TIPO DE FALLA · 21 ALERTAS

Autorización incorrecta (CWE-285)

Vulnerabilidades recientes de tipo autorización incorrecta (CWE-285).

Alertas

24 OCT · 04:39VULNERABILIDAD CVE-2026-115803 Elusión de autorización en la API de datos AmCharts de Scada-LTS Scada-LTSReferencia directa insegura (IDOR) 4.3MEDIA
21 OCT · 13:05VULNERABILIDAD CVE-2026-114249 Autorización indebida en Insurance-Management-System (UpdatePolicyHolder-inc.php) dhikshitha29Autorización incorrecta 7.3ALTA
21 OCT · 10:34VULNERABILIDAD CVE-2026-114245 Autorización indebida en el formulario Add New Admin de Insurance-Management-System dhikshitha29Autorización incorrecta 7.3ALTA
20 OCT · 11:59VULNERABILIDAD CVE-2026-113411 Autorización indebida en el manejador de esquemas de URL de Nerimity Desktop NerimityImproper Authorization in Handler for Custom URL Scheme 6.3MEDIA
20 OCT · 00:17VULNERABILIDAD CVE-2026-86976 Evasión de autorización en Apple iOS y macOS AppleAutorización incorrecta 5.5MEDIA
19 OCT · 16:42EXPLOIT PÚBLICO CVE-2026-54121 Escalada de privilegios en Active Directory Certificate Services MicrosoftAutorización incorrectaEXPLOIT PÚBLICO 8.8ALTA
19 OCT · 08:23VULNERABILIDAD CVE-2026-112188 Exposición de datos de configuración sensibles en la búsqueda de ajustes de MISP MISPExposición de información 7.1ALTA
19 OCT · 02:32VULNERABILIDAD CVE-2026-112043 Elusión de autorización en createWebhookProcedure de cal.com y cal.diy calcomReferencia directa insegura (IDOR) 6.3MEDIA
19 OCT · 02:32VULNERABILIDAD CVE-2026-112045 Autorización indebida en donetick, función CanDeleteHistory de model.go donetickAutorización incorrecta 5.4MEDIA
16 OCT · 17:45VULNERABILIDAD CVE-2026-17068 Elusión de restricciones de versión NFS en IBM i IBMAutorización incorrecta 5.4MEDIA
15 OCT · 15:48VULNERABILIDAD CVE-2026-61838 Omisión de contraseña de álbum en descargas ZIP de Lychee LycheeOrgAutorización incorrecta 8.2ALTA
15 OCT · 15:47VULNERABILIDAD CVE-2026-54683 Exposición de información en NL Portal Backend Libraries: documentos descargables por cualquier usuario… nl-portalAutorización incorrecta 6.5MEDIA
14 OCT · 04:53EXPLOIT PÚBLICO CVE-2026-108924 Elusión de autorización en la generación dinámica de opciones de getkirby Kirby getkirbyReferencia directa insegura (IDOR)EXPLOIT PÚBLICO 4.3MEDIA
13 OCT · 06:53VULNERABILIDAD CVE-2026-109116 Evasión de autorización en la función mysqli_query de Order Management de Restaurant-Management-System AdithyaYellojuReferencia directa insegura (IDOR) 7.3ALTA
12 OCT · 20:50VULNERABILIDAD CVE-2026-17475 Control de acceso funcional incorrecto en IBM Planning Analytics Local IBMAutorización incorrecta 7.1ALTA
12 OCT · 06:36VULNERABILIDAD CVE-2026-108812 Autorización indebida en SEMCMS_User.php de SEMCMS SEMCMSAutorización incorrecta 6.5MEDIA
12 OCT · 02:25VULNERABILIDAD CVE-2026-108797 Bypass de autorización en ZKTeco BioTime Employee REST API ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
12 OCT · 02:25VULNERABILIDAD CVE-2026-108796 Bypass de autorización en ZKTeco BioTime Biometric Data Endpoint ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
11 OCT · 10:30VULNERABILIDAD CVE-2026-108574 Evasión de autorización en BerriAI LiteLLM vía ui_view_session_spend_logs BerriAIReferencia directa insegura (IDOR) 4.3MEDIA
11 OCT · 10:30VULNERABILIDAD CVE-2026-108575 Autorización indebida en BerriAI LiteLLM vía get_secret BerriAIAutorización incorrecta 6.3MEDIA
10 OCT · 04:38EXPLOIT PÚBLICO CVE-2025-29927 Evasión de autenticación en Next.js Middleware vercelAutorización incorrectaEXPLOIT PÚBLICO 9.1CRÍTICA