Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 4

  1. VULNERABILIDAD CVE-2025-7043Validación defectuosa de refresh tokens en productos WSO2 WSO2Falta de autorización 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-112292Falta de autorización en CheckCle por reglas de API vacías en PocketBase operacleFalta de autorización 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-112291Falta de autorización en la Task API de Flarum Extension Manager FlarumFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-112293Falta de autorización en la API de pagos de equipo de BoxyHQ SaaS Starter Kit BoxyHQFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-112192Exposición de valores redactados y modificación de ajustes solo CLI en MISP MISPExposición de información 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-71563Falta de autorización en la recuperación de respuestas MCP de Apache Answer Apache Software FoundationFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-68482Falta de autorización en la consulta de invitados de preguntas en Apache Answer Apache Software FoundationFalta de autorización —S/D
  8. VULNERABILIDAD CVE-2026-94294Escritura de opciones y redirección no autenticadas en App Builder App BuilderFalta de autorización 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-94272Cambio no autenticado de estado de pedidos en Snap Finance Snap FinanceFalta de autorización 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-94231Creación y modificación no autenticadas de servicios y categorías en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-94230Creación de reservas con precio arbitrario no autenticada en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-94228Sobrescritura no autenticada de la configuración de TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-111439Falta de control de permisos en pg_read_binary_file_blocks de openGauss-server openGauss-serverFalta de autorización 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-106028Creación arbitraria de cupones en ActiveTrail for WooCommerce hasta 1.2.6 ActiveTrail for WooCommerceFalta de autorización 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-94273Falsificación de confirmación de pago en el plugin Snap Finance de WordPress Snap FinanceFalta de autorización 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-91047Elusión del pago en descargas protegidas de ElementsReady Addons for Elementor ElementsReady Addons for ElementorFalta de autorización 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-102503Falta de autenticación en el ingress /libp2p-http de Google OSS Agent Mesh (SAM) GoogleFalta de autenticación 9.3CRÍTICA
  18. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  19. VULNERABILIDAD CVE-2026-112033Falsificación de petición (CSRF) en iWebShop-5, función admin_repwd/admin_repwd_act de system.php aircheng-orgFalsificación de petición (CSRF) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-97859Exposición de datos privados de usuario en la API de Gitea GiteaFalta de autorización 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-109844Exposición de repositorios observados tras revocar acceso en Gitea GiteaFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-112000Falta de autorización en RPC de streaming del gateway de Vanus vanus-labsFalta de autorización 7.6ALTA
  23. VULNERABILIDAD CVE-2026-111041Modificación arbitraria de entradas en AI Engine por falta de verificación de permisos AI EngineFalta de autorización 4.9MEDIA
  24. VULNERABILIDAD CVE-2026-87844Inyección de datos de plantilla de diseño en Product Designer sin autenticación PickPlugins Product Designer for WooCommerceFalta de autorización 5.3MEDIA