Vulnerabilidades em zhistaredu
3 resultadosAnálise Vexday
O fornecedor zhistaredu apresenta 3 vulnerabilidades em sua base de dados, todas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob ataque ativo (KEV) e não há casos críticos, porém a fraqueza dominante (CWE-287 - falhas de autenticação) sugere necessidade de revisão dos mecanismos de controle de acesso. O volume reduzido de vulnerabilidades com foco em autenticação recomenda atenção prioritária neste aspecto específico.
CVE-2026-97879MEDIUMzhistaredu StarTraining api-docs Endpoint SecurityConfig.java missing authenticationEPSS 0.6%CVE-2026-97878MEDIUMzhistaredu StarTraining Druid Console index.html anonymous missing authenticationEPSS 0.6%CVE-2026-97877MEDIUMzhistaredu StarTraining JWT Token application.yml UserLoginService.createToken hard-coded passwordEPSS 0.5%