Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-51954 — Vulnerability Research | Kitploit
Herramientas/GitHubGitHub/envincion1991-cmyk/cve-2026-51954
Vulnerability AnalysisExploitationWeb SecurityAuthenticationAPI Security
GitHubenvincion1991-cmyk/cve-2026-51954

CVE-2026-51954

Vulnerability Research

Ver Repositorio
hace 19 díasAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Producto: Webasyst Framework

Versión afectada: ≤ 4.0.3

Gravedad: Alta (CVSS 3.1: 8.0)

Descripción

Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas durante el flujo de OAuth, sin requerir que la víctima haga nada más allá de la aprobación de autorización normal. Debido a una validación inadecuada, un atacante puede obtener un token de acceso API permanente y obtener acceso API completo e irrestricto a toda la cuenta de Webasyst de la víctima.

Créditos

  • Saleh Alghamdi
  • Abdulrahman Aldossary
Descargar herramienta