Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 64 ALERTAS

Autenticación incorrecta (CWE-287)

Vulnerabilidades recientes de tipo autenticación incorrecta (CWE-287).

Alertas

  1. VULNERABILIDAD CVE-2026-116006 Autenticación indebida en SMS Code Verification de ruoyi-vue-pro vía AuthController.java YunaiVAutenticación incorrecta 7.3ALTA
  2. EXPLOIT PÚBLICO CVE-2026-114509 Evasión de autenticación en Laravel TokenGuard mediante credenciales de API que no son cadenas laravelAutenticación incorrectaEXPLOIT PÚBLICO 9.2CRÍTICA
  3. VULNERABILIDAD CVE-2026-115996 Validación incorrecta de certificados en Unitree Go2, función WebSocketClient.connect de websocket.py en… Unitree RoboticsValidación de certificados incorrecta 3.7BAJA
  4. VULNERABILIDAD CVE-2026-110956 Evasión de autenticación en asVereinbase asVereinbaseAutenticación incorrecta 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-55459 Audiencia JWT de OpenID no aplicada por el verificador en Goobi viewer intrandaAutenticación incorrecta 7.4ALTA
  6. VULNERABILIDAD CVE-2026-55457 Evasión de autenticación en Goobi viewer por token de webapi vacío intrandaAutenticación incorrecta 7.4ALTA
  7. VULNERABILIDAD CVE-2026-93489 Autenticación incorrecta en módulos de routers ASUS ASUSAutenticación incorrecta 8.7ALTA
  8. VULNERABILIDAD CVE-2026-115546 Fallo de verificación del origen de autenticación en Okta Access Gateway OktaReferencia directa insegura (IDOR) 8.1ALTA
  9. VULNERABILIDAD CVE-2026-114618 El grant JWT bearer por defecto de Authlib acepta aserciones para la audiencia incorrecta authlibAutenticación incorrecta 6.8MEDIA
  10. VULNERABILIDAD CVE-2026-114616 Authlib acepta una clave HMAC vacía y permite falsificar firmas JWS/JWT (HS256/HS384/HS512) authlibAutenticación incorrecta 7.4ALTA
  11. VULNERABILIDAD CVE-2026-97785 Autenticación incorrecta en AAD App Proxy MicrosoftAutenticación incorrecta 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-95718 Evasión de autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE)Autenticación incorrecta 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-115333 Autenticación incorrecta en la API de ingesta de eventos de Lotus por prefijo de clave uselotusAutenticación incorrecta 5.9MEDIA
  14. VULNERABILIDAD CVE-2026-114222 Evasión de autenticación en NT OneAPP mediante Deep Link NewType InfortechAutenticación incorrecta 6.2MEDIA
  15. VULNERABILIDAD CVE-2026-111958 Evasión de autenticación en Royal MCP mediante token de enlace de vista previa Royal MCPAutenticación incorrecta 7.5ALTA
  16. VULNERABILIDAD CVE-2026-114438 Evasión del enrolamiento obligatorio de OTP en la acción Update User Locale de Keycloak Red HatAutenticación incorrecta 4.2MEDIA
  17. VULNERABILIDAD CVE-2026-114260 Falta de autenticación en delete_folder de file-management-system-php oretnom23Falta de autenticación 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-111949 Evasión de segundo factor en miniOrange 2FA mediante registro de passkey adicional miniOrange 2FAAutenticación incorrecta 7.5ALTA
  19. VULNERABILIDAD CVE-2026-96901 Evasión de autenticación en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceAutenticación incorrecta 3.7BAJA
  20. VULNERABILIDAD CVE-2026-91665 Toma de control de Oracle Essbase (Security) Oracle CorporationFalta de autenticación 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-93744 Evasión de autenticación en IBM i Navigator IBMAutenticación incorrecta 6.5MEDIA
  22. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85301 Evasión de validación de emisor en Camel-Keycloak cuando la introspección omite el claim iss Apache Software FoundationAutenticación incorrectaEXPLOIT PÚBLICO 4.8MEDIA
  23. VULNERABILIDAD CVE-2026-105949 Evasión de autenticación en Cruise Control de Apache Kafka vía segmento de ruta adicional Red HatAutenticación incorrecta 8.8ALTA
  24. VULNERABILIDAD CVE-2026-111090 Verificación de firma incorrecta en actualizaciones de firmware StormshieldAutenticación incorrecta 7.8ALTA
  25. VULNERABILIDAD CVE-2026-113469 Verificación de firma incorrecta en archivos de actualización activa StormshieldAutenticación incorrecta 7.5ALTA
  26. VULNERABILIDAD CVE-2026-107400 Autenticación incorrecta en IBM TRIRIGA Application Platform (GWT Mock) IBMAutenticación incorrecta 8.8ALTA
  27. VULNERABILIDAD CVE-2026-112775 Reutilización de códigos de verificación en users/set-password de Craft CMS craftcmsAutenticación incorrecta 7.5ALTA
  28. VULNERABILIDAD CVE-2026-107186 Evasión de autenticación en la API DWR de Eptura Archibus EpturaAutenticación incorrecta 8.6ALTA
  29. VULNERABILIDAD CVE-2026-112044 Autenticación incorrecta en AddApplicationServices de la Catalog API de dotnet eShop dotnetAutenticación incorrecta 7.3ALTA
  30. VULNERABILIDAD CVE-2026-112037 Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA