FABRICANTE · 8 ALERTAS
Vulnerabilidades de 1Panel-dev
CVE recientes que afectan productos de 1Panel-dev, con severidad, versiones afectadas y exploits.
Alertas
- EXPLOIT PÚBLICO CVE-2026-77521 Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistemaEXPLOIT PÚBLICO 10.0CRÍTICA
- VULNERABILIDAD CVE-2026-108692 Falta de autorización en CordysCRM vía los endpoints /field/source 1Panel-devFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-108704 Bypass de autorización en CordysCRM vía los endpoints de alta de registros de seguimiento 1Panel-devReferencia directa insegura (IDOR) 4.3MEDIA
- VULNERABILIDAD CVE-2026-108703 Falta de autorización en CordysCRM mediante /approval-resource/push 1Panel-devFalta de autorización 5.4MEDIA
- VULNERABILIDAD CVE-2026-108702 Falsificación de petición del lado del servidor (SSRF) ciega en CordysCRM por webhook de prueba 1Panel-devFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-108701 Falta de autorización en CordysCRM mediante POST /contract/sort 1Panel-devFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-108700 Falta de autorización en CordysCRM mediante /field/source/business-title 1Panel-devFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-108705 Falta de autorización en CordysCRM mediante /custom-form/data/import 1Panel-devFalta de autorización 4.3MEDIA