TIPO DE FALLA · 15 ALERTAS
Expiración insuficiente de la sesión (CWE-613)
Vulnerabilidades recientes de tipo expiración insuficiente de la sesión (CWE-613).
Alertas
- VULNERABILIDAD CVE-2026-96616 Expiración insuficiente de sesión en Kiloview E3 NDI Encoder KiloviewExpiración de sesión insuficiente 6.5MEDIA
- VULNERABILIDAD CVE-2026-54238 Aceptación de JWT expirados con exp de tipo string en la autorización de broadcast REST de Supabase Realtime supabaseExpiración de sesión insuficiente 3.1BAJA
- VULNERABILIDAD CVE-2025-0326 Revocación indebida de tokens en WSO2 Identity Server WSO2Expiración de sesión insuficiente —S/D
- VULNERABILIDAD CVE-2025-36252 Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 6.3MEDIA
- VULNERABILIDAD CVE-2025-36069 Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 5.5MEDIA
- VULNERABILIDAD CVE-2026-79624 Expiración insuficiente de sesión en Apache Answer permite acceder a archivos privados Apache Software FoundationExpiración de sesión insuficiente —S/D
- VULNERABILIDAD CVE-2026-111919 Revocación de acceso indebida en Vikunja mediante webhooks go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
- VULNERABILIDAD CVE-2026-111917 Autenticación WebSocket en Vikunja ignora revocación de sesión go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
- VULNERABILIDAD CVE-2026-96806 El cierre de sesión no invalida la sesión en el gestor de autenticación Keycloak de Apache Airflow Apache Software FoundationExpiración de sesión insuficiente 5.8MEDIA
- VULNERABILIDAD CVE-2026-57493 Uso de rol de administrador obsoleto en el autoinicio de sesión de FileRise error311Expiración de sesión insuficiente 6.8MEDIA
- EXPLOIT PÚBLICO CVE-2026-104084 Escalada de privilegios por rol obsoleto en token JWT de SmarterMail SmartertoolsExpiración de sesión insuficienteEXPLOIT PÚBLICO 8.8ALTA
- VULNERABILIDAD CVE-2026-108809 Expiración de sesión en el logout de Eleveo Call Recording Software EleveoExpiración de sesión insuficiente 3.5BAJA
- VULNERABILIDAD CVE-2026-78357 Revocación insuficiente de sesiones para autenticación JWT en OTRS OTRS GmbH (former OTRS AG)Expiración de sesión insuficiente 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-108803 Expiración de sesión en la función changeStatus de /system/config/add en RuoYi y_projectExpiración de sesión insuficiente 6.3MEDIA
- VULNERABILIDAD CVE-2026-108785 Expiración de sesión en macrozheng mall JwtAuthenticationTokenFilter refreshToken macrozhengExpiración de sesión insuficiente 6.3MEDIA