CVE-2026-71878criticalCWE-306

CVE-2026-71878: fallo crítico en GBIF Integrated Publishing Toolkit

Authentication bypass in Integrated Publishing Toolkit

Publicada el

Seguir esta CVE+ Monitorear Integrated Publishing Toolkit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.2epss 0.9%
Missing authentication in initial setup functionality left exposed after initial setup is completed in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to gain administrative control via authentication bypass
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
GBIF · Integrated Publishing Toolkit
CVEs relacionadas — GBIF Integrated Publishing Toolkit

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-71879CRITICALAuthentication bypass in Integrated Publishing ToolkitEPSS 0.9%CVE-2026-71880HIGHServer-side template injection in Integrated Publishing ToolkitEPSS 0.5%CVE-2026-71881MEDIUMCross-site scripting in Integrated Publishing ToolkitEPSS —