Vulnerabilidades em ZOHO

4 resultados

Análise Vexday

Zoho apresenta footprint de risco mínimo com apenas 1 CVE registrado na base e nenhuma vulnerabilidade sob exploração ativa conhecida. A ausência de críticas CVSS e a falta de divulgações recentes indicam um panorama de risco baixo no horizonte imediato, embora o volume reduzido de dados impeça análise mais aprofundada das tendências de segurança.

CVE-2017-11512—The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the namEPSS 52.5%CVE-2016-1159—In ZOHO Password Manager Pro (PMP) 8.3.0 (Build 8303) and 8.4.0 (Build 8400,8401,8402), underprivileged users can obtain sensitive informatiEPSS 4.4%CVE-2017-11511—The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the filEPSS 3.4%CVE-2021-33849—A Cross-Site Scripting (XSS) attack can cause arbitrary code (JavaScript) to run in a user’s browser while the browser is connected to a truEPSS 1.1%