Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2026-111875Falta de autorización en Scheduled Restore de Databasement David-CrtyFalta de autorización 4.7MEDIA
  2. VULNERABILIDAD CVE-2026-110026Creación, renombrado y borrado de términos de taxonomía en Tasty Recipes Lite Tasty Recipes LiteFalta de autorización 4.9MEDIA
  3. VULNERABILIDAD CVE-2026-110976Eliminación arbitraria de entradas en AI Engine por reject_media AI EngineFalta de autorización 4.9MEDIA
  4. VULNERABILIDAD CVE-2026-111916Exposición de información en el feed de enlaces de Admidio vía rss/links.php AdmidioFalta de autorización 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-92431Enumeración de taxonomías y términos no autenticada en Patreon WordPress antes de 1.10.0 Patreon WordPressFalta de autorización 3.7BAJA
  6. VULNERABILIDAD CVE-2026-81343Actualización de campos de la página de opciones de ACF sin autenticación en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsFalta de autorización 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-107763Falta de autorización en Fastcache by Host.it para modificar el bloqueo de caché de páginas en .htaccess hostspaFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-109368Exposición de información sensible sin autorización en WP Booking System mediante la acción AJAX… murgrolandFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-109369Escalada de privilegios sin autorización en WP Booking System mediante el parámetro 'user_permission' y… murgrolandFalta de autorización 6.8MEDIA
  10. VULNERABILIDAD CVE-2026-108123Falta de autorización en WP Booking System permite exposición de información sensible sin autenticación murgrolandFalta de autorización 7.5ALTA
  11. VULNERABILIDAD CVE-2026-107744Falta de autorización en LearnPress permite enumeración de correos vía 'search-authors' thimpressFalta de autorización 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108374Modificación no autorizada de estados en ERPNext por falta de validación frappeFalta de autorización 7.7ALTA
  13. VULNERABILIDAD CVE-2026-108373Acceso no autorizado a datos financieros en ERPNext por falta de validación frappeFalta de autorización 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-64862Falta de autorización en endpoints PWA de Frappe HR permite acceso a datos de otros empleados frappeFalta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-111723Control de acceso roto en la API /admin/v1/admins de LingGuo-Drama LingGuoAIFalta de autorización 8.8ALTA
  16. VULNERABILIDAD CVE-2026-111396Control de acceso roto en el plugin Advanced Post Manager de WordPress Liquid Web / StellarWPFalta de autorización 7.1ALTA
  17. VULNERABILIDAD CVE-2026-110900Control de acceso roto en el plugin BookIt de WordPress Liquid Web / StellarWPFalta de autorización 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-110896Control de acceso roto en el plugin Passster de WordPress WP ChillFalta de autorización 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-111409Control de acceso roto en el plugin YITH PayPal Express Checkout for WooCommerce de WordPress YITHFalta de autorización 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-63619Falta de autorización y confinamiento de rutas en el volcado de metadatos de Apache Kylin Apache Software FoundationFalta de autorización 9.1CRÍTICA
  21. VULNERABILIDAD CVE-2026-110029Falta de autorización en la acción AJAX squeeze_restore_attachment de Squeeze anterior a 1.8.1 SqueezeFalta de autorización 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-109119Escalada de privilegios en la API de gestión de usuarios de rdiffweb ikus-softFalta de autorización 8.8ALTA
  23. VULNERABILIDAD CVE-2026-18799Suplantación de usuarios en Mattermost mediante importación de Slack sin restricciones MattermostFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-19798Falta de autorización en WP Map Block para publicar, despublicar o borrar mapas tusharimranFalta de autorización 4.3MEDIA