Etiqueta
#path traversal
RCE por recorrido de directorios gRPC en FortiSIEM con PoC pública (CVE-2026-106173)
El servicio gRPC sin autenticación de FortiSIEM 7.5.0 en TCP 27918 permite sobrescribir archivos para ejecutar código de forma remota; corregido en 7.5.1, con PoC pública y sin explotación conocida.
26 de octubre de 2026
Toma de control total de Postiz por cualquier usuario registrado (CVE-2026-115931, CVE-2026-115932, CVE-2026-115933)
En Postiz autoalojado 2.23.0 a 2.25.2, cualquier usuario registrado puede leer archivos del servi...
26 de octubre de 2026