2 CVEs publicados el 2026-09-22 · CVSS máximo 7.1/10.
Producto afectado
ntopng antes de 6.7.260717
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-86090 | HIGH | 7.1 | 0.3% | ntopng antes de 6.7.260717 no valida permisos en sus endpoints REST v2: un usuario autenticado no administrador puede borrar todos los destinos de alertas y silenciarlas. | |
| CVE-2026-86091 | HIGH | 7.1 | 0.3% | ntopng antes de 6.7.260717 no verifica privilegios en su endpoint de borrado masivo de pools, permitiendo a usuarios autenticados no administradores destruir todos los pools de hosts. |