L
Üretici güvenlik profili
LabRedesCefetRJ
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik5
CISA KEV0
Public exploit4
Yama oranı%0
Ort. CVSS8.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
2
3
6
CVE KEV
CVE önem dağılımı
11toplam CVE
Kritik5 (45%)
Yüksek5 (45%)
Orta1 (9%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%36
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
9.8
CVE-2026-55684
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.php
L
Yama durumu bilinmiyor
8.1
CVE-2026-55682
WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.php
L
Yama durumu bilinmiyor
8.8
CVE-2026-55681
WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameter
L
Yama durumu bilinmiyor
6.5
CVE-2026-55679
WeGIA: Pre-auth Installer Injection Chain Enables Command Execution and Arbitrary PHP Code Injection
L
Yama durumu bilinmiyor
9.8
CVE-2026-55680
WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameter
L
Yama durumu bilinmiyor
9.8
CVE-2026-55683
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.php
L
Yama durumu bilinmiyor
9.1
CVE-2026-54767
WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php
L
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-54671
WeGIA: Authorization Bypass via Empty Resource Array in InternoControle
L
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-54670
WeGIA: Unauthenticated Auth Bypass + Local File Inclusion
L
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-76634
WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.php
L
Yama durumu bilinmiyorEPSS %0