Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 37 ALERTAS

Gestión incorrecta de privilegios (CWE-269)

Vulnerabilidades recientes de tipo gestión incorrecta de privilegios (CWE-269).

Alertas

  1. VULNERABILIDAD CVE-2026-110018 Escalada de privilegios en aBlocks mediante el atributo roleSlug kodezenGestión de privilegios incorrecta 8.8ALTA
  2. VULNERABILIDAD CVE-2026-115807 Escalada de privilegios limitada en User Profile Builder mediante el atributo Assigned Role cozmoslabsGestión de privilegios incorrecta 7.1ALTA
  3. VULNERABILIDAD CVE-2026-25784 Escalada de privilegios por configuración insegura por defecto en BlueSpice (contenedor bluespice/wiki) Hallo Welt! GmbHInitialization of a Resource with an Insecure Default 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-111982 Toma de control de cuenta de super administrador de red en Profile Builder vía cambio de email en Edit Profile User Profile BuilderGestión de privilegios incorrecta 7.2ALTA
  5. VULNERABILIDAD CVE-2026-94268 Toma de control de cuenta de administrador en Advanced Custom Fields: Extended vía acción de actualización… Advanced Custom Fields: ExtendedGestión de privilegios incorrecta 8.1ALTA
  6. VULNERABILIDAD CVE-2026-109927 Escalada de privilegios en CM HIPAA Forms mediante cm_hipaa_update_user_role HIPAA FormsGestión de privilegios incorrecta 7.2ALTA
  7. VULNERABILIDAD CVE-2026-105312 Escalada de privilegios de namespace a clúster en console-operator de Streams para Apache Kafka Red HatGestión de privilegios incorrecta 9.9CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-69414 Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrectoEXPLOIT PÚBLICO 7.8ALTA
  9. VULNERABILIDAD CVE-2026-105453 Gestión inadecuada de privilegios en IBM Sterling Connect:Direct for Unix IBMGestión de privilegios incorrecta 8.4ALTA
  10. VULNERABILIDAD CVE-2026-110031 Escalada de privilegios a administrador en Salon Booking System mediante clave de metadatos insensible a… Salon Booking SystemGestión de privilegios incorrecta 7.2ALTA
  11. VULNERABILIDAD CVE-2026-111909 Falta de autorización en la API deleteUser de phpMyFAQ permite eliminar superadmins thorstenGestión de privilegios incorrecta 8.1ALTA
  12. VULNERABILIDAD CVE-2026-111920 Control de acceso roto en Vikunja por permisos heredados de proyecto go-vikunjaGestión de privilegios incorrecta 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-96627 Toma de control de administrador en Arcane mediante users:update delegado y restablecimiento de contraseña getarcaneappIncorrect Privilege Assignment 8.8ALTA
  14. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-89079 Escalada de privilegios en Theme My Login hasta 7.2.1 jfarthing84Gestión de privilegios incorrectaEXPLOIT PÚBLICO 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-111708 Autorregistro de administradores en WhaTicket Community vía /auth/signup canoveGestión de privilegios incorrecta 9.8CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-104745 Escalada de privilegios en Customer Email Verification for WooCommerce hasta 3.3.0 wpcodefactoryGestión de privilegios incorrectaEXPLOIT PÚBLICO 8.1ALTA
  17. VULNERABILIDAD CVE-2026-109447 Escalada de privilegios en User Profile Builder vía parámetro 'role' cozmoslabsGestión de privilegios incorrecta 8.1ALTA
  18. VULNERABILIDAD CVE-2026-85659 Escalada de privilegios en PilotPress vía parámetro 'username' ontraportGestión de privilegios incorrecta 8.8ALTA
  19. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-104748 Escalada de privilegios en SimpleForm wpazleenGestión de privilegios incorrectaEXPLOIT PÚBLICO 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-104767 Escalada de privilegios en Membership & User Roles for WooCommerce por caché de roles obsoleta davefxGestión de privilegios incorrecta 7.5ALTA
  21. VULNERABILIDAD CVE-2026-104749 Escalada de privilegios en Bit integrations por re-ejecución de logs con datos de identidad confundida bitpressadminGestión de privilegios incorrecta 7.5ALTA
  22. VULNERABILIDAD CVE-2026-37107 Escalada de privilegios en HTMLy Gestión de privilegios incorrecta 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-109143 Gestión inadecuada de privilegios en credentials.delete de cal.com y cal.diy calcomGestión de privilegios incorrecta 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-103316 Carga de dylib en la app DigiD para macOS por falta de Hardened Runtime LogiusGestión de privilegios incorrecta 7.1ALTA
  25. VULNERABILIDAD CVE-2026-109567 Escalada de privilegios en Rapyd Admin vía el componente UsersEdit zofeGestión de privilegios incorrecta 7.2ALTA
  26. VULNERABILIDAD CVE-2026-78404 Escalada de privilegios local en IBM Db2 vía la utilidad db2pd IBMGestión de privilegios incorrecta 6.5MEDIA
  27. VULNERABILIDAD CVE-2026-105465 Escalada de privilegios en IBM Db2 cuando db2ssh está habilitado en la instancia IBMGestión de privilegios incorrecta 8.8ALTA
  28. VULNERABILIDAD CVE-2026-105464 Gestión inadecuada de privilegios en IBM Db2 IBMGestión de privilegios incorrecta 8.8ALTA
  29. VULNERABILIDAD CVE-2026-108825 Gestión indebida de privilegios en checkRoleAllowed de RuoYi yangzongzhuanGestión de privilegios incorrecta 5.4MEDIA
  30. VULNERABILIDAD CVE-2026-108835 Gestión inadecuada de privilegios en Yungengxin Yun Jia Security Guard en kgameprotect.sys YungengxinGestión de privilegios incorrecta 4.4MEDIA