https://alertas.dupin.com.ar/fabricante/oray/Alertas de vulnerabilidades de Oray.esSun, 01 Nov 2026 13:05:52 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120223/tg:62578Sun, 01 Nov 2026 13:05:52 +0000VulnerabilidadLa función session_get del archivo session.lua, del componente Session ID Handler, genera valores insuficientemente aleatorios al manipular el argumento _user. El ataque puede iniciarse de forma remota, aunque su complejidad es alta y la explotabilidad se considera difícil. El exploit es público y el proveedor no respondió al contacto.https://alertas.dupin.com.ar/cve/CVE-2026-120225/tg:62577Sun, 01 Nov 2026 13:05:51 +0000VulnerabilidadLa función config_restore_ex del archivo /etc/openwrt_release permite un recorrido de directorios relativo al manipular el argumento filename. El ataque puede iniciarse de forma remota y el exploit ya es público. El proveedor no respondió al contacto.https://alertas.dupin.com.ar/cve/CVE-2026-120224/tg:62576Sun, 01 Nov 2026 13:05:50 +0000VulnerabilidadLa función run_apis_by_json/run_async_task, del componente API Authorization, presenta una autorización indebida. El ataque puede lanzarse de forma remota y el exploit ya es público. El proveedor no respondió al contacto.https://alertas.dupin.com.ar/cve/CVE-2026-116234/tg:61262Mon, 26 Oct 2026 10:46:38 +0000VulnerabilidadUna vulnerabilidad en el componente IPsec Policy Handler de Oray Pugongying X5 Pro 7.6.1 permite manipular el argumento secproto en /etc/ipsec.conf y provocar una inyección CRLF. El ataque puede lanzarse de forma remota y el exploit ya es público. El proveedor fue contactado pero no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-116233/tg:61261Mon, 26 Oct 2026 10:46:00 +0000VulnerabilidadUna vulnerabilidad en Oray Pugongying X5 Pro 7.6.1 permite manipular el argumento rent_time del componente Dnsmasq y provocar una inyección CRLF. El ataque puede iniciarse de forma remota y el exploit fue divulgado públicamente. El fabricante fue contactado pero no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-116235/tg:61255Mon, 26 Oct 2026 10:45:53 +0000VulnerabilidadUna falla en Oray Pugongying X5 Pro 7.6.1 permite manipular el argumento Username del componente L2TP Authentication y provocar una inyección CRLF. El ataque puede iniciarse de forma remota y el exploit fue publicado. El fabricante fue contactado pero no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-116236/tg:61252Mon, 26 Oct 2026 10:45:50 +0000VulnerabilidadUna vulnerabilidad en Oray Pugongying X5 Pro 7.6.1 afecta a la función plugin_init del archivo /tmp/upload_files, en el componente PPPoE WAN Setting Handler. La manipulación del argumento pppd_options permite una carga sin restricciones. El ataque puede lanzarse de forma remota y el exploit fue divulgado públicamente. El fabricante fue contactado pero no respondió.