Vulnerabilidades em zmister2016

4 resultados

Análise Vexday

O fornecedor zmister2016 apresenta apenas 1 CVE registrado na base, sem incidentes de exploração ativa conhecida (KEV). A vulnerabilidade está associada a deserialização insegura (CWE-502), um vetor clássico de execução remota de código, porém não há registros recentes de publicação ou atividade de ataque, reduzindo a urgência imediata de mitigação.

CVE-2021-32568HIGHDeserialization of Untrusted Data in zmister2016/mrdocEPSS 0.8%CVE-2026-111645MEDIUMMrDoc through 1.1.1 Missing Authorization via api/import_local_doc/ EndpointEPSS 0.3%CVE-2026-120427MEDIUMMrDoc through 1.1.1 Missing Authorization via get_doctemp Template ReadEPSS 0.3%CVE-2026-117563MEDIUMMrDoc through 1.1.1 Broken Access Control via manage_doc_shareEPSS 0.2%