Omnispace
Omnispace Agora Project: vulnerabilidades y CVE
Omnispace Agora Project tiene 21 vulnerabilidades publicadas, 21 de ellas en los últimos 12 meses. 5 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE21
Últimos 12 meses21
Críticas5
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-63171 | Media (5.1) | 0.22% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar código malicioso mediante… |
| CVE-2026-63169 | Media (5.3) | 0.29% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados publicar mensajes que contienen… |
| CVE-2026-63168 | Media (5.1) | 0.28% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados conservar marcado sin neutralizar… |
| CVE-2026-63157 | Media (5.1) | 0.22% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar scripts maliciosos al… |
| CVE-2026-63156 | Media (5.1) | 0.30% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar atributos HTML… |
| CVE-2026-63174 | Alta (8.6) | 0.25% | — | 13 oct 2026 | Omnispace Agora Project anterior a 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un administrador de espacios asignar usuarios a espacios fuera de su autoridad, porque la asignación de… |
| CVE-2026-63172 | Alta (7.1) | 0.21% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un miembro habitual, no administrativo, crear cuentas de usuario invocando la acción de… |
| CVE-2026-63165 | Alta (8.6) | 0.30% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de calendario que permite a los atacantes inyectar SQL malicioso manipulando el parámetro… |
| CVE-2026-63163 | Alta (8.7) | 0.36% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en la ruta MobileFileDownload que permite a atacantes no autenticados descargar archivos arbitrarios… |
| CVE-2026-63162 | Alta (8.7) | 0.71% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a los atacantes escribir archivos arbitrarios fuera del directorio temporal… |
| CVE-2026-63161 | Alta (8.6) | 0.38% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de fijación de sesión que permite a atacantes remotos secuestrar sesiones autenticadas colocando un identificador de sesión conocido… |
| CVE-2026-63160 | Crítica (9.1) | 0.33% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico… |
| CVE-2026-63159 | Crítica (9.1) | 0.33% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al… |
| CVE-2026-63158 | Crítica (9.1) | 0.41% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse… |
| CVE-2026-63154 | Alta (8.7) | 0.43% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de identificadores SQL que permite a un administrador de espacio escalar privilegios al proporcionar nombres de… |
| CVE-2026-63153 | Alta (8.6) | 0.29% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en setAffectations() que permite a atacantes autenticados insertar registros de derechos de acceso para un… |
| CVE-2026-63152 | Alta (8.6) | 0.30% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL de segundo orden que permite a atacantes autenticados inyectar SQL malicioso a través del parámetro… |
| CVE-2026-63149 | Crítica (9.1) | 0.36% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas… |
| CVE-2026-63148 | Media (5.1) | 0.18% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar marcado HTML/script… |
| CVE-2026-63147 | Media (5.1) | 0.21% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar código de script… |
| CVE-2026-63146 | Crítica (9.3) | 0.66% | — | 13 oct 2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.