Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 47 ALERTAS

Control de acceso incorrecto (CWE-284)

Vulnerabilidades recientes de tipo control de acceso incorrecto (CWE-284).

Alertas

  1. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106073 Evasión de permisos de filesystem en Node.js vía realpathSync nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.3BAJA
  2. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106071 Recorrido de rutas en el Permission Model de filesystem de Node.js nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.6BAJA
  3. VULNERABILIDAD CVE-2026-87835 Asignación de nivel de membresía y estado de cuenta sin autenticación en Front End Users Front End UsersControl de acceso incorrecto 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-113674 Modificación de listados enviados por invitados sin autenticación en GeoDirectory GeoDirectoryControl de acceso incorrecto 3.7BAJA
  5. VULNERABILIDAD CVE-2026-105482 Inyección de byte NUL en la resolución DNS de Node.js nodejsControl de acceso incorrecto 7.4ALTA
  6. VULNERABILIDAD CVE-2026-114574 Exposición de información en el servicio HTTP local de massCode massCodeIOExposición de información 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-76299 Control de acceso inadecuado en Splunk Enterprise SplunkControl de acceso incorrecto 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-76407 Control de acceso inadecuado en Splunk SOAR SplunkControl de acceso incorrecto —S/D
  9. VULNERABILIDAD CVE-2026-114259 Carga sin restricciones en save_files de file-management-system-php oretnom23Subida de archivos sin restricción 7.3ALTA
  10. VULNERABILIDAD CVE-2026-101138 Evasión del modo mantenimiento en CMP – Coming Soon & Maintenance CMP – Coming Soon & MaintenanceControl de acceso incorrecto 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-91651 Toma de control de Oracle Essbase (Essbase Web Platform) Oracle CorporationControl de acceso incorrecto 8.5ALTA
  12. VULNERABILIDAD CVE-2026-91663 Toma de control de Oracle Essbase (Security) Oracle CorporationControl de acceso incorrecto 9.9CRÍTICA
  13. VULNERABILIDAD CVE-2026-91658 Toma de control de Oracle Essbase (Security) Oracle CorporationControl de acceso incorrecto 9.9CRÍTICA
  14. VULNERABILIDAD CVE-2026-113393 Carga sin restricciones en commonupload de mainfunction.cgi en DrayTek Vigor2960 DrayTekSubida de archivos sin restricción 6.3MEDIA
  15. EXPLOIT PÚBLICO CVE-2026-111057 Ejecución remota de código no autenticada en /api/terminals de Mercury mljarIncorrect Regular ExpressionEXPLOIT PÚBLICO 10.0CRÍTICA
  16. VULNERABILIDAD CVE-2026-113382 Carga sin restricciones en el instalador de plugins de fast-tunnel arizu-idSubida de archivos sin restricción 6.3MEDIA
  17. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-81963 Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlacesEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  18. EXPLOIT PÚBLICO CVE-2026-69414 Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrectoEXPLOIT PÚBLICO 7.8ALTA
  19. VULNERABILIDAD CVE-2026-112091 Exposición de información en checkfarmer.json.php de dairy-management-system Dav-eeExposición de información 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-106014 Falsificación de notificación de pago en Gateway for Vantiv on WC hasta 1.0.1 Gateway for Vantiv on WCControl de acceso incorrecto 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-91046 Falta de autorización en los manejadores de guardado de configuración de ElementsReady Addons for Elementor ElementsReady Addons for ElementorControl de acceso incorrecto 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-112025 Control de acceso inadecuado en la validación de captcha de UserController.class.php en light0011 cms light0011Control de acceso incorrecto 7.3ALTA
  23. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-31125 Evasión de server.fs.deny con ?import en Vite vitejsExposición de informaciónEXPLOTADAEXPLOIT PÚBLICO 5.3MEDIA
  24. EXPLOIT PÚBLICO CVE-2025-30208 Evasión de server.fs.deny con ?raw?? en Vite vitejsExposición de informaciónEXPLOIT PÚBLICO 5.3MEDIA
  25. VULNERABILIDAD CVE-2026-110035 Divulgación de cupones en Salon Booking System mediante ruta REST de descuentos Salon Booking SystemControl de acceso incorrecto 4.3MEDIA
  26. VULNERABILIDAD CVE-2026-110527 Creación de cuentas sin autenticación mediante omisión del pago de registro en WP User Manager WP User ManagerControl de acceso incorrecto 5.3MEDIA
  27. VULNERABILIDAD CVE-2026-17073 Falta de autorización en Network File System de IBM i IBMControl de acceso incorrecto 5.4MEDIA
  28. VULNERABILIDAD CVE-2026-61726 Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  29. VULNERABILIDAD CVE-2026-111388 Evasión de la lista restrict_ip en Frappe vía API key y OAuth frappeControl de acceso incorrecto 5.4MEDIA
  30. EXPLOIT PÚBLICO CVE-2026-108578 Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de informaciónEXPLOIT PÚBLICO 5.3MEDIA