Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autenticación en una función crítica (CWE-306)

TIPO DE FALLA57 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  2. EXPLOIT PÚBLICO CVE-2026-107824Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server duty1gFalta de autenticación 9.3CRÍTICA
  3. VULNERABILIDAD CVE-2026-112016Escritura no autenticada en archivos de staging fijos de Boa en Netcore NR256CN NetcoreFalta de autenticación 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-111870Falta de autenticación en la función isAdmin de admin.php en Online-Examination-System itsmeravitejakFalta de autenticación 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-111719Exposición de información en /f2fPay/order/query de Roncoo-pay roncooFalta de autenticación 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-64959Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-24090Autenticación faltante para función crítica en HLOS Qualcomm, Inc.Falta de autenticación 7.1ALTA
  8. VULNERABILIDAD CVE-2026-76659Denegación de servicio en el daemon finger de HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 7.5ALTA
  9. VULNERABILIDAD CVE-2026-76656Denegación de servicio en HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-57492Reactivación del modo de configuración en FileRise al quedar vacío users.txt error311Falta de autenticación 7.4ALTA
  11. VULNERABILIDAD CVE-2026-64856Falta de control de autenticación en el endpoint de vista previa de fragmentos de FileRise error311Exposición de información 3.7BAJA
  12. VULNERABILIDAD CVE-2026-71854Acceso sin autenticación y falta de autorización a nivel de objeto en la API de lecciones de OpenAEV OpenAEV-PlatformFalta de autenticación 8.2ALTA
  13. VULNERABILIDAD CVE-2026-55786Ejecución de comandos sin autenticación en la ruta HTTP MCP de Flyto2 Core flytohubInyección de comandos del sistema 8.4ALTA
  14. VULNERABILIDAD CVE-2026-16740Falta de autenticación para función crítica en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Falta de autenticación 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-103905Alternancia del modo seguro de plugins sin autenticación en JTL-Shop JTL-Software GmbHFalta de autenticación 7.5ALTA
  16. EXPLOIT PÚBLICO CVE-2026-85884Escalada de privilegios en Windows Health and Optimized Experiences Service MicrosoftFalta de autenticación 7.8ALTA
  17. EXPLOIT PÚBLICO CVE-2026-76268Falta de autenticación en la API REST de Patroni en Splunk Enterprise SplunkFalta de autenticación 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-108473Autenticación incorrecta en dispositivos TP-Link Kasa TP-Link Systems Inc.Falta de autenticación 8.7ALTA
  19. VULNERABILIDAD CVE-2026-107606Falta de autenticación para función crítica en Swann Communications SWIFI-SE2KIC Swann CommunicationsFalta de autenticación 6.2MEDIA
  20. VULNERABILIDAD CVE-2026-107607Falta de autenticación para función crítica en Swann Communications SWIFI-SE2KIC Swann CommunicationsFalta de autenticación 6.2MEDIA
  21. VULNERABILIDAD CVE-2026-110128Falta de autenticación en /clientApi/order/detail de fuint fushengqianFalta de autenticación 7.5ALTA
  22. VULNERABILIDAD CVE-2026-65173Falta de autenticación en NVIDIA AIStore NVIDIAFalta de autenticación 9.1CRÍTICA
  23. VULNERABILIDAD CVE-2026-65131Evasión de autenticación en NVIDIA NVSentinel NVIDIAFalta de autenticación 6.0MEDIA
  24. VULNERABILIDAD CVE-2026-89309Falta de autenticación en JTL-WMS JTL SW GmbHFalta de autenticación 10.0CRÍTICA