FABRICANTE · 7 ALERTAS
Vulnerabilidades de OTRS GmbH (former OTRS AG)
CVE recientes que afectan productos de OTRS GmbH (former OTRS AG), con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-48212 Cross-site scripting almacenado en páginas externas de OTRS OTRS GmbH (former OTRS AG)Cross-site scripting (XSS) 4.8MEDIA
- VULNERABILIDAD CVE-2026-48211 Falsificación de petición (CSRF) en la consola de administración de Import/Export de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 5.4MEDIA
- VULNERABILIDAD CVE-2026-93581 Neutralización insuficiente de fórmulas en exportaciones CSV OTRS GmbH (former OTRS AG)Inyección de fórmulas CSV 6.1MEDIA
- VULNERABILIDAD CVE-2026-78357 Revocación insuficiente de sesiones para autenticación JWT en OTRS OTRS GmbH (former OTRS AG)Expiración de sesión insuficiente 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-93582 Evasión de autenticación mediante encabezado Remote-User falsificado en autenticación básica HTTP de OTRS OTRS GmbH (former OTRS AG)Suplantación de autenticación 9.4CRÍTICA
- VULNERABILIDAD CVE-2026-78359 Duplicación de identidad entre backends de CustomerUser en OTRS OTRS GmbH (former OTRS AG)Use of Multiple Resources with Duplicate Identifier 5.4MEDIA
- VULNERABILIDAD CVE-2026-78358 Falsificación de petición (CSRF) en acciones administrativas de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 4.3MEDIA