Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-17092Falta de autorización en Directorist permite eliminar listados arbitrarios vía parámetro 'listing_id' wpwaxFalta de autorización 8.1ALTA
  2. VULNERABILIDAD CVE-2026-100217Gestión inadecuada de privilegios en Windows Group Policy MicrosoftFalta de autorización 7.8ALTA
  3. VULNERABILIDAD CVE-2026-110117Falta de autorización en AdminProtectController de SmartAdmin 1024-labFalta de autorización 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-110123Falta de autorización en endpoints de configuración de correo y SMS de Makunet maku-boot makunetFalta de autorización 7.1ALTA
  5. VULNERABILIDAD CVE-2026-110131Falta de autorización en endpoints de artículos de ThriveX-Server LiuYuYang01Falta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-65172Falta de autorización en NVIDIA AIStore NVIDIAFalta de autorización 8.6ALTA
  7. VULNERABILIDAD CVE-2026-109696Control de acceso roto en el plugin FluentBoards de WordPress WP ManageNinja LLCFalta de autorización 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-106597Control de acceso roto en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-108174Control de acceso roto en el plugin FOX de WordPress PluginUs.NetFalta de autorización 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-106598Exposición de información sensible en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-109699Control de acceso roto en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-89108Falta de control de autorización en SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SEFalta de autorización 9.1CRÍTICA
  13. VULNERABILIDAD CVE-2026-89112Control de acceso roto en CLA-Assistant: divulgación de datos personales de firmas CLA SAP_SEFalta de autorización 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-89121Falta de control de autorización en SAP S/4HANA (Linear Asset Management RAP Business Object) SAP_SEFalta de autorización 4.7MEDIA
  15. VULNERABILIDAD CVE-2026-109562Falta de autorización en SnapOtter mediante la API de carga y vista previa snapotter-hqFalta de autorización 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-109564Falta de autorización en LearnHouse mediante el endpoint de duplicación de playgrounds learnhouseFalta de autorización 3.1BAJA
  17. VULNERABILIDAD CVE-2026-57118Endpoints sin autenticación de listado e invocación de agentes en PraisonAI AgentTeam.launch MervinPraisonFalta de autenticación 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-108477Control de acceso roto en el plugin Booktics de WordPress hasta 1.0.28 ArrayticsFalta de autorización 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-108909Falsificación de petición (CSRF) en el endpoint CGI de Netcore NR268 NetcoreFalsificación de petición (CSRF) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-108950Falta de autorización en las rutas de fotos de álbum de OSSN opensource-socialnetworkFalta de autorización 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-107863Control de acceso roto en el plugin Products Restricted Users for WooCommerce de WordPress hasta 0.7 CodectionFalta de autorización 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-107869Control de acceso roto en el plugin Flexible Subscriptions de WordPress hasta 1.8.4 WP DeskFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-107432Control de acceso roto en el plugin Event post de WordPress hasta 6.1.1 NOUS Ouvert Utile et SimpleFalta de autorización 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-107430Control de acceso roto en VideoWhisper Site Manager for ChatGPT, Claude, Codex VideoWhisper.comFalta de autorización 5.4MEDIA