Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 24 ALERTAS

Falsificación de petición en sitios cruzados (CSRF) (CWE-352)

Vulnerabilidades recientes de tipo falsificación de petición en sitios cruzados (csrf) (CWE-352).

Alertas

  1. VULNERABILIDAD CVE-2026-58497 Transporte HTTP MCP heredado de Uni-CLI aceptaba peticiones de navegador a localhost olo-dot-ioError de verificación de origen 8.6ALTA
  2. VULNERABILIDAD CVE-2026-93631 Falsificación de petición (CSRF) en la extensión OAuth de Zimbra Collaboration Suite Network Edition ZimbraFalsificación de petición (CSRF) 7.1ALTA
  3. VULNERABILIDAD CVE-2026-75779 Inyección de comandos del sistema y CSRF en un modelo de router ASUS ASUSInyección de comandos del sistema 8.6ALTA
  4. VULNERABILIDAD CVE-2026-115494 Elusión de la protección CSRF mediante un encabezado X-Forwarded-Host falsificado en KNIME Business Hub KNIMEFalsificación de petición (CSRF) 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-96388 CSRF en Drupal Tawk.to - Live chat application DrupalFalsificación de petición (CSRF) 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-114470 Falsificación de petición en sitios (CSRF) en la API REST de hMailServer Progressive Robot LtdFalsificación de petición (CSRF) 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-86611 Actualización de ajustes de privacidad en Download Manager por CSRF Download ManagerFalsificación de petición (CSRF) 4.3MEDIA
  8. EXPLOIT PÚBLICO CVE-2024-11142 Falsificación de petición (CSRF) en Proticaret E-Commerce Gosoft SoftwareFalsificación de petición (CSRF)EXPLOIT PÚBLICO 8.8ALTA
  9. VULNERABILIDAD CVE-2026-86467 CSRF de inicio de sesión SAML en el gestor de autenticación AWS de Apache Airflow Apache Software FoundationFalsificación de petición (CSRF) —S/D
  10. VULNERABILIDAD CVE-2026-112033 Falsificación de petición (CSRF) en iWebShop-5, función admin_repwd/admin_repwd_act de system.php aircheng-orgFalsificación de petición (CSRF) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-104627 Vinculación de cuenta OpenID sin sesión en Gitea GiteaAutenticación incorrecta 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-112050 CSRF de inicio de sesión en Gitify por falta de validación del estado OAuth gitify-appFalsificación de petición (CSRF) 3.1BAJA
  13. VULNERABILIDAD CVE-2026-92433 Toma de control de la integración de Patreon mediante CSRF en Patreon WordPress antes de 1.10.0 Patreon WordPressFalsificación de petición (CSRF) 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-92978 Falsificación de petición (CSRF) en User Registration & Membership vía trigger_bulk_action() wpeverestFalsificación de petición (CSRF) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-49410 CSRF en /auth/telegram de OpenHuman permite implantar una sesión controlada por el atacante tinyhumansaiFalsificación de petición (CSRF) 8.1ALTA
  16. VULNERABILIDAD CVE-2026-62322 CSRF de inicio de sesión en el backend LINE de Python Social Auth python-social-authFalsificación de petición (CSRF) 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-103076 Falsificación de petición (CSRF) en el plugin User Registration de WordPress ThemeGrillFalsificación de petición (CSRF) 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-59977 Falsificación de petición (CSRF) en ConvertX que permite destrucción de datos C4illinFalsificación de petición (CSRF) 8.1ALTA
  19. VULNERABILIDAD CVE-2026-108909 Falsificación de petición (CSRF) en el endpoint CGI de Netcore NR268 NetcoreFalsificación de petición (CSRF) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-48211 Falsificación de petición (CSRF) en la consola de administración de Import/Export de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-78358 Falsificación de petición (CSRF) en acciones administrativas de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-84166 Falsificación de petición (CSRF) en la gestión de reservas de Hotel Booking Hotel BookingFalsificación de petición (CSRF) 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-108800 Falsificación de petición (CSRF) en yangzongzhuan RuoYi yangzongzhuanFalsificación de petición (CSRF) 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108553 CSRF con ejecución remota de código en OpenRefine vía comando get-rows OpenRefineFalsificación de petición (CSRF) 7.5ALTA