FABRICANTE · 10 ALERTAS

Vulnerabilidades de LycheeOrg

CVE recientes que afectan productos de LycheeOrg, con severidad, versiones afectadas y exploits.

Alertas

15 OCT · 15:48VULNERABILIDAD CVE-2026-57568 XSS almacenado mediante enlaces Markdown javascript: en descripciones de fotos y álbumes de Lychee LycheeOrgCross-site scripting (XSS) 5.7MEDIA
15 OCT · 15:48VULNERABILIDAD CVE-2026-57569 Variante de SSRF en Photo::fromUrl de Lychee por falta de fijación de IP tras la validación DNS LycheeOrgCondición de carrera TOCTOU 2.3BAJA
15 OCT · 15:48VULNERABILIDAD CVE-2026-62679 Recorrido de directorios en SecurePathController de Lychee permite lectura arbitraria de archivos autenticada LycheeOrgRecorrido de directorios 8.9ALTA
15 OCT · 15:48VULNERABILIDAD CVE-2026-61838 Omisión de contraseña de álbum en descargas ZIP de Lychee LycheeOrgAutorización incorrecta 8.2ALTA
15 OCT · 15:48VULNERABILIDAD CVE-2026-61611 Falta de limitación de intentos en el desbloqueo de contraseña de álbumes de Lychee permite ataques de… LycheeOrgIntentos de autenticación sin límite 7.5ALTA
15 OCT · 15:48VULNERABILIDAD CVE-2026-61610 El destacado de fotos sin autenticación en Lychee revela la existencia de fotos privadas con… LycheeOrgControl de acceso incorrecto 2.3BAJA
15 OCT · 15:48VULNERABILIDAD CVE-2026-77470 El checkout de la tienda de Lychee permite al cliente sobrescribir el monto enviado a la pasarela de pago LycheeOrgValidación de entrada incorrecta 8.3ALTA
15 OCT · 15:48VULNERABILIDAD CVE-2026-77466 Omisión de pago en la tienda de Lychee mediante la selección no restringida de la pasarela "Dummy" LycheeOrgValidación de entrada incorrecta 8.3ALTA
15 OCT · 15:48VULNERABILIDAD CVE-2026-77468 Autenticación faltante y consumo de recursos sin límites en /docs/api de Lychee LycheeOrgAsignación de recursos sin límites 6.9MEDIA
15 OCT · 15:47VULNERABILIDAD CVE-2026-77467 Un PDF de 383 bytes provoca unos 184 segundos de consumo de CPU en el procesamiento real de Lychee LycheeOrgConsumo de recursos sin control 7.1ALTA