CVE-2026-12258: Control de acceso inadecuado en la API REST de Hiperdino

Hodnocení závažnosti

9.2 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

14. 9. 2026 11:20

Control de acceso inadecuado en la API REST de Hiperdino

Inadequate access control in the Hiperdino REST API Mon, 09/14/2026 - 13:27 Aviso Affected Resources Hiperdino REST API v1.0. Description INCIBE has coordinated the disclosure of a critical-severity vulnerability affecting the Hiperdino REST API, which acts as a bridge for carrying out actions automatically and in real time. The vulnerability was discovered by Jorge Ramos Santana.This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability…

EPSS 0.01 CVSS 9.2 CVE-2026-12258 Hiperdino obchod ES

tg: zranitelnost tp: soukromí

14. 9. 2026 11:20 · INCIBE-CERT · Control de acceso inadecuado en la API REST de Hiperdino