Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 12 ALERTAS

Evasión de autenticación por suplantación (CWE-290)

Vulnerabilidades recientes de tipo evasión de autenticación por suplantación (CWE-290).

Alertas

  1. VULNERABILIDAD CVE-2026-115933 Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
  2. VULNERABILIDAD CVE-2026-93628 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REPLY falsificado ZimbraSuplantación de autenticación 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-93629 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REQUEST… ZimbraSuplantación de autenticación 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-93627 Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite ZimbraSuplantación de autenticación 5.3MEDIA
  5. VULNERABILIDAD CVE-2025-30052 Evasión de autenticación por suplantación de IP en rsyncd de CGM CLININET CGMSuplantación de autenticación 8.8ALTA
  6. VULNERABILIDAD CVE-2026-112241 Bypass de autenticación en el plugin SureCart de WordPress por suplantación Brainstorm ForceSuplantación de autenticación 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-107447 Evasión del límite de votos en Contest Gallery por identidad de votante falsificable Contest GallerySuplantación de autenticación 5.3MEDIA
  8. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-102764 Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support BeyondTrustSuplantación de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.3CRÍTICA
  9. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-104935 Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 IvantiSuplantación de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 8.6ALTA
  10. VULNERABILIDAD CVE-2026-57489 Evasión de autenticación en FileRise por confianza en cabecera de proxy inverso sin validar IP de origen error311Suplantación de autenticación 8.1ALTA
  11. VULNERABILIDAD CVE-2026-84790 Suplantación de sujeto de certificado en OpenVPN OpenVPNSuplantación de autenticación 7.6ALTA
  12. VULNERABILIDAD CVE-2026-93582 Evasión de autenticación mediante encabezado Remote-User falsificado en autenticación básica HTTP de OTRS OTRS GmbH (former OTRS AG)Suplantación de autenticación 9.4CRÍTICA