2 CVEs publicados el 2026-11-12 · CVSS máximo 9.8/10.
Producto afectado
NextScan 1.1.0 – 1.2.0
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-126797 | CRITICAL | 9.8 | — | Vulnerabilidad crítica en NextScan 1.1.0 a 1.2.0 permite bypass de autenticación mediante clave JWT hardcodeada, exponiendo gestión de usuarios y resultados de escaneos. | |
| CVE-2026-126802 | HIGH | 8.2 | 0.3% | Credenciales HTTP Basic Auth hardcodeadas en routers de NextScan permiten a atacantes acceder a APIs protegidas y obtener contraseñas de Redis, detalles de etcd y tokens del servidor. |