FABRICANTE · 6 ALERTAS
Vulnerabilidades de uselotus
CVE recientes que afectan productos de uselotus, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-115334 Evasión de autorización en el endpoint switch_organization de Lotus uselotusReferencia directa insegura (IDOR) 6.8MEDIA
- VULNERABILIDAD CVE-2026-115333 Autenticación incorrecta en la API de ingesta de eventos de Lotus por prefijo de clave uselotusAutenticación incorrecta 5.9MEDIA
- VULNERABILIDAD CVE-2026-115332 Inyección SQL en Lotus mediante claves de filtro de suscripción uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115331 Inyección SQL en Lotus mediante nombres de propiedades y filtros de métricas uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115330 Inyección SQL en Lotus mediante métricas facturables con SQL personalizado uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115329 IDOR entre organizaciones en Lotus a través de SubscriptionViewSet uselotusReferencia directa insegura (IDOR) 5.9MEDIA