Vulnerabilities in SimpleHelp

3 results

Vexday analysis

SimpleHelp apresenta uma superfície de risco mínima com apenas 1 CVE registrado na base, classificado como crítico (CVSS alto) e recentemente publicado (últimos 90 dias), relacionado a falha em validação de assinatura criptográfica (CWE-347). Nenhuma atividade de exploração ativa foi detectada até o momento, mas a natureza crítica da vulnerabilidade e sua recência exigem atenção prioritária para mitigação.

CVE-2026-48558CRITICALSimpleHelp Authentication Bypass via Missing OIDC JWT Signature VerificationEPSS 11.5%CVE-2025-36727HIGHSimpleHelp Inclusion of functionality from untrusted control sphereEPSS 0.4%CVE-2025-36728MEDIUMSimpleHelp Cross Site Request ForgeryEPSS 0.2%