TIPO DE FALLA · 8 ALERTAS
Mecanismo débil de recuperación de contraseña (CWE-640)
Vulnerabilidades recientes de tipo mecanismo débil de recuperación de contraseña (CWE-640).
Alertas
- VULNERABILIDAD CVE-2026-115973 Recuperación débil de contraseña en Faveo Helpdesk, ForgotPasswordController.php FaveoSuiteRecuperación de contraseña débil 7.3ALTA
- VULNERABILIDAD CVE-2026-58202 Toma de control de cuentas pendientes en OpenReception por enlaces de confirmación construidos desde el… open-receptionRecuperación de contraseña débil 8.3ALTA
- VULNERABILIDAD CVE-2026-86055 Envenenamiento de enlaces de restablecimiento por inyección de Host en Part-DB Part-DBRecuperación de contraseña débil 8.7ALTA
- VULNERABILIDAD CVE-2026-112035 Recuperación de contraseña débil en iWebShop-5, función send_message_mobile de simple.php aircheng-orgRecuperación de contraseña débil 6.3MEDIA
- EXPLOIT PÚBLICO CVE-2026-18963 Toma de control de cuentas sin autenticación en el flujo de restablecimiento de credenciales de… Red HatRecuperación de contraseña débilEXPLOIT PÚBLICO 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-16437 Evasión de autenticación en GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI… Mitsubishi Electric CorporationRecuperación de contraseña débil 7.1ALTA
- VULNERABILIDAD CVE-2026-16436 Evasión de autenticación en GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI… Mitsubishi Electric CorporationRecuperación de contraseña débil 9.2CRÍTICA
- VULNERABILIDAD CVE-2026-109204 Restablecimiento forzado de contraseña por ticket no vinculado en PswRecovery de LogicalDOC Community… LogicalDOCRecuperación de contraseña débil 6.3MEDIA