https://alertas.dupin.com.ar/fabricante/campcodes/Alertas de vulnerabilidades de Campcodes.esThu, 05 Nov 2026 00:44:38 +000010https://alertas.dupin.com.ar/cve/CVE-2026-122049/tg:63384Thu, 05 Nov 2026 00:44:38 +0000VulnerabilidadLa función random_int del archivo core/app/Http/Controllers/Auth/ForgotPasswordController.php no restringe adecuadamente los intentos excesivos de autenticación. La explotación remota es posible, aunque la complejidad se considera alta y la explotabilidad difícil. El exploit es público.https://alertas.dupin.com.ar/cve/CVE-2026-122050/tg:63383Thu, 05 Nov 2026 00:44:38 +0000VulnerabilidadLa manipulación del argumento branch en el archivo /ahira/login.php permite inyección SQL. El ataque puede realizarse de forma remota y el exploit es público.