Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-104947Falta de autorización en WarehousePG (gp_log_backend_memory_contexts) EnterpriseDBFalta de autorización 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-104949Falta de autorización en WarehousePG (gp_add_coordinator_standby) EnterpriseDBFalta de autorización 2.3BAJA
  3. VULNERABILIDAD CVE-2026-104948Falta de autorización en WarehousePG (gp_expand_lock_catalog y gp_expand_bump_version) EnterpriseDBFalta de autorización 7.1ALTA
  4. VULNERABILIDAD CVE-2026-114388Falta de autorización en Chamilo LMS (GradebookController) chamiloFalta de autorización 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-114390Falta de autorización en manejadores AJAX de Chamilo LMS chamiloFalta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-70386Inyección de comandos del sistema en OnePlus OxygenOS vía atlasservice OnePlusInyección de comandos del sistema 8.5ALTA
  7. VULNERABILIDAD CVE-2026-110982Actualización arbitraria de título y extracto de entradas en AI Engine por Editor+ AI EngineFalta de autorización 4.9MEDIA
  8. VULNERABILIDAD CVE-2026-87838Sobrescritura de credenciales de comercio no autenticada en Wava Payment por webhook de instalación Wava Payment PluginFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-87837Cambio de estado de pedidos no autenticado en Wava Payment por webhook de pago Wava Payment PluginFalta de autorización 5.3MEDIA
  10. EXPLOIT PÚBLICO CVE-2026-113468Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-112071Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-113668Divulgación de existencia de documentos y metadatos de locales en la ruta REST :_id/locales de ApostropheCMS apostrophecmsExposición de información 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-111767Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK modelcontextprotocolReferencia directa insegura (IDOR) 8.6ALTA
  14. VULNERABILIDAD CVE-2026-90800Evasión de autenticación en bases de datos _users y _replicator con prefijo de Apache CouchDB Apache Software FoundationFalta de autorización 8.1ALTA
  15. VULNERABILIDAD CVE-2026-94023Los despachadores de eliminación de módulos no verifican la propiedad de objetos del kernel Eclipse FoundationLectura fuera de límites 6.9MEDIA
  16. EXPLOIT PÚBLICO CVE-2026-111058Ejecución remota de código no autenticada vía /api/kernels en Mercury mljarFalta de autorización 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-9589Omisión de autorización en operaciones de configuración de Unblu Spark Unblu inc.Falta de autorización 9.3CRÍTICA
  18. VULNERABILIDAD CVE-2026-112783Falta de autorización en endpoints AJAX de actividades de OpenCATS opencatsFalta de autorización 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-112785Falta de autorización en endpoints AJAX de listas guardadas de OpenCATS opencatsFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-112784Falta de autorización en ajax/testEmailSettings.php de OpenCATS opencatsFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-112786Falta de autorización en la acción de reversión de importaciones de OpenCATS opencatsFalta de autorización 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-112787Falta de autorización en reportes EEO de OpenCATS opencatsFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-86955Bypass de autorización en iOS y iPadOS AppleFalta de autorización 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-112778Referencias entre namespaces vía anotaciones de Kubernetes en Traefik traefikFalta de autorización 6.4MEDIA