Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Autenticación incorrecta (CWE-287)

TIPO DE FALLA64 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-113469Verificación de firma incorrecta en archivos de actualización activa StormshieldAutenticación incorrecta 7.5ALTA
  2. VULNERABILIDAD CVE-2026-107400Autenticación incorrecta en IBM TRIRIGA Application Platform (GWT Mock) IBMAutenticación incorrecta 8.8ALTA
  3. VULNERABILIDAD CVE-2026-112775Reutilización de códigos de verificación en users/set-password de Craft CMS craftcmsAutenticación incorrecta 7.5ALTA
  4. VULNERABILIDAD CVE-2026-107186Evasión de autenticación en la API DWR de Eptura Archibus EpturaAutenticación incorrecta 8.6ALTA
  5. VULNERABILIDAD CVE-2026-112044Autenticación incorrecta en AddApplicationServices de la Catalog API de dotnet eShop dotnetAutenticación incorrecta 7.3ALTA
  6. VULNERABILIDAD CVE-2026-112037Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA
  7. VULNERABILIDAD CVE-2026-104627Vinculación de cuenta OpenID sin sesión en Gitea GiteaAutenticación incorrecta 5.4MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-80312Evasión de autenticación por procesadores fail-open en Apache Camel OAuth Apache Software FoundationAutenticación incorrecta 8.2ALTA
  9. VULNERABILIDAD CVE-2026-111870Falta de autenticación en la función isAdmin de admin.php en Online-Examination-System itsmeravitejakFalta de autenticación 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-110653Evasión de autenticación por condición de carrera en el contador de intentos de OTP en Appointment Booking… latepointAutenticación incorrecta 9.1CRÍTICA
  11. VULNERABILIDAD CVE-2026-68573Limpieza de metastore sin autenticación en Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-108709Elusión de autenticación en la difusión de metadatos de Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-75903Evasión de autenticación en Vulnity Security para WordPress manuelgalanAutenticación incorrecta 8.1ALTA
  14. VULNERABILIDAD CVE-2026-57183Aceptación de JWT falsificados como token de API administrativo en Scoold ErudikaAutenticación incorrecta 6.1MEDIA
  15. VULNERABILIDAD CVE-2026-45451Autenticación incorrecta en Unitronics UniStream Pro/UniLogic UnitronicsAutenticación incorrecta 8.3ALTA
  16. EXPLOIT PÚBLICO CVE-2026-109506Autenticación incorrecta en múltiples repetidores WiFi TP-Link TP-Link Systems Inc.Autenticación incorrecta 5.9MEDIA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7921Autenticación incorrecta en cámaras Hikvision Hikvision CamerasAutenticación incorrecta 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-110864Evasión de autenticación en Better Auth better-authAutenticación incorrecta 7.4ALTA
  19. VULNERABILIDAD CVE-2026-110863Evasión de autenticación en Better Auth @better-auth/sso vía proveedores SSO personales better-authAutenticación incorrecta 8.1ALTA
  20. VULNERABILIDAD CVE-2026-110862Evasión de autenticación en Better Auth vía Magic Link better-authAutenticación incorrecta 9.1CRÍTICA
  21. VULNERABILIDAD CVE-2026-69191Evasión de la restricción de métodos de inicio de sesión en FileRise mediante acceso directo a la API error311Autenticación incorrecta 5.4MEDIA
  22. EXPLOTADA ACTIVAMENTE CVE-2026-105133Autenticación indebida en la función checkSysPwd de la API de AhsayCBS AhsayAutenticación incorrecta 7.3ALTA
  23. VULNERABILIDAD CVE-2026-100163Evasión de autenticación en Appointment Booking Plugin mediante create_wp_user_for_customer() latepointAutenticación incorrecta 7.4ALTA
  24. VULNERABILIDAD CVE-2026-53709Falsificación de tokens de administrador por JWT_SECRET_KEY predeterminada en MCP Context Forge IBMAutenticación incorrecta 9.8CRÍTICA