FABRICANTE · 5 ALERTAS
Vulnerabilidades de opnsense
CVE recientes que afectan productos de opnsense, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-58392 XSS almacenado en la página NTP GPS de OPNsense opnsenseCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-58394 XSS almacenado en la configuración de administración de OPNsense mediante la descripción de certificado opnsenseCross-site scripting (XSS) 5.2MEDIA
- VULNERABILIDAD CVE-2026-58390 XSS almacenado con posible ejecución remota de código como root en OPNsense vía common_name de OpenVPN opnsenseCross-site scripting (XSS) 8.0ALTA
- VULNERABILIDAD CVE-2026-63442 Falsificación de registros en OPNsense mediante CRLF en el usuario de login del WebGUI opnsenseImproper Output Neutralization for Logs 8.1ALTA
- VULNERABILIDAD CVE-2026-71490 Evasión de la protección de solo lectura del MVC de OPNsense mediante privilegios separados por comas opnsenseAutorización incorrecta 7.1ALTA