TIPO DE FALLA · 10 ALERTAS

Verificación incorrecta de la firma criptográfica (CWE-347)

Vulnerabilidades recientes de tipo verificación incorrecta de la firma criptográfica (CWE-347).

Alertas

23 OCT · 08:35VULNERABILIDAD CVE-2026-89317 JwtVerifierImpl.Verify no aplica el encabezado crit de JWS Eclipse FoundationValidación de entrada incorrecta 6.3MEDIA
22 OCT · 20:03VULNERABILIDAD CVE-2026-114615 Confusión de algoritmos en Authlib permite falsificar tokens HMAC con claves públicas con prefijo authlibIncomplete List of Disallowed Inputs 7.4ALTA
21 OCT · 04:42EXPLOIT PÚBLICO CVE-2026-44714 Evasión de verificación en ScriptExecution de bitcoinj bitcoinjFirma criptográfica no verificadaEXPLOIT PÚBLICO 7.5ALTA
20 OCT · 10:19VULNERABILIDAD CVE-2026-113620 WebSocket de operador en Eclipse ioFog acepta un JWT no verificado Eclipse FoundationFirma criptográfica no verificada 9.8CRÍTICA
16 OCT · 15:14VULNERABILIDAD CVE-2026-109838 Verificación incorrecta de firma criptográfica en IBM Db2 Genius Hub IBMFirma criptográfica no verificada 5.1MEDIA
13 OCT · 21:07VULNERABILIDAD CVE-2026-95633 Verificación incorrecta de firma criptográfica en CAI Content Credentials AdobeFirma criptográfica no verificada 7.5ALTA
13 OCT · 21:07VULNERABILIDAD CVE-2026-95632 Verificación incorrecta de firma criptográfica en CAI Content Credentials AdobeFirma criptográfica no verificada 7.5ALTA
13 OCT · 05:12VULNERABILIDAD CVE-2026-108971 Verificación incorrecta de firma en el servidor de recuperación HTTP de D-Link DCS-930L D-LinkFirma criptográfica no verificada 9.6CRÍTICA
12 OCT · 08:17VULNERABILIDAD CVE-2026-103902 Verificación incorrecta de firmas criptográficas en DigiDoc DigiDocFirma criptográfica no verificada 7.5ALTA
11 OCT · 12:11VULNERABILIDAD CVE-2026-108699 Verificación de firmas incorrecta de plugins WebAssembly OCI en hyper-mcp hyper-mcp-rsFirma criptográfica no verificada 6.5MEDIA