FABRICANTE · 12 ALERTAS

Vulnerabilidades de WSO2

CVE recientes que afectan productos de WSO2, con severidad, versiones afectadas y exploits.

Alertas

21 OCT · 13:05VULNERABILIDAD CVE-2024-5139 Cross-site scripting en el Authentication Endpoint de productos WSO2 WSO2Cross-site scripting (XSS) 6.1MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2024-4989 Redirección abierta mediante callback URL en WSO2 API Manager WSO2Redirección abierta 5.4MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2024-6423 Exposición de datos sensibles en parámetros URL de productos WSO2 WSO2Validación de entrada incorrecta 4.0MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2024-5563 Implementación incompleta de reCaptcha en WSO2 Identity Server WSO2Falta de autenticación 4.8MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2024-7478 Enumeración de nombres de usuario en productos WSO2 con almacén de usuarios externo WSO2Indicator Discrepancies 5.8MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2025-0326 Revocación indebida de tokens en WSO2 Identity Server WSO2Expiración de sesión insuficiente —S/D
20 OCT · 06:08VULNERABILIDAD CVE-2024-2323 Fuerza bruta de contraseñas en múltiples productos WSO2 WSO2Intentos de autenticación sin límite 4.8MEDIA
19 OCT · 14:15VULNERABILIDAD CVE-2025-6623 Cross-site scripting almacenado (XSS) por entrada XML en productos WSO2 WSO2Cross-site scripting (XSS) 4.3MEDIA
19 OCT · 14:15VULNERABILIDAD CVE-2025-7043 Validación defectuosa de refresh tokens en productos WSO2 WSO2Falta de autorización 5.4MEDIA
19 OCT · 14:15VULNERABILIDAD CVE-2025-7203 Exposición de información sensible en la consola de administración y archivos de producto de múltiples… WSO2Datos sensibles en texto plano 4.9MEDIA
19 OCT · 14:15VULNERABILIDAD CVE-2025-10149 Toma de control de cuentas de usuario mediante operaciones arbitrarias en endpoints SCIM de múltiples… WSO2Permisos no preservados 8.2ALTA
18 OCT · 16:31VULNERABILIDAD CVE-2024-4457 Ejecución remota de código por configuración de JDBC user stores en productos WSO2 WSO2Inyección de comandos del sistema 9.1CRÍTICA