FABRICANTE · 11 ALERTAS
Vulnerabilidades de polonel
CVE recientes que afectan productos de polonel, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-114393 Elusión de autorización en Trudesk (actualización de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
- VULNERABILIDAD CVE-2026-114392 Elusión de autorización en Trudesk (lectura de tickets vía API) polonelReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-114394 Elusión de autorización en Trudesk (comentarios y creación de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
- VULNERABILIDAD CVE-2026-114396 Inyección de JavaScript del lado del servidor en Trudesk mediante MongoDB $where en la búsqueda de tickets polonelImproper Neutralization of Special Elements in Data Query Logic 7.1ALTA
- VULNERABILIDAD CVE-2026-114395 Evasión de autorización en Trudesk mediante /api/v1/messages/send polonelReferencia directa insegura (IDOR) 4.3MEDIA
- VULNERABILIDAD CVE-2026-114399 Recorrido de directorios en la API de backup de Trudesk polonelRecorrido de directorios 6.5MEDIA
- VULNERABILIDAD CVE-2026-114397 Falta de autenticación en rutas de depuración de Trudesk polonelInitialization of a Resource with an Insecure Default 7.4ALTA
- VULNERABILIDAD CVE-2026-114398 Carga de archivos sin restricciones en Trudesk mediante /settings/general/uploadlogo polonelSubida de archivos sin restricción 5.4MEDIA
- VULNERABILIDAD CVE-2026-114400 Falta de autenticación para adjuntos de tickets en Trudesk vía /uploads polonelArchivos accesibles a terceros 5.9MEDIA
- VULNERABILIDAD CVE-2026-114402 Recorrido de directorios y evasión de autorización en la carga de imágenes de perfil de Trudesk polonelRecorrido de directorios 4.3MEDIA
- VULNERABILIDAD CVE-2026-114401 Enumeración de usuarios por inyección de expresiones regulares en /api/v1/login de Trudesk polonelImproper Neutralization of Special Elements in Data Query Logic 5.3MEDIA