Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Evasión de autorización mediante una clave controlada por el usuario (IDOR) (CWE-639)

TIPO DE FALLA112 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-111715Falta de autorización en Arkon hasta 0.9.2 en la API de vecindad del grafo wiki nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-111717Falta de autorización en la API de versiones de skills de Arkon nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-111721Control de acceso roto en GlobalGatewayFilter de Open WES jingsewuReferencia directa insegura (IDOR) 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-111722IDOR en la API /admin/v1/projects/:id de LingGuo-Drama LingGuoAIReferencia directa insegura (IDOR) 8.1ALTA
  5. VULNERABILIDAD CVE-2026-110901IDOR en el plugin SmartCrawl de WordPress WPMU DEVReferencia directa insegura (IDOR) 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-15219Referencia directa insegura a objetos (IDOR) en Costifier de SFM Software SFM Software Technologies Inc.Referencia directa insegura (IDOR) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-111364IDOR en MinDoc vía la rama GET de /api/:key/content/:id mindoc-orgReferencia directa insegura (IDOR) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-111363IDOR en BISHENG vía /api/v1/knowledge/file_bbox dataelementReferencia directa insegura (IDOR) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-61838Omisión de contraseña de álbum en descargas ZIP de Lychee LycheeOrgAutorización incorrecta 8.2ALTA
  10. VULNERABILIDAD CVE-2026-54683Exposición de información en NL Portal Backend Libraries: documentos descargables por cualquier usuario… nl-portalAutorización incorrecta 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-110853Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-110851Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-71854Acceso sin autenticación y falta de autorización a nivel de objeto en la API de lecciones de OpenAEV OpenAEV-PlatformFalta de autenticación 8.2ALTA
  14. VULNERABILIDAD CVE-2026-110775Lectura de archivos de la base de conocimiento entre inquilinos en Nexent mediante check_file_access ModelEngine-GroupReferencia directa insegura (IDOR) 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-110774Lectura de adjuntos privados en Blinko mediante la ruta /api/file blinkospaceReferencia directa insegura (IDOR) 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-110771Evasión de autorización mediante customerId en reseñas de productos de Shopizer ShopizerReferencia directa insegura (IDOR) 4.3MEDIA
  17. EXPLOIT PÚBLICO CVE-2026-97657Evasión de autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresReferencia directa insegura (IDOR) 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-103366Referencia directa insegura a objetos en el plugin Appointment Booking de WordPress latepointReferencia directa insegura (IDOR) 7.5ALTA
  19. VULNERABILIDAD CVE-2026-96900Eliminación y modificación no autenticada de carritos abandonados en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceReferencia directa insegura (IDOR) 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-110465Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-110467Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
  22. EXPLOIT PÚBLICO CVE-2026-108924Elusión de autorización en la generación dinámica de opciones de getkirby Kirby getkirbyReferencia directa insegura (IDOR) 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-107652Eliminación limitada de archivos en Database Addon for Contact Form 7 vía campo 'attackcfdb7_file' arshidkv12Referencia directa insegura (IDOR) 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-15468Evasión de autorización con escalada de privilegios en HYPR Passwordless HYPRReferencia directa insegura (IDOR) 6.9MEDIA