TIPO DE FALLA · 3 ALERTAS
Fijación de sesión (CWE-384)
Vulnerabilidades recientes de tipo fijación de sesión (CWE-384).
Alertas
- VULNERABILIDAD CVE-2026-49410 CSRF en /auth/telegram de OpenHuman permite implantar una sesión controlada por el atacante tinyhumansaiFalsificación de petición (CSRF) 8.1ALTA
- VULNERABILIDAD CVE-2026-107421 Fijación de sesión en el plugin Broadcast Live Video de WordPress VideoWhisper.comFijación de sesión 7.3ALTA
- EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-102489 Secuestro de sesión con ejecución remota de código en Zammad Zammad GmbHFijación de sesiónEXPLOTADAEXPLOIT PÚBLICO 8.7ALTA