Falta de autenticación en una función crítica (CWE-306)
TIPO DE FALLA57 CVE · PÁGINA 3
- VULNERABILIDAD CVE-2026-87689Falta de autenticación en endpoints de credenciales de la REST API de Metasploit Framework Web Service Rapid7Falta de autenticación 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-109570Inyección de notificaciones BLE no autenticada en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
- VULNERABILIDAD CVE-2026-109571Divulgación no autenticada de frecuencia cardíaca por BLE en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
- VULNERABILIDAD CVE-2026-108921Falta de autenticación en endpoints de cambio de estado de KusalkaSilva Learning-Management-System vía… KusalkaSilvaFalta de autenticación 7.3ALTA
- VULNERABILIDAD CVE-2026-57118Endpoints sin autenticación de listado e invocación de agentes en PraisonAI AgentTeam.launch MervinPraisonFalta de autenticación 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108818Falta de autenticación en agno-agi agno en auth.py mediante security_key agno-agiFalta de autenticación 7.3ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-41940Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticación 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108863Falta de autenticación en la interfaz admin de Envoy en Katanemo Plano KatanemoFalta de autenticación 7.5ALTA
- VULNERABILIDAD CVE-2026-108549Falta de autenticación en cc-connect por suplantación del remitente de webhooks de MAX chenhg5Falta de autenticación 8.1ALTA