CVE-2026-42922criticalCWE-285

CVE-2026-42922: fallo crítico en Frangoteam

Publicada el

Seguir esta CVE+ Monitorear Frangoteam

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.5%
A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
frangoteam · Frangoteam
CVEs relacionadas — Frangoteam

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40063MEDIUMCVE-2026-40063EPSS 0.3%CVE-2026-42949MEDIUMCVE-2026-42949EPSS 0.2%