Vulnerabilidades en Galaxy Software Services

7 resultados

Análisis Vexday

Galaxy Software Services apresenta um perfil de risco contido com 7 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e sem críticas. A fraqueza dominante é injeção SQL (CWE-89), um vetor clássico que demanda validação rigorosa de entrada. O baixo volume e a ausência de atividade recente sugerem risco gerenciável, mas a injeção SQL permanece como ponto de atenção para remediação deliberada.

CVE-2023-41357HIGHGalaxy Software Services Vitals ESP - Arbitrary File UploadEPSS 0.6%CVE-2023-37291HIGHGalaxy Software Services Vitals ESP - Use of Hard-coded Cryptographic KeyEPSS 0.5%CVE-2025-14253MEDIUMGalaxy Software Services｜Vitals ESP - Arbitrary File ReadEPSS 0.4%CVE-2026-4640HIGHGalaxy Software Services｜Vitals ESP - Missing AuthenticationEPSS 0.4%CVE-2026-4639HIGHGalaxy Software Services｜Vitals ESP - Incorrect AuthorizationEPSS 0.3%CVE-2025-14254HIGHGalaxy Software Services｜Vitals ESP - SQL InjectionEPSS 0.3%CVE-2025-14255HIGHGalaxy Software Services｜Vitals ESP - SQL InjectionEPSS 0.3%