TIPO DE FALLA · 7 ALERTAS
Incomplete List of Disallowed Inputs (CWE-184)
Vulnerabilidades recientes de tipo incomplete list of disallowed inputs (CWE-184).
Alertas
- VULNERABILIDAD CVE-2026-114615 Confusión de algoritmos en Authlib permite falsificar tokens HMAC con claves públicas con prefijo authlibIncomplete List of Disallowed Inputs 7.4ALTA
- VULNERABILIDAD CVE-2026-114729 Omisión del bloqueo de contenido remoto en Roundcube Webmail vía atributo 'by' de SVG SMIL RoundcubeIncomplete List of Disallowed Inputs 5.3MEDIA
- VULNERABILIDAD CVE-2026-112777 Evasión de lista de bloqueo en la función create() de Twig de Craft CMS con ejecución remota de código craftcmsIncomplete List of Disallowed Inputs 7.2ALTA
- VULNERABILIDAD CVE-2026-77466 Omisión de pago en la tienda de Lychee mediante la selección no restringida de la pasarela "Dummy" LycheeOrgValidación de entrada incorrecta 8.3ALTA
- VULNERABILIDAD CVE-2026-104024 Lista incompleta de extensiones peligrosas en la apertura de objetos de PeaZip PeaZipIncomplete List of Disallowed Inputs 4.6MEDIA
- VULNERABILIDAD CVE-2026-108976 Inyección de comandos del sistema en GNU Emacs TRAMP GNUIncomplete List of Disallowed Inputs 7.8ALTA
- EXPLOIT PÚBLICO CVE-2026-106445 Inyección de JavaScript en Handlebars por evasión de la verificación de propiedades propias handlebars-langIncomplete List of Disallowed InputsEXPLOIT PÚBLICO 9.2CRÍTICA