Vulnerabilities in factionsecurity

5 results

Vexday analysis

A Faction Security apresenta 5 vulnerabilidades catalogadas, sendo 2 críticas e 3 publicadas recentemente (últimos 90 dias), indicando atividade contínua de descoberta de falhas. Nenhuma vulnerabilidade está sob exploração ativa conhecida no momento. A fraqueza dominante (CWE-287 - Autenticação Inadequada) concentra o risco em mecanismos de controle de acesso, exigindo atenção prioritária em processos de autenticação e autorização.

CVE-2025-66022CRITICALFACTION Unauthenticated Custom Extension Upload leads to RCEEPSS 0.7%CVE-2025-27422HIGHFACTION Allows Authentication Bypass via User CreationEPSS 0.4%CVE-2026-44668CRITICALFaction: Unauthenticated Read, Modify, and Delete of Boilerplate TemplatesEPSS 0.4%CVE-2026-44669HIGHFaction: Stored XSS in Assessment Attachment Filename Preview RenderingEPSS 0.2%CVE-2026-44667HIGHFaction: Stored XSS in Remediation Verification Attachment Filename Preview RenderingEPSS 0.2%