Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exposición de información sensible a un actor no autorizado (CWE-200)

TIPO DE FALLA75 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-112188Exposición de datos de configuración sensibles en la búsqueda de ajustes de MISP MISPExposición de información 7.1ALTA
  2. VULNERABILIDAD CVE-2026-76994Exposición de metadatos de preguntas ocultas en perfiles públicos de Apache Answer Apache Software FoundationExposición de información —S/D
  3. VULNERABILIDAD CVE-2026-112091Exposición de información en checkfarmer.json.php de dairy-management-system Dav-eeExposición de información 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-89286Exposición de información sensible en el archivo de log del plugin FormFlow for GoHighLevel FormFlow for GoHighLevel (GHL)Exposición de información 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  6. VULNERABILIDAD CVE-2026-112027Exposición de información de archivos y directorios en Uploadify de light0011 cms mediante check-exists.php light0011Archivo o directorio expuesto 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-110324Exposición de perfil privado mediante POST en Gitea GiteaExposición de información 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-110311Metadatos de adjuntos expuestos al crear borradores de release en Gitea GiteaExposición de información 4.3MEDIA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-31125Evasión de server.fs.deny con ?import en Vite vitejsExposición de información 5.3MEDIA
  10. EXPLOIT PÚBLICO CVE-2025-30208Evasión de server.fs.deny con ?raw?? en Vite vitejsExposición de información 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-110069Exposición de datos sensibles en Modern Events Calendar Lite vía AJAX Modern Events Calendar LiteExposición de información 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-111926Exposición de información en Coder vía /debug/manifest del agente coderExposición de información 3.3BAJA
  13. VULNERABILIDAD CVE-2026-111930Exposición de información en Coder vía endpoint ACL de workspaces coderExposición de información 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-103376Exposición de clave de pedido sin autenticación en PeachPay PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.nExposición de información 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-97314Divulgación de destinos de enlaces de afiliado no públicos e inyección de estadísticas de clics en… ThirstyAffiliatesExposición de información 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-96626Exfiltración de credenciales de registro de contenedores en Arcane al cambiar la URL getarcaneappExposición de información 8.5ALTA
  17. VULNERABILIDAD CVE-2026-68572Ejecución SQL no autorizada en el entorno Spark SQL de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  18. VULNERABILIDAD CVE-2026-69076Descarte de jobs entre proyectos sin autorización en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  19. VULNERABILIDAD CVE-2026-69077Manipulación de jobs entre proyectos sin autorización en JobController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  20. VULNERABILIDAD CVE-2026-69080Control de acceso roto en QuerySQLBlacklistController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  21. VULNERABILIDAD CVE-2026-55836Recorrido de directorios en la importación de documentos de Open Zaak open-zaakExposición de información 6.8MEDIA
  22. VULNERABILIDAD CVE-2026-57447Filtración de títulos de temas privados en el índice de Doc Categories de Discourse discourseExposición de información 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-48503Exposición de información en el servicio de archivos MMS de libIEC61850 mz-automationSubdesbordamiento de entero 7.5ALTA
  24. VULNERABILIDAD CVE-2026-63618Exposición de configuración sensible en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA