Vulnerabilities in OpenAEV-Platform

2 results

Vexday analysis

A OpenAEV-Platform apresenta baixo volume de risco com apenas 2 CVEs catalogadas, nenhuma sob ataque ativo no momento. Destaca-se 1 vulnerabilidade crítica associada a falhas de informação (CWE-204), sem atividade recente que sugira pressão imediata de exploração.

CVE-2026-24467CRITICALOpenAEV's Improper Password Reset Token Management Leads to Unauthenticated Account Takeover and Platform CompromiseEPSS 0.9%CVE-2026-24468MEDIUMOpenAEV Vulnerable to Username/Email Enumeration Through Differential HTTP Responses in Password Reset APIEPSS 0.3%