Vulnerabilidades en HandySoft

2 resultados

Análisis Vexday

HandySoft apresenta footprint reduzido com apenas 1 vulnerabilidade registrada na base, sem atividade de exploração em campo (KEV zerado) e sem criticidade CVSS alta. A fragilidade identificada (CWE-78 - Improper Neutralization of Special Elements used in an OS Command) indica risco de injeção de comando, embora sem evidência de ataque ativo ou divulgação recente, mantendo o risco em nível contido para o momento.

CVE-2020-7804MEDIUMActiveX Control(HShell.dll) in Handy Groupware 1.7.3.1 for Windows 7, 8, and 10 allows an attacker to execute arbitrary command via the ShelEPSS 1.0%CVE-2021-26608HIGHhandysoft groupware arbitrary file download and execution vulnerabilityEPSS 0.6%