‹ Volver al listado

Databuff

Databuff Ai-apm-web: vulnerabilidades y CVE

Databuff Ai-apm-web tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas2
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-111693Crítica (9.3)0.38%—16 oct 2026
DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes sin autenticar obtener acceso de administrador mediante la cuenta…
CVE-2026-111692Crítica (9.3)0.61%—16 oct 2026
DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador mediante el secreto HMAC codificado…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application2
  2. T1078.001 Default Accounts1
  3. T1606 Forge Web Credentials1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.