FABRICANTE · 9 ALERTAS

Vulnerabilidades de Part-DB

CVE recientes que afectan productos de Part-DB, con severidad, versiones afectadas y exploits.

Alertas

23 OCT · 02:44VULNERABILIDAD CVE-2026-59188 Cross-site scripting (XSS) almacenado en Part-DB por omisión de sanitización de SVG mediante falsificación… Part-DBCross-site scripting (XSS) 5.4MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86018 Denegación de servicio por agotamiento de disco en Part-DB al descargar adjuntos externos Part-DBConsumo de recursos sin control 5.3MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86019 Omisión del límite de tamaño de adjuntos vía API base64 en Part-DB Part-DBConsumo de recursos sin control 5.3MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86020 Inyección de fórmulas en exportaciones XLSX de piezas en Part-DB Part-DBValidación de entrada incorrecta 4.6MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86055 Envenenamiento de enlaces de restablecimiento por inyección de Host en Part-DB Part-DBRecuperación de contraseña débil 8.7ALTA
23 OCT · 02:44VULNERABILIDAD CVE-2026-54615 XSS almacenado e inyección HTML en la columna Extra del registro de actividad de Part-DB Part-DBCross-site scripting (XSS) 6.0MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-55600 Inyección HTML almacenada en resultados de validación de BOM en Part-DB Part-DBCross-site scripting (XSS) 5.7MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-54631 APP_SECRET hardcodeado permite falsificar cookie remember-me en Part-DB Part-DBCredenciales embebidas 6.3MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-54630 Ejecución remota de código mediante carga de adjuntos .phar en Part-DB Part-DBSubida de archivos sin restricción 9.6CRÍTICA