Vulnerabilidades en russellhaering

3 resultados

Análisis Vexday

O fornecedor russellhaering apresenta um volume reduzido de 3 CVEs registradas, nenhuma delas em exploração ativa conhecida ou classificada como crítica. A fraqueza dominante identificada é CWE-347 (Improper Verification of Cryptographic Signature), indicando falhas em mecanismos de validação criptográfica, sem evidências de ativação recente da base de vulnerabilidades.

CVE-2023-26483MEDIUMgosaml2 vulnerable to Denial of Service via deflate decompression bombEPSS 1.0%CVE-2020-15216MEDIUMSignature Validation Bypass in goxmldsigEPSS 0.9%CVE-2026-33487HIGHgoxmldsig has validateSignature Loop Variable Capture Signature BypassEPSS 0.3%