Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Evasión de autorización mediante una clave controlada por el usuario (IDOR) (CWE-639)

TIPO DE FALLA112 CVE · PÁGINA 4

  1. EXPLOIT PÚBLICO CVE-2026-68582Autorización a nivel de objeto rota en Vikunja mediante token de enlace compartido go-vikunjaReferencia directa insegura (IDOR) 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-110119IDOR en la API de direcciones de miembros de yshopmall guchengwuyueReferencia directa insegura (IDOR) 7.1ALTA
  3. VULNERABILIDAD CVE-2026-110118Falta de autorización en endpoints buttonOperation de WorkFlow-Engine risesoft-y9Referencia directa insegura (IDOR) 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-110120IDOR en la API de posventa de yshopmall guchengwuyueReferencia directa insegura (IDOR) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-110122IDOR en el endpoint de fletes de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-110121IDOR en el endpoint de edición de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-110125IDOR en endpoints de pedidos móviles de waynboot-mall wayn111Referencia directa insegura (IDOR) 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-110124IDOR en endpoints /iot/device de DeviceController de FastBee kerwincuiReferencia directa insegura (IDOR) 8.1ALTA
  9. VULNERABILIDAD CVE-2026-110126Referencia directa insegura a objetos en AddressController de waynboot-mall wayn111Referencia directa insegura (IDOR) 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-110127Referencia directa insegura a objetos en CartController de waynboot-mall wayn111Referencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-110129Referencia directa insegura a objetos en /clientApi/refund/detail de fuintCatering fushengqianReferencia directa insegura (IDOR) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-89202Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-89199Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 8.8ALTA
  14. VULNERABILIDAD CVE-2026-89204Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-109116Evasión de autorización en la función mysqli_query de Order Management de Restaurant-Management-System AdithyaYellojuReferencia directa insegura (IDOR) 7.3ALTA
  16. VULNERABILIDAD CVE-2026-109568Falta de autorización en Shaark vía rutas de actualización y borrado de la API MarceauKaReferencia directa insegura (IDOR) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-89140Callbacks internos de Temporal Server no vinculados a su namespace permiten cambios entre namespaces en… Temporal Technologies, Inc.Referencia directa insegura (IDOR) 6.0MEDIA
  18. VULNERABILIDAD CVE-2026-102663Divulgación de metadatos y conteos en la búsqueda Bleve de OpenList OpenListTeamExposición de información 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-105411Evasión de autorización mediante clave controlada por el usuario en Tuleap Enterprise Edition Dassault SystèmesReferencia directa insegura (IDOR) 8.1ALTA
  20. VULNERABILIDAD CVE-2026-107427IDOR en el plugin Event post de WordPress NOUS Ouvert Utile et SimpleReferencia directa insegura (IDOR) 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-107193Filtración de permisos en filtros de la API de Foreman Red HatReferencia directa insegura (IDOR) 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-84167Exposición de información personal de reservas por IDOR en Hotel Booking Hotel BookingReferencia directa insegura (IDOR) 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-108797Bypass de autorización en ZKTeco BioTime Employee REST API ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108796Bypass de autorización en ZKTeco BioTime Biometric Data Endpoint ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA