Exposición de información sensible a un actor no autorizado (CWE-200)
TIPO DE FALLA75 CVE · PÁGINA 3
- VULNERABILIDAD CVE-2026-109930Exposición de datos de análisis de rastreo en MAIO anterior a 7.3.22 por clave API codificada MAIOExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-19621Exposición de secretos de integración en Mattermost mediante eventos post_deleted y API de hilos MattermostExposición de información 6.5MEDIA
- VULNERABILIDAD CVE-2026-91830Divulgación de claves de gestión de suscripciones en Subscribe to Comments mediante cookie falsificada Subscribe to CommentsExposición de información 6.5MEDIA
- VULNERABILIDAD CVE-2026-74923Divulgación de adjuntos no públicos en Document Gallery mediante dg_generate_gallery y dg_generate_icons Document GalleryExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-92427Falsificación de registros de pago en Coinsnap Bitcoin Crowdfunding por divulgación del secreto del webhook Coinsnap Bitcoin CrowdfundingExposición de información 5.3MEDIA
- EXPLOIT PÚBLICO CVE-2026-108578Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-78851Recorrido de directorios en Grav CMS permite obtener información sensible Recorrido de directorios 6.5MEDIA
- VULNERABILIDAD CVE-2026-77711Divulgación de credenciales de autenticación de proxy en Jetty HttpClient Eclipse FoundationExposición de información 8.2ALTA
- VULNERABILIDAD CVE-2026-76184Fuga de credenciales del encabezado de autenticación en Eclipse Jetty HttpClient Eclipse FoundationExposición de información 8.2ALTA
- VULNERABILIDAD CVE-2026-64856Falta de control de autenticación en el endpoint de vista previa de fragmentos de FileRise error311Exposición de información 3.7BAJA
- VULNERABILIDAD CVE-2026-14851Exposición de información en el servicio de facturación en línea de Copart CopartExposición de información 9.2CRÍTICA
- VULNERABILIDAD CVE-2026-103380Exposición de información sensible en el plugin Appointment Booking de WordPress latepointExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-96904Divulgación de email de contacto de anuncios en AWP Classifieds AWP ClassifiedsExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-97471Exposición de información sensible en Avada (Fusion) Builder vía parámetro 'args[link_target]' themefusionExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-82103Exposición de información en IBM DataStage on Cloud Pak for Data IBMExposición de información 9.6CRÍTICA
- VULNERABILIDAD CVE-2026-108937Exposición de información en code-projects Online Ticket Reservation System, archivo medallion.sql code-projectsArchivo o directorio expuesto 5.3MEDIA
- VULNERABILIDAD CVE-2026-93892Exposición de información en IBM TRIRIGA Application Platform IBMExposición de información 8.1ALTA
- VULNERABILIDAD CVE-2026-75076Exposición de información en IBM Aspera Enterprise WebApps IBMExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-102663Divulgación de metadatos y conteos en la búsqueda Bleve de OpenList OpenListTeamExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-85966Exposición de información sensible en Progress MarkLogic Server Progress Software CorporationExposición de información 7.7ALTA
- VULNERABILIDAD CVE-2026-108810Exposición de información en la validación de JSON Schema de tsi-dpdp-cms tsi-coopExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-108811Exposición de información en index.php de WMCMS WMCMSExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-108861Exposición de información en Odoo MCP mediante la herramienta execute_method erpipe-orgExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-97183Exposición de información personal de usuarios en WP-Invoice por falta de control de capacidades en AJAX WP-InvoiceExposición de información 4.3MEDIA