Vulnerabilidades de freescout-help-desk
CVE recientes que afectan productos de freescout-help-desk, con severidad, versiones afectadas y exploits.
FABRICANTE8 CVE
- VULNERABILIDAD CVE-2026-62855Recorrido de directorios en el visor de logs de FreeScout expone archivos locales arbitrarios freescout-help-deskRecorrido de directoriosCVSS 3.1 4.4MEDIA
- VULNERABILIDAD CVE-2026-62854XSS almacenado en la firma de buzón de FreeScout vía carga de JS del mismo origen freescout-help-deskCross-site scripting (XSS)CVSS 3.1 7.6ALTA
- VULNERABILIDAD CVE-2026-62852Falta de autorización y exposición de información sensible en FreeScout vía canales Polycast freescout-help-deskExposición de informaciónCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-62851Divulgación de existencia e identificadores internos de conversaciones entre buzones en FreeScout vía… freescout-help-deskExposición de informaciónCVSS 3.1 4.3MEDIA
- VULNERABILIDAD CVE-2026-62850Endpoint administrativo tools.php accesible a usuarios de bajo privilegio en FreeScout freescout-help-deskAutenticación incorrectaCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-62856Divulgación de notificaciones entre usuarios en FreeScout vía inyección de comodines LIKE en canales Polycast freescout-help-deskInyección SQLCVSS 3.1 7.7ALTA
- VULNERABILIDAD CVE-2026-85743Falsificación de petición del lado del servidor (SSRF) en FreeScout vía validación incompleta de hosts… freescout-help-deskFalsificación de petición del servidor (SSRF)CVSS 3.1 8.2ALTA
- VULNERABILIDAD CVE-2026-85744Evasión de autorización entre buzones en la fusión de conversaciones de FreeScout freescout-help-deskAutorización incorrectaCVSS 3.1 5.4MEDIA