Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Evasión de autorización mediante una clave controlada por el usuario (IDOR) (CWE-639)

TIPO DE FALLA112 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2026-108853IDOR en UnicomAI Wanwu mediante DELETE /v1/appspace/app UnicomAIReferencia directa insegura (IDOR) 8.1ALTA
  2. VULNERABILIDAD CVE-2026-108856Bypass de autorización en UnicomAI Wanwu mediante emisión de AppKeys en /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 4.2MEDIA
  3. VULNERABILIDAD CVE-2026-108854IDOR en el borrado de AppKeys de Wanwu mediante DELETE /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-108862IDOR en APIPark vía endpoints de autorización de aplicaciones APIParkLabReferencia directa insegura (IDOR) 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-108864Referencia directa insegura en iFlytek Astron Agent vía /workflow/v1/resume iflytekReferencia directa insegura (IDOR) 4.2MEDIA
  6. VULNERABILIDAD CVE-2026-108574Evasión de autorización en BerriAI LiteLLM vía ui_view_session_spend_logs BerriAIReferencia directa insegura (IDOR) 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-108689Bypass de autorización en Wukong AICRM vía sessionId controlado por el usuario en POST /chat/send WuKongOpenSourceReferencia directa insegura (IDOR) 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-108704Bypass de autorización en CordysCRM vía los endpoints de alta de registros de seguimiento 1Panel-devReferencia directa insegura (IDOR) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108696Evasión de autorización en CoreShop mediante OrderController OrderConfirm y SendReship CoreUnionReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108672Evasión de autorización en JeecgBoot, VideoGenerationController (getVideoRecords) jeecgbootReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108547Exposición de variables compartidas entre inquilinos en AstronRPA mediante get-batch-shared-var iflytekReferencia directa insegura (IDOR) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108164IDOR en Open Source Social Network (OSSN) vía ruta de adjuntos de mensajes opensource-socialnetworkReferencia directa insegura (IDOR) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-93746Referencia directa insegura a objetos en WebToffee WooCommerce PDF Invoices hasta 5.0.2 webtoffeeReferencia directa insegura (IDOR) 7.5ALTA
  14. VULNERABILIDAD CVE-2026-105977Falta de autorización en Portfolio Filter Gallery Portfolio Filter GalleryReferencia directa insegura (IDOR) 2.2BAJA
  15. VULNERABILIDAD CVE-2026-85571Falta de autorización en Tutor LMS permite reasignar el padre de cualquier entrada Tutor LMSReferencia directa insegura (IDOR) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-104898Referencia directa insegura a objetos en Bookly permite escalada de privilegios ladelaReferencia directa insegura (IDOR) 6.8MEDIA