Vulnerabilidades em zammad

46 resultados
Análise Vexday

Zammad apresenta 10 vulnerabilidades registradas na base, nenhuma delas em exploração ativa conhecida ou classificada como crítica. A fraqueza predominante é CWE-862 (Missing Authorization), indicando deficiências em controle de acesso; como não há publicações recentes, o risco imediato é contido, mas a natureza da vulnerabilidade sugere atenção ao modelo de autorização da plataforma.

CVE-2026-84463MEDIUMZammad: Stored HTML injection in Knowledge Base video widget enables forced session switching via unescaped iframe attributeEPSS 0.1%CVE-2026-34718MEDIUMZammad improperly neutralizes of script-related HTML tags in ticket articlesEPSS 0.1%CVE-2026-84465HIGHZammad: S/MIME signature verification allows forged sender impersonationEPSS 0.1%CVE-2026-34721MEDIUMZammad has Cross-site request forgery (CSRF) in OAuth callback endpointsEPSS 0.1%CVE-2026-34720LOWZammad has an origin validation error in SSO mechanismEPSS 0.1%CVE-2026-102345MEDIUMZammad: Stored XSS in ticket article rendering in the new Vue-based interfaceEPSS —