TIPO DE FALLA · 2 ALERTAS
Key Exchange without Entity Authentication (CWE-322)
Vulnerabilidades recientes de tipo key exchange without entity authentication (CWE-322).
Alertas
- VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-94134 Desactivación de verificación de host-key SSH por defecto en Apache Airflow SSH y SFTP providers Apache Software FoundationKey Exchange without Entity AuthenticationEXPLOIT PÚBLICO 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-94135 Verificación de clave de host deshabilitada por defecto en el hook SFTP asíncrono de Apache Airflow Apache Software FoundationKey Exchange without Entity Authentication 4.3MEDIA