CVE-2026-32295 in JetKVM

Resumen

por MITRE • 2026-03-17

JetKVM anterior a la versión 0.5.4 no limita la tasa de solicitudes de inicio de sesión, lo que permite intentos de fuerza bruta para adivinar credenciales.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Cisa-cg
• Reservar: 2026-03-11
• Divulgación: 2026-03-17
• Moderación: aceptado
• Artículo: VDB-351391
• CPE: listo
• CWE: CWE-307 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00488
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32295/