TIPO DE FALLA · 24 ALERTAS
Incorrect Privilege Assignment (CWE-266)
Vulnerabilidades recientes de tipo incorrect privilege assignment (CWE-266).
Alertas
- EXPLOIT PÚBLICO CVE-2026-105445 Asignación incorrecta de privilegios en Docker Hub DockerIncorrect Privilege AssignmentEXPLOIT PÚBLICO 9.4CRÍTICA
- VULNERABILIDAD CVE-2026-95719 Eliminación arbitraria de archivos en la CLI de AOS-10 con denegación de servicio Hewlett Packard Enterprise (HPE)Incorrect Privilege Assignment 4.9MEDIA
- VULNERABILIDAD CVE-2026-112242 Escalada de privilegios en el plugin Profile Builder de WordPress cozmoslabsIncorrect Privilege Assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-114249 Autorización indebida en Insurance-Management-System (UpdatePolicyHolder-inc.php) dhikshitha29Autorización incorrecta 7.3ALTA
- VULNERABILIDAD CVE-2026-114245 Autorización indebida en el formulario Add New Admin de Insurance-Management-System dhikshitha29Autorización incorrecta 7.3ALTA
- VULNERABILIDAD CVE-2026-112407 Asignación incorrecta de privilegios en AWS CICD-toolchain-for-serverless-applications AWSIncorrect privilege assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-112045 Autorización indebida en donetick, función CanDeleteHistory de model.go donetickAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-112025 Control de acceso inadecuado en la validación de captcha de UserController.class.php en light0011 cms light0011Control de acceso incorrecto 7.3ALTA
- EXPLOIT PÚBLICO CVE-2024-32507 Escalada de privilegios en el plugin de WordPress Login with phone number Hamid AliniaIncorrect Privilege AssignmentEXPLOIT PÚBLICO 8.8ALTA
- VULNERABILIDAD CVE-2026-96627 Toma de control de administrador en Arcane mediante users:update delegado y restablecimiento de contraseña getarcaneappIncorrect Privilege Assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-109892 Escalada de privilegios en el plugin Frontend Admin by DynamiApps de WordPress hasta 3.29.13 Shabti KaplanIncorrect Privilege Assignment 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-109693 Escalada de privilegios en el plugin Fluent CRM de WordPress hasta 3.2.5 WP ManageNinja LLCIncorrect Privilege Assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-109694 Escalada de privilegios en el plugin Fluent CRM de WordPress hasta 3.2.5 WP ManageNinja LLCIncorrect Privilege Assignment 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-16438 Asignación incorrecta de privilegios en GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI y MC… Mitsubishi Electric CorporationIncorrect Privilege Assignment 9.4CRÍTICA
- VULNERABILIDAD CVE-2026-107424 Escalada de privilegios en el plugin Frontend Dashboard de WordPress M A Vinoth KumarIncorrect Privilege Assignment 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-109143 Gestión inadecuada de privilegios en credentials.delete de cal.com y cal.diy calcomGestión de privilegios incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-108825 Gestión indebida de privilegios en checkRoleAllowed de RuoYi yangzongzhuanGestión de privilegios incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-108835 Gestión inadecuada de privilegios en Yungengxin Yun Jia Security Guard en kgameprotect.sys YungengxinGestión de privilegios incorrecta 4.4MEDIA
- VULNERABILIDAD CVE-2026-108812 Autorización indebida en SEMCMS_User.php de SEMCMS SEMCMSAutorización incorrecta 6.5MEDIA
- VULNERABILIDAD CVE-2026-108795 Control de acceso inadecuado en ZKTeco BioTime System Settings API ZKTecoControl de acceso incorrecto 4.3MEDIA
- VULNERABILIDAD CVE-2026-108575 Autorización indebida en BerriAI LiteLLM vía get_secret BerriAIAutorización incorrecta 6.3MEDIA
- VULNERABILIDAD CVE-2026-106608 Escalada de privilegios en WooCommerce desde Shop Manager AutomatticIncorrect Privilege Assignment 7.2ALTA
- VULNERABILIDAD CVE-2026-96341 Escalada de privilegios en el plugin Forminator de WordPress WPMU DEVIncorrect Privilege Assignment 8.2ALTA
- VULNERABILIDAD CVE-2026-106610 Escalada de privilegios en el plugin miniorange otp verification miniOrangeIncorrect Privilege Assignment 9.8CRÍTICA