Energizelab
Energizelab Station-middleware: vulnerabilidades y CVE
Energizelab Station-middleware tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE2
Últimos 12 meses2
Críticas2
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-105039 | Crítica (9.6) | 0.29% | — | 15 oct 2026 | Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, no comprueban los roles de usuario en las API administrativas. Cualquier usuario autenticado con privilegios bajos puede… |
| CVE-2026-105037 | Crítica (9.9) | 0.40% | — | 15 oct 2026 | Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, permiten que cualquier cuenta registrada con privilegios bajos lea archivos arbitrarios del servidor mediante una ruta de… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.