TIPO DE FALLA · 9 ALERTAS

Uso de una clave criptográfica embebida (CWE-321)

Vulnerabilidades recientes de tipo uso de una clave criptográfica embebida (CWE-321).

Alertas

21 OCT · 22:18VULNERABILIDAD CVE-2026-89052 Clave criptográfica hardcodeada en Archer C6 TP-Link Systems Inc.Clave criptográfica embebida 5.9MEDIA
21 OCT · 20:38VULNERABILIDAD CVE-2026-76298 Clave criptográfica hardcodeada en el servicio sidecar PostgreSQL de Splunk Enterprise SplunkClave criptográfica embebida 8.8ALTA
18 OCT · 10:39VULNERABILIDAD CVE-2026-112014 Contraseña hardcodeada en la exportación de claves de API de proveedores de LobsterAI netease-youdaoClave criptográfica embebida 5.5MEDIA
16 OCT · 01:01VULNERABILIDAD CVE-2026-109813 Clave privada de CA raíz compartida y embebida en productos Moxa MoxaClave criptográfica embebida 8.6ALTA
14 OCT · 08:00VULNERABILIDAD CVE-2026-107171 Clave criptográfica embebida en Trellix Agent TrellixClave criptográfica embebida 6.9MEDIA
13 OCT · 12:44VULNERABILIDAD CVE-2026-53709 Falsificación de tokens de administrador por JWT_SECRET_KEY predeterminada en MCP Context Forge IBMAutenticación incorrecta 9.8CRÍTICA
12 OCT · 14:09VULNERABILIDAD CVE-2026-85963 Falsificación de petición del lado del servidor y clave hardcodeada en OpsDirector de Progress MarkLogic… Progress Software CorporationFalsificación de petición del servidor (SSRF) 7.5ALTA
12 OCT · 02:25VULNERABILIDAD CVE-2026-108798 Uso de clave criptográfica hardcodeada en ZKTeco BioTime ZKTecoClave criptográfica embebida 7.3ALTA
11 OCT · 12:11VULNERABILIDAD CVE-2026-108860 Bypass de autenticación en BotSharp mediante clave de firma JWT hardcodeada SciSharpClave criptográfica embebida 9.1CRÍTICA