Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 22 ALERTAS

Verificación insuficiente de la autenticidad de los datos (CWE-345)

Vulnerabilidades recientes de tipo verificación insuficiente de la autenticidad de los datos (CWE-345).

Alertas

  1. VULNERABILIDAD CVE-2026-115933 Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
  2. VULNERABILIDAD CVE-2026-115937 Reutilización de pago no autenticada en el webhook de Mollie de Craft Commerce craftcmsVerificación de autenticidad insuficiente 7.5ALTA
  3. VULNERABILIDAD CVE-2026-55459 Audiencia JWT de OpenID no aplicada por el verificador en Goobi viewer intrandaAutenticación incorrecta 7.4ALTA
  4. VULNERABILIDAD CVE-2026-110510 Inyección de contenido en Essential Addons for Elementor vía etiqueta de título de Pricing Table y Post… Essential Addons for ElementorVerificación de autenticidad insuficiente 3.5BAJA
  5. VULNERABILIDAD CVE-2026-104641 Evasión de pago en Simple Shopping Cart por destinatario de IPN de PayPal no verificado Simple Shopping CartVerificación de autenticidad insuficiente 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-103301 Falsificación de confirmación de pago en Payment Gateway for Telcell por secreto vacío Payment Gateway for TelcellVerificación de autenticidad insuficiente 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-104642 Manipulación de precios en Simple Shopping Cart por omisión de verificación Simple Shopping CartVerificación de autenticidad insuficiente 2.7BAJA
  8. VULNERABILIDAD CVE-2026-105256 Evasión de pago en LatePoint por el parámetro payment_portion latepointVerificación de autenticidad insuficiente 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-43835 Evasión de integridad de firmware en la actualización de firmware AdvantechVerificación de autenticidad insuficiente 8.6ALTA
  10. VULNERABILIDAD CVE-2026-103311 Evasión de firma de webhook en Coinbase Commerce Payment Gateway for WooCommerce Coinbase Commerce Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-74922 Evasión de firma de webhook en Document Gallery permite reemplazar miniaturas Document GalleryVerificación de autenticidad insuficiente 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-16460 Despliegues preparados no revalidados contra la política de firmas en bootc y ostree Red HatVerificación de autenticidad insuficiente 7.4ALTA
  13. VULNERABILIDAD CVE-2026-86791 Falsificación de confirmación de pago en iPOSpays Payment Gateway for WooCommerce iPOSpays Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  14. EXPLOIT PÚBLICO CVE-2026-104850 El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficienteEXPLOIT PÚBLICO 7.5ALTA
  15. VULNERABILIDAD CVE-2026-92429 Manipulación no autenticada del estado de pedidos vía webhook de débito maxiPago en Rede Itaú for… Rede Itaú for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-92428 Manipulación no autenticada del estado de pedidos vía webhook de fallo 3DS en Rede Itaú for WooCommerce… Rede Itaú for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-103308 Evasión de pago y exposición de datos de pedidos en Visma Pay for WooCommerce Visma Pay for WooCommerceVerificación de autenticidad insuficiente 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-88998 Evasión de pago de pedidos sin autenticación mediante 2Checkout IPN en Tickera TickeraVerificación de autenticidad insuficiente 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-82844 Evasión de pago sin autenticación mediante PayPal Commerce en WPForms Lite WPForms LiteVerificación de autenticidad insuficiente 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-102250 Evasión de autenticación de firmware de dispositivo Schneider ElectricVerificación de autenticidad insuficiente 8.6ALTA
  21. VULNERABILIDAD CVE-2026-108971 Verificación incorrecta de firma en el servidor de recuperación HTTP de D-Link DCS-930L D-LinkFirma criptográfica no verificada 9.6CRÍTICA
  22. VULNERABILIDAD CVE-2026-108568 Verificación insuficiente de autenticidad de datos en el módulo Billing de InstantSoft icms2 InstantSoftVerificación de autenticidad insuficiente 4.3MEDIA