Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Evasión de autorización mediante una clave controlada por el usuario (IDOR) (CWE-639)

TIPO DE FALLA112 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-114395Evasión de autorización en Trudesk mediante /api/v1/messages/send polonelReferencia directa insegura (IDOR) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-111947Clonación y publicación arbitraria de entradas en Easy Pricing Tables por falta de autorización Pricing Table WordPress PluginReferencia directa insegura (IDOR) 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-111596Divulgación de datos de pedidos no autenticada en Kliken por IDOR Kliken: Ads + Pixel for MetaReferencia directa insegura (IDOR) 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-111767Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK modelcontextprotocolReferencia directa insegura (IDOR) 8.6ALTA
  5. VULNERABILIDAD CVE-2026-9589Omisión de autorización en operaciones de configuración de Unblu Spark Unblu inc.Falta de autorización 9.3CRÍTICA
  6. VULNERABILIDAD CVE-2026-113349Falta de autorización en editEvent/deleteEvent del calendario de OpenCATS opencatsReferencia directa insegura (IDOR) 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-113353Falta de autorización en manejadores AJAX del editor heredado de LearnPress thimpressReferencia directa insegura (IDOR) 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-107366Evasión de autorización en IBM Langflow OSS IBMReferencia directa insegura (IDOR) 8.3ALTA
  9. VULNERABILIDAD CVE-2026-112286IDOR mediante los endpoints de búsqueda de cotizaciones y lead-products en Krayin CRM anterior a 2.2.7 krayinReferencia directa insegura (IDOR) 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-112287Autorización a nivel de objeto rota en el módulo Mail de Krayin CRM krayinReferencia directa insegura (IDOR) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-112294Falta de autorización en el endpoint de contadores de acciones de FlyCms sunkaifeiReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-94229Exposición de datos personales de clientes por IDOR en TrueBooker Appointment Booking TrueBookerReferencia directa insegura (IDOR) 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-112043Elusión de autorización en createWebhookProcedure de cal.com y cal.diy calcomReferencia directa insegura (IDOR) 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-110494Revinculación de adjuntos de issues en releases de Gitea GiteaReferencia directa insegura (IDOR) 6.3MEDIA
  15. VULNERABILIDAD CVE-2026-110070Modificación arbitraria de entradas en Modern Events Calendar Lite por IDOR Modern Events Calendar LiteReferencia directa insegura (IDOR) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-111908Autorización a nivel de objeto rota en la actualización de FAQ de phpMyFAQ vía API REST thorstenReferencia directa insegura (IDOR) 8.3ALTA
  17. VULNERABILIDAD CVE-2026-107762Referencia directa insegura a objetos con exposición de información sensible sin autenticación en Kirki themeumReferencia directa insegura (IDOR) 7.5ALTA
  18. VULNERABILIDAD CVE-2026-92715Referencia directa insegura a objetos con modificación arbitraria de cursos y toma de propiedad en Tutor LMS… themeumReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-59963Elusión de autorización en endpoints de recetas de Tandoor Recipes TandoorRecipesReferencia directa insegura (IDOR) 7.1ALTA
  20. VULNERABILIDAD CVE-2026-61726Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  21. VULNERABILIDAD CVE-2026-111705Referencia directa insegura a objetos en Fuint mediante bookId en myBookDetail fushengqianReferencia directa insegura (IDOR) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-111707Referencia directa insegura a objetos en 99AI hasta 4.3.0 vía querySingleChat vastxieReferencia directa insegura (IDOR) 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-111709Referencia directa insegura a objetos en WhaTicket Community vía tickets y messages canoveReferencia directa insegura (IDOR) 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-111716Control de acceso roto en Arkon hasta 0.9.2 en rutas de sources por ID nduckminkReferencia directa insegura (IDOR) 5.4MEDIA