Rapyd
Rapyd Admin: vulnerabilidades y CVE
Rapyd Admin tiene 5 vulnerabilidades publicadas, 5 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE5
Últimos 12 meses5
Críticas1
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-110239 | Baja (2.1) | 0.24% | — | 13 oct 2026 | Rapyd Admin anterior a la 9.20.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente Blade x-rpd::rich-text, que muestra los valores del modelo vinculados como HTML… |
| CVE-2026-110238 | Alta (8.7) | 0.46% | — | 13 oct 2026 | Rapyd Admin desde la versión 9.0.0 hasta la 9.20.0 (sin incluirla) contiene una vulnerabilidad de omisión de autorización que permite a los miembros autenticados de una empresa con el rol de cliente predeterminado… |
| CVE-2026-109567 | Alta (8.6) | 0.33% | — | 12 oct 2026 | Rapyd Admin desde la versión 9.0.0 anterior a 9.20.0 contiene una vulnerabilidad de gestión incorrecta de privilegios en el componente Livewire UsersEdit que permite a usuarios con permiso para editar usuarios asignarse… |
| CVE-2026-109566 | Crítica (9.3) | 0.44% | — | 12 oct 2026 | Rapyd Admin desde la versión 9.0.0 anterior a 9.20.0 contiene una vulnerabilidad de credenciales codificadas que permite a atacantes remotos no autenticados obtener acceso de super-administrador a través de una cuenta… |
| CVE-2026-109565 | Media (5.3) | 0.21% | — | 12 oct 2026 | Rapyd Admin de 9.4.0 anteriores a 9.20.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes no autenticados inyectar scripts a través de nombres mostrados… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.