Vulnerabilidades em zhistaredu
7 resultadosAnálise Vexday
O fornecedor zhistaredu apresenta 3 vulnerabilidades em sua base de dados, todas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob ataque ativo (KEV) e não há casos críticos, porém a fraqueza dominante (CWE-287 - falhas de autenticação) sugere necessidade de revisão dos mecanismos de controle de acesso. O volume reduzido de vulnerabilidades com foco em autenticação recomenda atenção prioritária neste aspecto específico.
CVE-2026-97879MEDIUMzhistaredu StarTraining api-docs Endpoint SecurityConfig.java missing authenticationEPSS 0.4%CVE-2026-97878MEDIUMzhistaredu StarTraining Druid Console index.html anonymous missing authenticationEPSS 0.4%CVE-2026-97877MEDIUMzhistaredu StarTraining JWT Token application.yml UserLoginService.createToken hard-coded passwordEPSS 0.3%CVE-2026-100879MEDIUMzhistaredu StarTraining dataScope Endpoint SysRoleServiceImpl.java checkRoleAllowed authorizationEPSS 0.2%CVE-2026-100878MEDIUMzhistaredu StarTraining authRole Endpoint SysUser.java SysUser.isAdmin authorizationEPSS 0.2%CVE-2026-100880MEDIUMzhistaredu StarTraining Upload Endpoint MimeTypeUtils.java cross site scriptingEPSS 0.2%CVE-2026-100881LOWzhistaredu StarTraining application.yml cross site scriptingEPSS 0.2%