Vulnerabilidades en Xorcom

4 resultados

Análisis Vexday

Xorcom apresenta 4 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) ou com criticidade máxima, todas anteriores aos últimos 90 dias. A fraqueza predominante é CWE-22 (Path Traversal), um padrão de risco moderado que demanda atenção apenas em ambientes com exposição direta do produto.

CVE-2025-30004HIGHXorcom CompletePBX <= 5.2.35 Task Scheduler Authenticated Command InjectionEPSS 4.2%CVE-2025-30005HIGHXorcom CompletePBX <= 5.2.35 Authenticated Path Traversal & File DeletionEPSS 1.8%CVE-2025-2292MEDIUMXorcom CompletePBX <= 5.2.35 Authenticated File DisclosureEPSS 1.7%CVE-2025-30006MEDIUMXorcom CompletePBX <= 5.2.35 Reflected Cross-Site ScriptingEPSS 0.2%