Autenticación incorrecta (CWE-287)

TIPO DE FALLA64 CVE · PÁGINA 3

VULNERABILIDAD13 OCT · 05:12 CVE-2026-108972Autenticación incorrecta en el endpoint Employee de Human Resource Management System SourceCodesterAutenticación incorrecta 7.3ALTA
VULNERABILIDAD12 OCT · 16:39 CVE-2026-108921Falta de autenticación en endpoints de cambio de estado de KusalkaSilva Learning-Management-System vía… KusalkaSilvaFalta de autenticación 7.3ALTA
VULNERABILIDAD12 OCT · 08:17 CVE-2026-108818Falta de autenticación en agno-agi agno en auth.py mediante security_key agno-agiFalta de autenticación 7.3ALTA
VULNERABILIDAD12 OCT · 06:37 CVE-2026-109082Omisión del contrato de solo clientes confidenciales en CIBA de keycloak-services de Keycloak Red HatAutenticación incorrecta 6.8MEDIA
VULNERABILIDAD12 OCT · 04:56 CVE-2026-21134Autenticación indebida en Samsung Flow Samsung MobileAutenticación incorrecta 6.1MEDIA
VULNERABILIDAD11 OCT · 12:11 CVE-2026-108865Evasión de autenticación OAuth2 en AmoyLab Unla vía /authorize AmoyLabAutenticación incorrecta 8.2ALTA
VULNERABILIDAD11 OCT · 04:40 CVE-2026-88827Evasión de autenticación de cuentas deshabilitadas en Disable Users hasta 1.0.5 vía XML-RPC y Application… Disable UsersAutenticación incorrecta 8.8ALTA
VULNERABILIDAD11 OCT · 02:59 CVE-2026-108522Autenticación incorrecta en el endpoint de login de Studio-Saelix Sencho vía X-Forwarded-For Studio-SaelixAutenticación incorrecta 8.3ALTA
VULNERABILIDAD11 OCT · 00:29 CVE-2026-108707Evasión de autenticación en Wukong_HRM mediante ParamAspect WuKongOpenSourceAutenticación incorrecta 9.8CRÍTICA
VULNERABILIDAD10 OCT · 13:37 CVE-2026-108548Evasión de autenticación en AstronRPA mediante Bearer token arbitrario iflytekAutenticación incorrecta 7.3ALTA
VULNERABILIDAD10 OCT · 06:05 CVE-2026-104803Evasión de autenticación en WPCOM Member hasta 1.7.27 whyunAutenticación incorrecta 9.8CRÍTICA
VULNERABILIDAD10 OCT · 06:05 CVE-2026-104759Evasión de autenticación en WPO365 | LOGIN hasta 44.1 wpo365Autenticación incorrecta 8.1ALTA
VULNERABILIDAD10 OCT · 03:35 CVE-2026-107120Evasión de verificación de correo en Contest Gallery por PIN de registro fuerza bruta Contest GalleryAutenticación incorrecta 5.3MEDIA
VULNERABILIDAD10 OCT · 03:35 CVE-2026-94256Evasión de autenticación en SMS Alert mediante inicio de sesión con OTP SMS AlertAutenticación incorrecta 8.1ALTA
VULNERABILIDAD10 OCT · 01:54 CVE-2026-104797Evasión de autenticación en Advanced Form Integration por cambio de contraseña no verificado nasirahmedAutenticación incorrecta 8.1ALTA
VULNERABILIDAD10 OCT · 01:54 CVE-2026-104732Evasión de autenticación en Advanced IP Blocker por falta de vinculación del paso 1 con el manejador 2FA inilermAutenticación incorrecta 9.8CRÍTICA