¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-18783: Falta de autenticación del lado del servidor en el endpoint de la API REST en Trex MES de Trex Digital Manufacturing | Kitploit

Volver a Explotaciones

CVE-2026-18783

AltoPublicado

Falta de autenticación del lado del servidor en el endpoint de la API REST en Trex MES de Trex Digital Manufacturing

Publicado: 30 sept 2026
Actualizado: 30 sept 2026
Asignación de CNA: TR-CERT
Evidencia observada: 2 oct 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Resumen

Vulnerabilidad de autenticación faltante para función crítica en Trex Digital Smart Manufacturing Systems Inc. Trex MES permite el bypass de autenticación. Este problema afecta a Trex MES: hasta el 29/09/2026.

Fuentes

CVE-2026-18783-TREX-MES-Uygulamalarinda-Yetkisiz-Nesne-ErisimiInformativo
Aviso para CVE-2026-18783: la falta de autenticación del lado del servidor en TREX MES /api/GetDataJSON3 permite consultas de datos no autenticadas y ejecución arbitraria de SQL.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.