Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Control de acceso incorrecto (CWE-284)

TIPO DE FALLA47 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-110035Divulgación de cupones en Salon Booking System mediante ruta REST de descuentos Salon Booking SystemControl de acceso incorrecto 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-110527Creación de cuentas sin autenticación mediante omisión del pago de registro en WP User Manager WP User ManagerControl de acceso incorrecto 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-17073Falta de autorización en Network File System de IBM i IBMControl de acceso incorrecto 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-61726Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  5. VULNERABILIDAD CVE-2026-111388Evasión de la lista restrict_ip en Frappe vía API key y OAuth frappeControl de acceso incorrecto 5.4MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-108578Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de información 5.3MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-20896La imagen Docker de Gitea confía por defecto en cabeceras de proxy reverso falsificables GiteaControl de acceso incorrecto 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-61610El destacado de fotos sin autenticación en Lychee revela la existencia de fotos privadas con… LycheeOrgControl de acceso incorrecto 2.3BAJA
  9. VULNERABILIDAD CVE-2026-55384InvoiceShelf confía en los totales de documentos enviados por el cliente InvoiceShelfControl de acceso incorrecto 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-103929Configuración local no confiable permite sobrescribir argumentos de shell en mise jdxInyección de comandos del sistema 7.8ALTA
  11. VULNERABILIDAD CVE-2026-101301Supresión de snippets sin autenticación por evasión del modo seguro en WPCode WPCodeControl de acceso incorrecto 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-110459Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 8.6ALTA
  13. EXPLOIT PÚBLICO CVE-2026-110025Carga sin restricciones en la comprobación de extensión de slackero phpwcms slackeroSubida de archivos sin restricción 7.3ALTA
  14. VULNERABILIDAD CVE-2026-110454Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-110456Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-108973Carga irrestricta de archivos en Users.php de Contact Tracing System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  17. VULNERABILIDAD CVE-2026-108974Carga sin restricciones en la función save_users de Users.php en E-Learning System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  18. VULNERABILIDAD CVE-2026-108975Carga sin restricciones en la función move_uploaded_file de add_admin.php en Library Management System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  19. VULNERABILIDAD CVE-2026-18166Carga arbitraria de bibliotecas en IBM Db2 mediante CREATE WRAPPER IBMControl de acceso incorrecto 7.7ALTA
  20. VULNERABILIDAD CVE-2026-108810Exposición de información en la validación de JSON Schema de tsi-dpdp-cms tsi-coopExposición de información 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-108811Exposición de información en index.php de WMCMS WMCMSExposición de información 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-21135Control de acceso indebido en Samsung Internet Samsung MobileControl de acceso incorrecto 5.9MEDIA
  23. VULNERABILIDAD CVE-2026-108795Control de acceso inadecuado en ZKTeco BioTime System Settings API ZKTecoControl de acceso incorrecto 4.3MEDIA