Vulnerabilidades en roxy-wi

23 resultados
Análisis Vexday

Roxy-wi apresenta volume significativo de vulnerabilidades recentes, com 14 CVEs publicadas nos últimos 90 dias em um catálogo de 23, dominadas por injeção de comando (CWE-78). Embora nenhuma vulnerabilidade esteja sob exploração ativa registrada, as 4 falhas críticas associadas a essa fraqueza clássica e a cadência elevada de descobertas reforçam a necessidade de monitoramento contínuo e aplicação rápida de patches.

CVE-2026-45563MEDIUMRoxy-WI: IDOR — any authenticated user can read another user's full action historyEPSS 0.2%CVE-2026-45566MEDIUMRoxy-WI: Open redirect on /login?next= via basic-auth userinfo syntax bypassEPSS 0.2%CVE-2026-45560MEDIUMRoxy-WI: Stored XSS in log viewer (wrap_line/highlight_word produce unescaped HTML)EPSS 0.1%