Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 112 ALERTAS

Evasión de autorización mediante una clave controlada por el usuario (IDOR) (CWE-639)

Vulnerabilidades recientes de tipo evasión de autorización mediante una clave controlada por el usuario (idor) (CWE-639).

Alertas

  1. VULNERABILIDAD CVE-2026-116010 Falta de autorización en los manejadores de guardado de docentes de RosarioSIS francoisjacquetReferencia directa insegura (IDOR) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-116015 Referencia directa insegura a objetos en el endpoint after-sale-log de yudao-cloud YunaiVReferencia directa insegura (IDOR) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-116018 Referencia directa insegura a objetos en el endpoint de lectura de notificaciones de ONEARMY… ONEARMYReferencia directa insegura (IDOR) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-116017 Referencia directa insegura a objetos en el endpoint de libreta de direcciones de Xiaozhi-esp32-server xinnan-techReferencia directa insegura (IDOR) 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-115998 IDOR en Cervantes permite leer y modificar hallazgos de otros proyectos CervantesSecReferencia directa insegura (IDOR) 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-115994 BOLA en Cervantes permite manipular objetivos entre proyectos CervantesSecReferencia directa insegura (IDOR) 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-113489 Modificación arbitraria de imágenes de listados en GeoDirectory vía IDOR GeoDirectoryReferencia directa insegura (IDOR) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-115803 Elusión de autorización en la API de datos AmCharts de Scada-LTS Scada-LTSReferencia directa insegura (IDOR) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-93634 Elusión de autorización entre cuentas en Zimbra Collaboration Suite vía registros de archivos compartidos… ZimbraReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-115546 Fallo de verificación del origen de autenticación en Okta Access Gateway OktaReferencia directa insegura (IDOR) 8.1ALTA
  11. VULNERABILIDAD CVE-2026-115453 Eliminación y modificación de filas de carrito y lista de deseos de otros usuarios en Ecommerce Template por… MarcosCamara01Referencia directa insegura (IDOR) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-115322 Evasión de autorización en Bytebase mediante manejadores de tareas de rollout bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-115321 Evasión de autorización en Bytebase mediante UpdateIssueComment bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-115326 IDOR en OrderDetailController de QloApps mediante solicitud de reembolso WebkulReferencia directa insegura (IDOR) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-115325 Evasión de autorización en Netmaker mediante búsqueda sin alcance en updateExtClient gravitlReferencia directa insegura (IDOR) 8.3ALTA
  16. VULNERABILIDAD CVE-2026-115334 Evasión de autorización en el endpoint switch_organization de Lotus uselotusReferencia directa insegura (IDOR) 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-115329 IDOR entre organizaciones en Lotus a través de SubscriptionViewSet uselotusReferencia directa insegura (IDOR) 5.9MEDIA
  18. VULNERABILIDAD CVE-2026-114698 IDOR en el plugin myCred de WordPress por clave controlada por el usuario myCredReferencia directa insegura (IDOR) 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-100142 Divulgación de direcciones de clientes en FluentCart por IDOR sin autenticación FluentCart A New Era of eCommerceReferencia directa insegura (IDOR) 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-111972 Eliminación arbitraria de adjuntos en Photo Engine por IDOR para autores Photo Engine (Media Organizer & Lightroom)Referencia directa insegura (IDOR) 4.9MEDIA
  21. VULNERABILIDAD CVE-2026-13319 Elusión de autorización en la API de hitos de grupo de GitLab GitLabReferencia directa insegura (IDOR) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-114393 Elusión de autorización en Trudesk (actualización de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-114392 Elusión de autorización en Trudesk (lectura de tickets vía API) polonelReferencia directa insegura (IDOR) 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-114394 Elusión de autorización en Trudesk (comentarios y creación de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  25. VULNERABILIDAD CVE-2026-114395 Evasión de autorización en Trudesk mediante /api/v1/messages/send polonelReferencia directa insegura (IDOR) 4.3MEDIA
  26. VULNERABILIDAD CVE-2026-111947 Clonación y publicación arbitraria de entradas en Easy Pricing Tables por falta de autorización Pricing Table WordPress PluginReferencia directa insegura (IDOR) 5.5MEDIA
  27. VULNERABILIDAD CVE-2026-111596 Divulgación de datos de pedidos no autenticada en Kliken por IDOR Kliken: Ads + Pixel for MetaReferencia directa insegura (IDOR) 5.3MEDIA
  28. VULNERABILIDAD CVE-2026-111767 Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK modelcontextprotocolReferencia directa insegura (IDOR) 8.6ALTA
  29. VULNERABILIDAD CVE-2026-9589 Omisión de autorización en operaciones de configuración de Unblu Spark Unblu inc.Falta de autorización 9.3CRÍTICA
  30. VULNERABILIDAD CVE-2026-113349 Falta de autorización en editEvent/deleteEvent del calendario de OpenCATS opencatsReferencia directa insegura (IDOR) 4.3MEDIA