Petición directa a recursos (navegación forzada) (CWE-425)
Vulnerabilidades recientes de tipo petición directa a recursos (navegación forzada) (CWE-425).
TIPO DE FALLA3 CVE
- VULNERABILIDAD CVE-2026-123779Exposición de metadatos por exposeServiceMetadata no aplicado en Apache Axis2/Java Apache Software FoundationPetición directa (navegación forzada) —S/D
- VULNERABILIDAD CVE-2026-85627Inyección de plantillas del lado del servidor en updateLayoutImage de Apache OFBiz Apache Software FoundationInyección de plantillasCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-87744Falta de autorización en Quarkus REST Data Panache por anotaciones de seguridad omitidas Red HatPetición directa (navegación forzada)CVSS 3.1 9.1CRÍTICA