Vulnerabilidades do Explorance Blue
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Explorance Blue: 5 registro(s), com versões afetadas e correções.cpe:2.3:a:explorance:blue
CVE-2025-57796
Média · 6.8
CWE-257 28/01/2026
Use of a hardcoded static key to protect sensitive data in Explorance Blue
Explorance Blue versions prior to 8.14.12 use reversible symmetric encryption with a hardcoded static key to protect sensitive data, including user passwords and system configurations. This approach allows stored values to be decrypted offline if the encrypted data are obtained.
CVE-2025-57795
Crítica · 9.9
CWE-434 28/01/2026
Download Remoto de Arquivo Autenticado no Serviço Web do Explorance Blue
Versões do Explorance Blue anteriores à 8.14.13 contêm uma vulnerabilidade de download remoto de arquivos autenticado em um componente de serviço web. Em configurações padrão, essa falha pode ser explorada para alcançar execução remota de código.
CVE-2025-57794
Crítica · 9.1
CWE-434 28/01/2026
Upload irrestrito de arquivos no Explorance Blue leading to execução remota de código
Versões do Explorance Blue anteriores à 8.14.9 contêm uma vulnerabilidade de upload irrestrito de arquivos, autenticada, na interface administrativa. A aplicação não restringe adequadamente os tipos de arquivos enviados, permitindo que arquivos maliciosos sejam enviados e executados pelo servidor. Essa condição possibilita execução remota de código em configurações padrão.
CVE-2025-57793
Alta · 8.6
CWE-89 28/01/2026
SQL Injection Vulnerability in Explorance Blue
Explorance Blue versions prior to 8.14.9 contain a SQL injection vulnerability caused by insufficient validation of user-supplied input in a web application component. Crafted input can be executed as part of backend database queries. The issue is exploitable without authentication, significantly elevating the risk.
CVE-2025-57792
Crítica · 10.0
CWE-89 28/01/2026
Injeção de SQL no Explorance Blue (CVE-2025-57792)
Versões do Explorance Blue anteriores à 8.14.9 contêm uma vulnerabilidade de injeção de SQL causada por validação insuficiente de entrada do usuário em um endpoint de aplicação web. Um atacante pode fornecer entrada elaborada que é executada como parte de consultas ao banco de dados no backend. A falha é explorável sem autenticação, aumentando significativamente o risco.