CVE Intelligence

Vulnerabilidades de Kantorge

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Kantorge: 1 registro(s), com severidade, exploração e correções.

Yaffa 1

Somente exploradas (KEV) →

CVE-2025-70844 Média · 6.1 CWE-94 07/04/2026
Code Injection em Kantorge Yaffa
yaffa v2.0.0 is vulnerable to Cross Site Scripting (XSS). An attacker can inject malicious JavaScript into the "Add Account Group" function on the account-group page, allowing execution of arbitrary script in the context of users who view the affected page.