Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 226 ALERTAS

Falta de autorización (CWE-862)

Vulnerabilidades recientes de tipo falta de autorización (CWE-862).

Alertas

  1. VULNERABILIDAD CVE-2026-115972 Falta de autorización en Faveo Helpdesk, UnAuthController.php FaveoSuiteFalta de autorización 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-114191 Control de acceso roto en UPI QR Code Payment Gateway for WooCommerce Knit PayFalta de autorización 7.5ALTA
  3. VULNERABILIDAD CVE-2026-114192 Control de acceso roto en el plugin WpEvently de WordPress Magepeople inc.Falta de autorización 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-116008 Falta de autorización en ProjectsController::updateAssign de DaybydayCRM BotteletFalta de autorización 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-114705 Control de acceso roto en el plugin WP Social Feed Gallery de WordPress quadlayersFalta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-110892 Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-115975 Control de acceso roto en JiraController de Cervantes CervantesSecFalta de autorización 7.1ALTA
  8. VULNERABILIDAD CVE-2026-107907 Eliminación arbitraria de entradas en MAS Videos MAS VideosFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-107887 Cambio de tema del sitio en Advanced Twenty Seventeen Advanced Twenty SeventeenFalta de autorización 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-97353 Actualización arbitraria de metadatos de entradas en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-97352 Instalación y activación de plugins en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-55463 Endpoints WebSocket sin autenticación ni validación de origen en Goobi viewer intrandaFalta de autenticación 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-93639 Falta de autorización en ConfigureZimlet de Zimbra Collaboration Suite ZimbraFalta de autorización 8.7ALTA
  14. EXPLOIT PÚBLICO CVE-2026-109613 Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorizaciónEXPLOIT PÚBLICO 7.1ALTA
  15. VULNERABILIDAD CVE-2026-112821 Control de acceso roto en el plugin Knit Pay de WordPress hasta 9.6.3.0 Knit PayFalta de autorización 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-112825 Control de acceso roto en el plugin Car Rental Manager de WordPress hasta 1.5.3 Magepeople inc.Falta de autorización 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-112359 Control de acceso roto en el plugin WPMobile.App de WordPress Amauri.IOFalta de autorización 7.5ALTA
  18. VULNERABILIDAD CVE-2026-25716 Falta de autorización en los endpoints REST de bloqueo y desbloqueo de usuarios de BlueSpiceUserManager Hallo Welt! GmbHFalta de autorización 7.1ALTA
  19. VULNERABILIDAD CVE-2026-113501 Descartar avisos administrativos fijados en LiteSpeed Cache por parte de usuarios Subscriber LiteSpeed CacheFalta de autorización 3.1BAJA
  20. VULNERABILIDAD CVE-2026-112230 Envío de popups a la papelera en Popup Builder vía parámetro post_type sin autenticación Popup BuilderFalta de autorización 3.7BAJA
  21. VULNERABILIDAD CVE-2026-93336 Falta de autorización en la ruta de descarga de recursos de unidades en Juju CanonicalFalta de autorización 7.1ALTA
  22. VULNERABILIDAD CVE-2026-114487 Falta de autorización en el endpoint de importación de equipos AD de PAM en Devolutions Server DevolutionsFalta de autorización —S/D
  23. VULNERABILIDAD CVE-2026-115502 Falta de autorización en enlaces sin login de DataApp en KNIME Business Hub KNIMEFalta de autorización 6.3MEDIA
  24. VULNERABILIDAD CVE-2026-112842 Control de acceso roto en el plugin Paid Member Subscriptions de WordPress cozmoslabsFalta de autorización 6.5MEDIA
  25. VULNERABILIDAD CVE-2026-115323 Autorización faltante en la API de direcciones de clientes de EverShop evershopcommerceFalta de autorización 7.3ALTA
  26. VULNERABILIDAD CVE-2026-114699 Control de acceso roto en ЮKassa для WooCommerce hasta 2.17.3 yoomoneyFalta de autorización 5.3MEDIA
  27. VULNERABILIDAD CVE-2026-114696 Control de acceso roto en Page Restriction WordPress (WP) hasta 1.6.0 miniOrangeFalta de autorización 5.3MEDIA
  28. VULNERABILIDAD CVE-2026-112843 Control de acceso roto en el plugin Strong Testimonials de WordPress WP ChillFalta de autorización 4.3MEDIA
  29. VULNERABILIDAD CVE-2026-112826 Control de acceso roto en el plugin Falcon de WordPress eLightUpFalta de autorización 5.3MEDIA
  30. VULNERABILIDAD CVE-2026-111847 Control de acceso roto en el plugin MarketKing de WordPress Kings PluginsFalta de autorización 5.4MEDIA