Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 57 ALERTAS

Falta de autenticación en una función crítica (CWE-306)

Vulnerabilidades recientes de tipo falta de autenticación en una función crítica (CWE-306).

Alertas

  1. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-39987 Ejecución remota de código sin autenticación en marimo por el WebSocket de terminal marimo-teamFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.3CRÍTICA
  2. VULNERABILIDAD CVE-2026-79977 Endpoint de peer WireGuard aprendido de mensajes de datos de transporte no autenticados permite secuestro de… zephyrprojectFalta de autenticación 8.2ALTA
  3. VULNERABILIDAD CVE-2026-55463 Endpoints WebSocket sin autenticación ni validación de origen en Goobi viewer intrandaFalta de autenticación 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-57207 Acceso sin autenticación a todos los datos de NetBox en NetBox MCP Server con transporte HTTP netboxlabsFalta de autenticación 5.9MEDIA
  5. VULNERABILIDAD CVE-2025-30043 Falta de autenticación en CGM CLININET CGMFalta de autenticación 7.1ALTA
  6. VULNERABILIDAD CVE-2025-30053 Falta de autenticación en CGM CLININET CGMFalta de autenticación 6.9MEDIA
  7. VULNERABILIDAD CVE-2026-19677 Evasión de autenticación con ejecución de comandos en onPhase/frevvo onPhaseFalta de autenticación 9.3CRÍTICA
  8. VULNERABILIDAD CVE-2026-111100 Falta de autenticación en función crítica del servicio ONVIF de Kiloview E3 NDI Encoder KiloviewFalta de autenticación 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-83938 Falta de autenticación en función crítica de Azure Kubernetes Configuration Service MicrosoftFalta de autenticación 10.0CRÍTICA
  10. VULNERABILIDAD CVE-2026-13599 Falta de autenticación en Edgenius AuthDB de ABB Ability Edgenius ABBFalta de autenticación 7.8ALTA
  11. VULNERABILIDAD CVE-2026-105944 Falta de autenticación y autorización en Apache Pulsar Manager Apache Software FoundationFalta de autenticación 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-76524 Ejecución de comandos arbitrarios en el socket del canal de control de Snort 3 CiscoFalta de autenticación 7.8ALTA
  13. VULNERABILIDAD CVE-2026-114260 Falta de autenticación en delete_folder de file-management-system-php oretnom23Falta de autenticación 6.5MEDIA
  14. VULNERABILIDAD CVE-2024-5563 Implementación incompleta de reCaptcha en WSO2 Identity Server WSO2Falta de autenticación 4.8MEDIA
  15. VULNERABILIDAD CVE-2026-114108 Falta de autenticación en el servidor FastAPI de HKUDS Vibe-Trading que permite ejecución remota de código HKUDSFalta de autenticación 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-91665 Toma de control de Oracle Essbase (Security) Oracle CorporationFalta de autenticación 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-113358 Falta de autenticación en rutas de descarga del módulo Filer de LavaLite CMS lavaliteFalta de autenticación 7.5ALTA
  18. VULNERABILIDAD CVE-2026-75753 Evasión de autenticación en routers ASUS ASUSFalta de autenticación 5.3MEDIA
  19. EXPLOIT PÚBLICO CVE-2026-105105 Falta de autenticación en el bus ZeroMQ de comandos y telemetría de AIT-Core NASA-AMMOSFalta de autenticaciónEXPLOIT PÚBLICO 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-82166 Falta de autenticación en función crítica de Dell Application Store DellFalta de autenticación 8.8ALTA
  21. VULNERABILIDAD CVE-2026-109437 Ejecución remota de código no autenticada en Cognition CognicellAIInitialization of a Resource with an Insecure Default 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-90910 Evasión de autenticación en la API de reacciones de Apache Answer Apache Software FoundationFalta de autenticación 9.8CRÍTICA
  23. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-3248 Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-102503 Falta de autenticación en el ingress /libp2p-http de Google OSS Agent Mesh (SAM) GoogleFalta de autenticación 9.3CRÍTICA
  25. VULNERABILIDAD CVE-2026-103091 Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  26. EXPLOIT PÚBLICO CVE-2026-107824 Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server duty1gFalta de autenticaciónEXPLOIT PÚBLICO 9.3CRÍTICA
  27. VULNERABILIDAD CVE-2026-112016 Escritura no autenticada en archivos de staging fijos de Boa en Netcore NR256CN NetcoreFalta de autenticación 6.5MEDIA
  28. VULNERABILIDAD CVE-2026-111870 Falta de autenticación en la función isAdmin de admin.php en Online-Examination-System itsmeravitejakFalta de autenticación 5.3MEDIA
  29. VULNERABILIDAD CVE-2026-111719 Exposición de información en /f2fPay/order/query de Roncoo-pay roncooFalta de autenticación 5.9MEDIA
  30. VULNERABILIDAD CVE-2026-64959 Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA