Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de enspirit

CVE recientes que afectan productos de enspirit, con severidad, versiones afectadas y exploits.

FABRICANTE3 CVE

  1. EXPLOIT PÚBLICO CVE-2026-44267Evasión de sandbox en Elo vía acceso a .constructor en el emisor JavaScript enspiritCross-site scripting (XSS)CVSS 3.1 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-44265Inyección de código en los backends de Elo vía campos AST programáticos sin validar enspiritValidación de entrada incorrectaCVSS 3.1 7.4ALTA
  3. VULNERABILIDAD CVE-2026-44266Ejecución remota de código en el backend Ruby de Elo vía interpolación #{...} sin escapar enspiritInyección de códigoCVSS 3.1 9.8CRÍTICA