[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “vpn”

2 resultado(s)

CRÍTICA#2468496

CVE-2024-3400: inyección de comandos sin autenticar en GlobalProtect de PAN-OS

Un fallo en la función GlobalProtect de PAN-OS permitía a un atacante sin autenticar ejecutar comandos del sistema como root en el cortafuegos. El investigador 0xr2r lo reportó al programa del Departamento de Defensa de EE. UU.

[RCE]deptofdefense

12 nov 2026
3 min

MEDIA#3238607

XSS reflejado en el parámetro user de un portal SSL VPN del Departamento de Defensa de EE. UU. (CVE-2025-0133)

Un portal SSL VPN expuesto del Departamento de Defensa de EE. UU. reflejaba sin sanear el parámetro user, lo que permitía ejecutar JavaScript en el navegador de quien abriese un enlace preparado, sin necesidad de autenticarse.

[XSS]deptofdefense

03 nov 2026
2 min