Vulnerabilidades de Oray

CVE recientes que afectan productos de Oray, con severidad, versiones afectadas y exploits.

FABRICANTE7 CVE

VULNERABILIDAD01 NOV · 10:05 CVE-2026-120223Valores insuficientemente aleatorios en Oray Pugongying X5 Pro (session_get de session.lua) OrayAleatoriedad insuficienteCVSS 3.1 3.1BAJA
VULNERABILIDAD01 NOV · 10:05 CVE-2026-120225Recorrido de directorios relativo en Oray Pugongying X5 Pro (config_restore_ex) OrayRecorrido de directoriosCVSS 3.1 9.1CRÍTICA
VULNERABILIDAD01 NOV · 10:05 CVE-2026-120224Autorización indebida en Oray Pugongying X5 Pro (run_async_task de API Authorization) OrayAutorización incorrectaCVSS 3.1 9.9CRÍTICA
VULNERABILIDAD26 OCT · 07:46 CVE-2026-116234Inyección CRLF en la política IPsec de Oray Pugongying X5 Pro OrayCRLF InjectionCVSS 3.1 9.1CRÍTICA
VULNERABILIDAD26 OCT · 07:46 CVE-2026-116233Inyección CRLF en Dnsmasq de Oray Pugongying X5 Pro OrayCRLF InjectionCVSS 3.1 9.1CRÍTICA
VULNERABILIDAD26 OCT · 07:45 CVE-2026-116235Inyección CRLF en la autenticación L2TP de Oray Pugongying X5 Pro OrayCRLF InjectionCVSS 3.1 9.1CRÍTICA
VULNERABILIDAD26 OCT · 07:45 CVE-2026-116236Carga sin restricciones en PPPoE WAN Setting de Oray Pugongying X5 Pro OraySubida de archivos sin restricciónCVSS 3.1 7.2ALTA