Vulnerabilities in hcengineering

5 results

Vexday analysis

A HC Engineering apresenta 5 vulnerabilidades catalogadas, com 3 delas publicadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma está sob exploração ativa conhecida (KEV) nem classificada como crítica, reduzindo a urgência imediata. A fraqueza dominante é CWE-266 (Permissões incorretas), sugerindo deficiências em controle de acesso que demandam revisão arquitetural.

CVE-2026-5622MEDIUMhcengineering Huly Platform JWT Token token.ts hard-coded keyEPSS 0.3%CVE-2026-56769MEDIUMHuly Platform - Server-Side Request Forgery via /import EndpointEPSS 0.2%CVE-2026-12212MEDIUMhcengineering Huly Platform RPC operations.ts getMailboxSecret access controlEPSS 0.2%CVE-2026-12213MEDIUMhcengineering Huly Platform User Information operations.ts getAccountInfo improper authorizationEPSS 0.2%CVE-2026-5623MEDIUMhcengineering Huly Platform Import Endpoint index.ts server-side request forgeryEPSS 0.2%