TIPO DE FALLA · 10 ALERTAS
Credenciales protegidas de forma insuficiente (CWE-522)
Vulnerabilidades recientes de tipo credenciales protegidas de forma insuficiente (CWE-522).
Alertas
- VULNERABILIDAD CVE-2026-21811 Exposición de información de secretos en HCL AppScan Azure Boards Plugin HCL SoftwareCredenciales mal protegidas 3.8BAJA
- VULNERABILIDAD CVE-2026-114221 Divulgación de credenciales en NT OneAPP mediante desafío de autenticación básica NewType InfortechCredenciales mal protegidas 7.4ALTA
- VULNERABILIDAD CVE-2026-113652 Exposición del token SAS de cuenta en las URL de adjuntos públicos del backend Azure de uploadfs apostrophecmsExposición de información 5.6MEDIA
- EXPLOIT PÚBLICO CVE-2026-104850 El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficienteEXPLOIT PÚBLICO 7.5ALTA
- VULNERABILIDAD CVE-2026-111927 Robo de credenciales en Coder por coincidencia de prefijo de hostname en proxy de workspace coderCredenciales mal protegidas 7.7ALTA
- VULNERABILIDAD CVE-2026-96626 Exfiltración de credenciales de registro de contenedores en Arcane al cambiar la URL getarcaneappExposición de información 8.5ALTA
- VULNERABILIDAD CVE-2026-36436 Exposición de credenciales LDAP en Trisolutions BRPerfX Credenciales mal protegidas 7.5ALTA
- VULNERABILIDAD CVE-2026-104617 Filtración de PIN y clave de recuperación por invocación de qrencode en sdbootutil SUSECredenciales mal protegidas 5.1MEDIA
- VULNERABILIDAD CVE-2026-108904 Exposición de información sensible en la API de miembros de pH7Builder ph7softwareCredenciales mal protegidas 6.5MEDIA
- EXPLOIT PÚBLICO CVE-2021-42023 Protección insuficiente de claves privadas en ModelSim Simulation SiemensCredenciales mal protegidasEXPLOIT PÚBLICO —S/D