Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-disclosures — CVE-2026-3171 y CVE-2026-3170 divulgación de vulnerabilidades por Archana M | Kitploit
Herramientas/GitHubGitHub/archana1122m/cve-disclosures
Análisis de VulnerabilidadesSeguridad WebPapers e InvestigaciónAprendizaje y EducaciónRecursos Curados
GitHubarchana1122m/cve-disclosures

CVE-disclosures

CVE-2026-3171 y CVE-2026-3170 divulgación de vulnerabilidades por Archana M

Ver Repositorio
15hace 7 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2026-3171 y CVE-2026-3170 – Archana M

Divulgaciones oficiales de vulnerabilidades por Archana M.

🔹 CVE-2026-3171

Producto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0
Tipo de vulnerabilidad: Cross-Site Scripting (CWE-79)
Archivo afectado: /queue.php
Vector de ataque: Remoto
Interacción del usuario: Requerida
CVSS v3.1: 3.5 (AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N)
Estado: Divulgado públicamente

Descripción

La neutralización inadecuada de la entrada proporcionada por el usuario (firstname / lastname) conduce a una vulnerabilidad de Cross-Site Scripting (XSS).

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2026-3171
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3171
  • https://vuldb.com/

🔹 CVE-2026-3170

Producto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0
Tipo de vulnerabilidad: Cross-Site Scripting (CWE-79)
Archivo afectado: /patient-search.php
Vector de ataque: Remoto
Interacción del usuario: Requerida
CVSS v3.1: 2.4 (AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N)
Estado: Divulgado públicamente

Descripción

La sanitización inadecuada de la entrada del usuario (First Name / Last Name) conduce a Cross-Site Scripting (XSS).

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2026-3170
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3170
  • https://vuldb.com/

👩‍💻 Investigadora

Archana M
Investigadora de seguridad

Descargar herramienta