TIPO DE FALLA · 56 ALERTAS

Validación incorrecta de la entrada (CWE-20)

Vulnerabilidades recientes de tipo validación incorrecta de la entrada (CWE-20).

Alertas

23 OCT · 21:08VULNERABILIDAD CVE-2026-115883 Acceso entre namespaces mediante etiquetas con punto en los stores de LangGraph langchain-aiValidación de entrada incorrecta 6.0MEDIA
23 OCT · 08:35VULNERABILIDAD CVE-2026-89317 JwtVerifierImpl.Verify no aplica el encabezado crit de JWS Eclipse FoundationValidación de entrada incorrecta 6.3MEDIA
23 OCT · 04:45EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-44228 Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86020 Inyección de fórmulas en exportaciones XLSX de piezas en Part-DB Part-DBValidación de entrada incorrecta 4.6MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-115547 Ejecución de comandos mediante la Admin Console de Okta Access Gateway OktaInyección de código 9.1CRÍTICA
22 OCT · 12:31VULNERABILIDAD CVE-2026-115249 Validación de entrada insuficiente en patappointtime.php de online-clinic-management-system subhajitkhanValidación de entrada incorrecta 4.6MEDIA
21 OCT · 14:45VULNERABILIDAD CVE-2026-76505 Denegación de servicio en el procesamiento IPv4 de Cisco IOS XR CiscoValidación de entrada incorrecta 7.5ALTA
21 OCT · 13:05VULNERABILIDAD CVE-2024-6423 Exposición de datos sensibles en parámetros URL de productos WSO2 WSO2Validación de entrada incorrecta 4.0MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2026-113786 Carga de datos de imagen JPEG no validados en pypdf py-pdfValidación de entrada incorrecta 2.3BAJA
21 OCT · 06:24VULNERABILIDAD CVE-2026-110938 Denegación de servicio en JITServer por lecturas fuera de límites del heap Eclipse FoundationLectura fuera de límites 8.7ALTA
21 OCT · 04:42EXPLOIT PÚBLICO CVE-2026-72867 Inyección de comandos del sistema en Dokploy DokployValidación de entrada incorrectaEXPLOIT PÚBLICO 9.9CRÍTICA
20 OCT · 22:52VULNERABILIDAD CVE-2026-114101 Evasión de reglas FILES en Coraza corazawafValidación de entrada incorrecta 4.0MEDIA
20 OCT · 16:59VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85314 Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart Apache Software FoundationValidación de entrada incorrectaEXPLOIT PÚBLICO 6.5MEDIA
20 OCT · 16:59VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85312 Secuestro de participación en sagas de Camel-Core por el encabezado Long-Running-Action sin filtrar Apache Software FoundationValidación de entrada incorrectaEXPLOIT PÚBLICO 4.8MEDIA
20 OCT · 11:07VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-99999 Validación de checksum_start antes de completar el checksum en ipv4 LinuxValidación de entrada incorrectaEXPLOIT PÚBLICO 9.3CRÍTICA
20 OCT · 06:08VULNERABILIDAD CVE-2026-92287 URL de KMS no validada en Apache Arrow C++ y PyArrow Apache Software FoundationValidación de entrada incorrecta —S/D
20 OCT · 00:17VULNERABILIDAD CVE-2026-86963 Denegación de servicio en Apple iOS y iPadOS AppleValidación de entrada incorrecta 5.9MEDIA
19 OCT · 22:59EXPLOIT PÚBLICO CVE-2026-16723 Ejecución remota de código en fastjson 1.2.68 a 1.2.83 AlibabaValidación de entrada incorrectaEXPLOIT PÚBLICO 9.0CRÍTICA
19 OCT · 20:56VULNERABILIDAD CVE-2026-112991 SSRF en el módulo html_to_markdown de MISP por bloqueo incompleto de rangos IP MISPFalsificación de petición del servidor (SSRF) 6.3MEDIA
19 OCT · 16:42VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85249 Inyección de encabezados en Apache Camel Tika por metadatos de documento sin filtrar Apache Software FoundationValidación de entrada incorrectaEXPLOIT PÚBLICO 6.5MEDIA
19 OCT · 15:55VULNERABILIDAD CVE-2026-55644 Falta de validación de URL en el deeplink io.element.call de Element X iOS element-hqValidación de entrada incorrecta 5.1MEDIA
19 OCT · 04:13VULNERABILIDAD CVE-2026-112079 Deserialización en load_word2vec_as_vocab_tensor de HanLP hankcsDeserialización insegura 6.3MEDIA
19 OCT · 04:13VULNERABILIDAD CVE-2026-112081 Deserialización insegura en la carga de configuración de modelos de HanLP hankcsDeserialización insegura 6.3MEDIA
19 OCT · 04:12VULNERABILIDAD CVE-2026-112086 Deserialización insegura en el manejo de modelos de inferencia de ESPnet ESPnetDeserialización insegura 6.3MEDIA
19 OCT · 04:12VULNERABILIDAD CVE-2026-108121 Validación de entrada insuficiente en la creación de dominios de SME Server KoozaliValidación de entrada incorrecta 6.9MEDIA
19 OCT · 04:12VULNERABILIDAD CVE-2026-76739 Modificación remota de archivos RMC en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseValidación de entrada incorrecta 4.3MEDIA
18 OCT · 11:00EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2015-2291 Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows Validación de entrada incorrectaEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
18 OCT · 01:28VULNERABILIDAD CVE-2026-111869 Confianza en entradas no confiables en el endpoint de API de makeplane plane makeplaneReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
17 OCT · 23:48VULNERABILIDAD CVE-2026-111868 Deserialización insegura en la función decode de PulsarObjectMessage.java de pulsar-jms datastaxDeserialización insegura 6.3MEDIA
16 OCT · 17:44VULNERABILIDAD CVE-2026-96620 Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA