TIPO DE FALLA · 11 ALERTAS

Uso de credenciales embebidas en el código (CWE-798)

Vulnerabilidades recientes de tipo uso de credenciales embebidas en el código (CWE-798).

Alertas

23 OCT · 02:44VULNERABILIDAD CVE-2026-54631 APP_SECRET hardcodeado permite falsificar cookie remember-me en Part-DB Part-DBCredenciales embebidas 6.3MEDIA
22 OCT · 04:09VULNERABILIDAD CVE-2026-114219 Credenciales embebidas en NT OneAPP permiten descifrar datos de inicio de sesión NewType InfortechCredenciales embebidas 7.4ALTA
20 OCT · 22:52VULNERABILIDAD CVE-2026-114119 Credencial administrativa de SQL Server codificada en Bp Premier Best Practice SoftwareCredenciales embebidas 9.8CRÍTICA
19 OCT · 22:37VULNERABILIDAD CVE-2026-109126 Credenciales hardcodeadas en IBM Verify Identity Access y IBM Security Verify Access IBMCredenciales embebidas 8.8ALTA
14 OCT · 18:53VULNERABILIDAD CVE-2026-77427 Clave criptográfica de respaldo insegura por defecto en instalaciones manuales de FileRise error311Credenciales embebidas 5.9MEDIA
13 OCT · 12:44VULNERABILIDAD CVE-2026-53709 Falsificación de tokens de administrador por JWT_SECRET_KEY predeterminada en MCP Context Forge IBMAutenticación incorrecta 9.8CRÍTICA
13 OCT · 02:42VULNERABILIDAD CVE-2026-109758 Credencial hardcodeada en Perforce Helix Authentication Service (SCIM) PerforceContaminación de prototipos 9.3CRÍTICA
12 OCT · 18:20VULNERABILIDAD CVE-2026-109566 Credenciales hardcodeadas de superadministrador en Rapyd Admin vía AuthSeeder zofeCredenciales embebidas 9.8CRÍTICA
12 OCT · 10:48VULNERABILIDAD CVE-2026-108831 Credenciales hardcodeadas en admin.js de la Admin API de janus-gateway meetechoCredenciales embebidas 6.3MEDIA
12 OCT · 02:26VULNERABILIDAD CVE-2026-107437 Exposición de contraseña de base de datos en texto plano en GV-E-Map Server GeoVision Inc.Credenciales embebidas 6.2MEDIA
11 OCT · 14:44VULNERABILIDAD CVE-2026-108905 Bypass de autenticación por clave API hardcodeada en pH7Builder ph7softwareCredenciales embebidas 7.5ALTA