Vulnerabilidades en sergejey

8 resultados

Análisis Vexday

O fornecedor sergejey registra 8 vulnerabilidades catalogadas, com 3 de severidade crítica, predominantemente relacionadas a injeção de código (CWE-79). Nenhuma vulnerabilidade está sob exploração ativa no momento, e não há descobertas recentes nos últimos 90 dias, sugerindo um risco moderado e estabilizado.

CVE-2026-27174CRITICALMajorDoMo Unauthenticated Remote Code Execution via Admin Console EvalEPSS 7.0%CVE-2026-27175CRITICALMajorDoMo Command Injection in rc/index.php via Race ConditionEPSS 6.9%CVE-2026-27180CRITICALMajorDoMo Supply Chain Remote Code Execution via Update URL PoisoningEPSS 1.1%CVE-2026-27181HIGHMajorDoMo Unauthenticated Module Uninstall via Market EndpointEPSS 0.7%CVE-2026-27179HIGHMajorDoMo Unauthenticated SQL Injection in Commands ModuleEPSS 0.5%CVE-2026-27176MEDIUMMajorDoMo Reflected Cross-Site Scripting in command.phpEPSS 0.4%CVE-2026-27178MEDIUMMajorDoMo Stored Cross-Site Scripting via Method Parameters to ShoutboxEPSS 0.2%CVE-2026-27177MEDIUMMajorDoMo Stored Cross-Site Scripting via Property Set EndpointEPSS 0.2%