TIPO DE FALLA · 11 ALERTAS
Error de validación del origen (CWE-346)
Vulnerabilidades recientes de tipo error de validación del origen (CWE-346).
Alertas
- VULNERABILIDAD CVE-2026-79977 Endpoint de peer WireGuard aprendido de mensajes de datos de transporte no autenticados permite secuestro de… zephyrprojectFalta de autenticación 8.2ALTA
- VULNERABILIDAD CVE-2026-83813 Falsificación de respuestas DNS en twisted.names por falta de validación de la dirección de origen twistedError de verificación de origen 3.1BAJA
- VULNERABILIDAD CVE-2026-58497 Transporte HTTP MCP heredado de Uni-CLI aceptaba peticiones de navegador a localhost olo-dot-ioError de verificación de origen 8.6ALTA
- VULNERABILIDAD CVE-2026-112085 Acceso WebSocket cross-origin en webpack-dev-server mediante upgrades proxeados webpack-dev-serverError de verificación de origen 8.2ALTA
- VULNERABILIDAD CVE-2026-114121 Atribución incorrecta de origen en solicitudes openExternal de Electron electronError de verificación de origen 5.4MEDIA
- VULNERABILIDAD CVE-2026-112377 Ataque de retransmisión de atestación en attested-tls-poc de CCC Attestation SIG CCC-AttestationError de verificación de origen 7.4ALTA
- VULNERABILIDAD CVE-2026-108372 Política CORS permisiva en serve-status de LoopX expone estado del plano de control y archivos Markdown… huangruitengError de verificación de origen 7.1ALTA
- VULNERABILIDAD CVE-2026-55842 CORS con origen comodín y credenciales en Scoold ErudikaError de verificación de origen 5.4MEDIA
- VULNERABILIDAD CVE-2026-55587 Suplantación de origen y RP ID en el puente WebAuthn de la extensión de AliasVault aliasvaultError de verificación de origen 8.1ALTA
- VULNERABILIDAD CVE-2026-101897 Denegación de servicio local en Angular DevTools por mensajes no verificados angularError de verificación de origen 5.1MEDIA
- VULNERABILIDAD CVE-2026-97381 Error de validación de origen en el control ActiveX de Legacy Update LegacyUpdateError de verificación de origen 9.9CRÍTICA