TIPO DE FALLA · 10 ALERTAS
Condición de carrera entre comprobación y uso (TOCTOU) (CWE-367)
Vulnerabilidades recientes de tipo condición de carrera entre comprobación y uso (toctou) (CWE-367).
Alertas
- VULNERABILIDAD CVE-2026-75524 Condición de carrera en add-to-tunnel y create-new-client de OpenReception permite citas superpuestas para… open-receptionCondición de carrera TOCTOU 5.4MEDIA
- VULNERABILIDAD CVE-2026-105481 Contrabando de respuestas en la reutilización de conexiones del HTTP Agent de Node.js nodejsCondición de carrera TOCTOU 6.5MEDIA
- VULNERABILIDAD CVE-2026-80353 Condición de carrera TOCTOU al crear sockets de dominio Unix en el conector APR/Native de Apache Tomcat Apache Software FoundationCondición de carrera TOCTOU —S/D
- VULNERABILIDAD CVE-2026-112935 SoftFileLock de filelock elimina un bloqueo activo por reutilización de inodo tox-devCondición de carrera TOCTOU 4.7MEDIA
- VULNERABILIDAD CVE-2026-94621 Falsificación de petición del lado del servidor por DNS rebinding en la extracción de favicons de AliasVault aliasvaultCondición de carrera TOCTOU 6.3MEDIA
- VULNERABILIDAD CVE-2026-57569 Variante de SSRF en Photo::fromUrl de Lychee por falta de fijación de IP tras la validación DNS LycheeOrgCondición de carrera TOCTOU 2.3BAJA
- VULNERABILIDAD CVE-2026-53612 Escalada de privilegios local por TOCTOU en hook_owner de mount de util-linux util-linuxCondición de carrera TOCTOU 7.0ALTA
- VULNERABILIDAD CVE-2026-53613 Escalada de privilegios local por TOCTOU en el objetivo de mount de util-linux util-linuxCondición de carrera TOCTOU 7.0ALTA
- VULNERABILIDAD CVE-2026-62840 Condición de carrera TOCTOU en el kernel de Linux permite escalada de privilegios MicrosoftCondición de carrera TOCTOU 7.0ALTA
- VULNERABILIDAD CVE-2026-108698 Condición de carrera TOCTOU en la verificación de firmas de plugins OCI de hyper-mcp hyper-mcp-rsCondición de carrera TOCTOU 6.5MEDIA