Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 75 ALERTAS

Exposición de información sensible a un actor no autorizado (CWE-200)

Vulnerabilidades recientes de tipo exposición de información sensible a un actor no autorizado (CWE-200).

Alertas

  1. VULNERABILIDAD CVE-2026-113490 Divulgación de listados no públicos en GeoDirectory GeoDirectoryExposición de información 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-113492 Divulgación de listados no públicos en GeoDirectory vía AJAX de listados vistos recientemente GeoDirectoryExposición de información 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-55826 Exposición de datos de pedidos en el plugin GTM Server Side de WordPress stape-ioExposición de información 8.7ALTA
  4. VULNERABILIDAD CVE-2026-109935 Exposición de contenido de bloques restringidos en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-109934 Exposición de contenido no público en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-115449 Desincronización de longitud en la respuesta ICMP echo de libslirp filtra la IP del host al invitado Red HatExposición de información 3.5BAJA
  7. VULNERABILIDAD CVE-2026-95712 Exposición de información y denegación de servicio en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE)Exposición de información 7.1ALTA
  8. VULNERABILIDAD CVE-2026-114606 Lectura arbitraria de archivos locales en draw.io Desktop jgraphRecorrido de directorios 5.6MEDIA
  9. VULNERABILIDAD CVE-2026-114574 Exposición de información en el servicio HTTP local de massCode massCodeIOExposición de información 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-76306 Exposición de información mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.5ALTA
  11. VULNERABILIDAD CVE-2026-76307 Exposición de tokens de autenticación mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.2ALTA
  12. VULNERABILIDAD CVE-2026-92999 Divulgación de datos de leads no autenticada en Click n Chat por exportación Click n Chat (Chat Widget Integration)Exposición de información 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-113668 Divulgación de existencia de documentos y metadatos de locales en la ruta REST :_id/locales de ApostropheCMS apostrophecmsExposición de información 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-113652 Exposición del token SAS de cuenta en las URL de adjuntos públicos del backend Azure de uploadfs apostrophecmsExposición de información 5.6MEDIA
  15. VULNERABILIDAD CVE-2026-96903 Exposición de datos sensibles en Easy Property Listings por handlers AJAX de CRM Easy Property ListingsExposición de información 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-96902 Exposición de datos ocultos de listados en Easy Property Listings vía REST API Easy Property ListingsExposición de información 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-86979 Exposición de información privada en macOS AppleExposición de información 5.5MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-85251 Divulgación de credenciales a destinos de redirección en Apache Camel HTTP Apache Software FoundationExposición de informaciónEXPLOIT PÚBLICO 7.5ALTA
  19. VULNERABILIDAD CVE-2026-112771 Evasión de la lista permitida del sandbox Twig vía filtros de array en Craft CMS craftcmsExposición de información 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-112781 Exposición de información vía directivas config-*@ en formularios de Grav getgravExposición de información 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-111755 Exposición de encabezados de credenciales en follow-redirects por escape de regex en sensitiveHeaders follow-redirectsIncorrect Regular Expression 8.2ALTA
  22. VULNERABILIDAD CVE-2026-112190 Inserción de información sensible en código de depuración en Webkul Aureus ERP WebkulInsertion of Sensitive Information Into Debugging Code 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-107187 Lectura no autenticada de tablas sensibles de la base de datos en Eptura Archibus EpturaExposición de información 8.5ALTA
  24. VULNERABILIDAD CVE-2026-112192 Exposición de valores redactados y modificación de ajustes solo CLI en MISP MISPExposición de información 5.3MEDIA
  25. VULNERABILIDAD CVE-2026-112188 Exposición de datos de configuración sensibles en la búsqueda de ajustes de MISP MISPExposición de información 7.1ALTA
  26. VULNERABILIDAD CVE-2026-76994 Exposición de metadatos de preguntas ocultas en perfiles públicos de Apache Answer Apache Software FoundationExposición de información —S/D
  27. VULNERABILIDAD CVE-2026-112091 Exposición de información en checkfarmer.json.php de dairy-management-system Dav-eeExposición de información 5.3MEDIA
  28. VULNERABILIDAD CVE-2026-89286 Exposición de información sensible en el archivo de log del plugin FormFlow for GoHighLevel FormFlow for GoHighLevel (GHL)Exposición de información 5.3MEDIA
  29. VULNERABILIDAD CVE-2026-103091 Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  30. VULNERABILIDAD CVE-2026-112027 Exposición de información de archivos y directorios en Uploadify de light0011 cms mediante check-exists.php light0011Archivo o directorio expuesto 5.3MEDIA