FABRICANTE · 7 ALERTAS
Vulnerabilidades de Devolutions
CVE recientes que afectan productos de Devolutions, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-114487 Falta de autorización en el endpoint de importación de equipos AD de PAM en Devolutions Server DevolutionsFalta de autorización —S/D
- VULNERABILIDAD CVE-2026-114486 Elusi��n de autorización en la generación de tokens de Devolutions Gateway de Devolutions Server DevolutionsAutorización incorrecta —S/D
- VULNERABILIDAD CVE-2026-114485 Exposición de información en el endpoint de lista de usuarios de Devolutions Server DevolutionsInsertion of sensitive information into sent data —S/D
- VULNERABILIDAD CVE-2026-110806 Autorización incorrecta en propiedades de complementos de Devolutions Server DevolutionsAutorización incorrecta 6.5MEDIA
- VULNERABILIDAD CVE-2026-110287 Control de acceso inadecuado en la contraseña de contacto de activos de Devolutions Server DevolutionsAutorización incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-110804 Control de acceso inadecuado en la configuración de elevación JIT de Devolutions Server DevolutionsAsignación masiva 4.3MEDIA
- VULNERABILIDAD CVE-2026-110805 Falsificación de petición del lado del servidor en el endpoint de grupos PingOne de Devolutions Server DevolutionsFalsificación de petición del servidor (SSRF) 2.6BAJA