TIPO DE FALLA · 19 ALERTAS

Validación incorrecta de certificados (CWE-295)

Vulnerabilidades recientes de tipo validación incorrecta de certificados (CWE-295).

Alertas

24 OCT · 20:31VULNERABILIDAD CVE-2026-115996 Validación incorrecta de certificados en Unitree Go2, función WebSocketClient.connect de websocket.py en… Unitree RoboticsValidación de certificados incorrecta 3.7BAJA
24 OCT · 00:28VULNERABILIDAD CVE-2026-115929 Confianza en certificados de CA intermedia eMudhra recuperables en MongoDB Compass MongoDB, Inc.Validación de certificados incorrecta 6.8MEDIA
23 OCT · 14:27VULNERABILIDAD CVE-2026-106069 Evasión de verificación de hostname TLS en Node.js con IPv4 con cero inicial nodejsValidación de certificados incorrecta 7.4ALTA
23 OCT · 14:27VULNERABILIDAD CVE-2026-106072 Evasión de verificación de hostname TLS en Node.js con IPv4 no canónica nodejsValidación de certificados incorrecta 6.7MEDIA
23 OCT · 14:27VULNERABILIDAD CVE-2026-105483 Evasión de verificación de hostname TLS en Node.js con dígitos no ASCII nodejsValidación de certificados incorrecta 7.4ALTA
22 OCT · 16:42VULNERABILIDAD CVE-2026-114611 Elusión de verificación de firmas PKCS#7 en el endpoint MDM /profile de OCO-Server schorschiiValidación de certificados incorrecta 9.1CRÍTICA
22 OCT · 08:20VULNERABILIDAD CVE-2026-106017 Validación incorrecta de certificados en OpenVPN 3 Core Library OpenVPNValidación de certificados incorrecta 6.3MEDIA
22 OCT · 04:09VULNERABILIDAD CVE-2026-114220 Validación incorrecta de certificados en NT OneAPP permite ataques de intermediario NewType InfortechValidación de certificados incorrecta 9.1CRÍTICA
21 OCT · 18:57VULNERABILIDAD CVE-2026-114406 Certificados intermedios de eMudhra dejados de confiar en ca-certificates Red HatValidación de certificados incorrecta 6.8MEDIA
19 OCT · 16:42EXPLOIT PÚBLICO CVE-2026-22747 Suplantación de usuario con certificados de cliente X.509 en Spring Security SpringValidación de host incorrectaEXPLOIT PÚBLICO 6.8MEDIA
19 OCT · 16:42EXPLOIT PÚBLICO CVE-2026-85247 Validación de certificados inadecuada en Apache Camel Knative con SSL sin truststore Apache Software FoundationValidación de certificados incorrectaEXPLOIT PÚBLICO 5.9MEDIA
19 OCT · 15:55VULNERABILIDAD CVE-2026-1501 Validación de certificados incorrecta en IBM Concert IBMValidación de certificados incorrecta 3.7BAJA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112037 Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA
15 OCT · 21:39VULNERABILIDAD CVE-2026-16754 Validación incorrecta de certificados en Lenovo Smart Camera LenovoValidación de certificados incorrecta 4.8MEDIA
15 OCT · 11:01EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2023-41991 Validación de certificados en iOS y iPadOS AppleValidación de certificados incorrectaEXPLOTADAEXPLOIT PÚBLICO 5.5MEDIA
15 OCT · 04:55VULNERABILIDAD CVE-2026-19377 Validación incorrecta de certificados en el handshake de túnel de Cato Client Cato NetworksValidación de certificados incorrecta 6.0MEDIA
13 OCT · 12:45VULNERABILIDAD CVE-2026-108184 Validación inadecuada de certificados en clientes Zoom para Windows Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA
13 OCT · 12:45VULNERABILIDAD CVE-2026-108185 Validación inadecuada de certificados en la función My Notes de Zoom Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA
13 OCT · 09:24VULNERABILIDAD CVE-2026-78556 Validación de certificados incorrecta en Industrial Edge App Publisher SiemensValidación de certificados incorrecta 7.4ALTA