Vulnerabilidades em uselotus
6 resultadosAnálise Vexday
A base do Vexday registra 6 CVEs associadas ao fornecedor uselotus, nenhuma delas listada no KEV (sem exploração ativa conhecida) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-89 (injeção de SQL), e todas as 6 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica um risco recente que merece acompanhamento.
CVE-2026-115332HIGHLotus through 0.10.2 SQL Injection via Subscription Filter KeysEPSS 0.4%CVE-2026-115330HIGHLotus through 0.10.2 SQL Injection via Custom SQL Billable MetricsEPSS 0.4%CVE-2026-115331HIGHLotus through 0.10.2 SQL Injection via Metric Property Names and FiltersEPSS 0.4%CVE-2026-115333HIGHLotus through 0.10.2 Improper Authentication via Event Ingestion API Key PrefixEPSS 0.4%CVE-2026-115334HIGHLotus through 0.10.2 Authorization Bypass via switch_organization EndpointEPSS 0.4%CVE-2026-115329MEDIUMLotus through 0.10.2 Cross-Organization IDOR via SubscriptionViewSetEPSS 0.3%