Vulnerabilidades em vtenext

5 resultados

Análise Vexday

A base do Vexday registra 5 CVEs associadas ao fornecedor vtenext, sendo 1 classificada como crítica pelo CVSS e nenhuma atualmente listada no KEV, ou seja, sem evidência de exploração ativa conhecida. A fraqueza mais recorrente é a CWE-200 (exposição de informação sensível), e as 5 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento de patches e avisos do fornecedor.

CVE-2025-71457CRITICALvtenext 25.02 before 25.02.1 Unverified Password Change via hub/rpwd.phpEPSS 0.4%CVE-2025-71455MEDIUMvtenext before 25.02.2 Session Identifier Disclosure via Touch Web ServiceEPSS 0.3%CVE-2025-71456HIGHvtenext before 25.02.2 SQL Injection via fieldname in Fax EditViewEPSS 0.3%CVE-2025-71453MEDIUMvtenext before 25.02.2 Reflected XSS via widgetInfoList in HomeWidgetBlockListEPSS 0.2%CVE-2025-71454MEDIUMvtenext before 25.02.2 CSRF Protection Bypass via HTTP Method TamperingEPSS 0.2%