CVE-2026-45448mediumCWE-601

CVE-2026-45448: fallo de gravedad media en ntopng

ntopng - CWE-601: URL Redirection to Untrusted Site ('Open Redirect')

Publicada el

Seguir esta CVE+ Monitorear ntopng

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.2%
CWE-601 URL redirection to untrusted site ('open redirect')
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Productos afectados
ntop · ntopng
CVEs relacionadas — ntopng

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-82413HIGHntopng: authenticated (non-admin) OS command injection via the vulnerability-scan `scan_ports` parameter (`nmap` argument reaches `popen`)EPSS 1.1%CVE-2026-82412HIGHntopng: Remote Code Execution via OS Command Injection in Vulnerability-Scan REST APIEPSS 0.7%CVE-2026-83621HIGHntopng: Missing Authorization Check in REST API Allows Non-Admin Users to Tamper Threat Intelligence Blacklist URLsEPSS 0.5%CVE-2026-86091HIGHntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete HandlerEPSS 0.5%CVE-2026-97371MEDIUMntopng: Stack buffer overflow (write) in nDPI custom category detection allows remote code execution via crafted network packetsEPSS 0.5%CVE-2026-86090HIGHntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete HandlersEPSS 0.5%