Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 8

  1. VULNERABILIDAD CVE-2026-103356Control de acceso roto en el plugin TMDS de WordPress VillaThemeFalta de autorización 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-107791Eliminación masiva de comentarios sin autorización en WP Comment Cleaner WP Comment CleanerFalta de autorización 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-108800Falsificación de petición (CSRF) en yangzongzhuan RuoYi yangzongzhuanFalsificación de petición (CSRF) 4.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-105306Bypass de audiencia en la introspección de tokens de Keycloak Dynamic Client Registration Red HatFalta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-108876Falta de autorización en /sys/user/putCancelQuit de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108875Falta de autorización en /sys/user/addSysUserGroup de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-108873Falta de autorización en /sys/user/doUpdateDepartInfo de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108874Falta de autorización en /sys/user/changeDepartChargePerson de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108883Falta de autorización en /sys/thirdApp/editThirdAppConfig de JeecgBoot jeecgbootFalta de autorización 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-108880Falta de autorización en /sys/dict/editDictByLowAppId de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108887Falta de autorización en /sys/comment/exportXls de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108886Falta de autorización en /sys/user/queryChildrenByUsername de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108885Falta de autorización en /sys/message/sysMessage/delete de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-108884Falta de autorización en el endpoint de borrado de SysMessageTemplate de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-108882Falta de autorización en /sys/position/removePositionUser de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-108881Falta de autorización en JeecgBoot mediante /sys/tenant/getTenantPackInfo jeecgbootFalta de autorización 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-108891Falta de autorización en JeecgBoot mediante /sys/user/getUserDetailByUserId jeecgbootFalta de autorización 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-108888Falta de autorización en JeecgBoot mediante /sys/sysDepartRole/exportXls jeecgbootFalta de autorización 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-108851Falta de autorización en la herramienta faq_search del servidor MCP de phpMyFAQ thorstenFalta de autorización 3.3BAJA
  20. VULNERABILIDAD CVE-2026-108855Falta de autorización en UnicomAI Wanwu vía DELETE /v1/appspace/app/publish UnicomAIFalta de autorización 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-94235Envío arbitrario de correos en MemberHero hasta 6.9 vía wpr_send_email_to_user MemberHeroFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-89283Reescritura masiva de contraseñas de entradas en WP Posts Password Batch Manager hasta 1.1 WP Posts Password Batch ManagerFalta de autorización 8.6ALTA
  23. VULNERABILIDAD CVE-2026-108688Falta de autorización en la carga de /api/localStorage/pictures de Eladmin elunezFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108692Falta de autorización en CordysCRM vía los endpoints /field/source 1Panel-devFalta de autorización 6.5MEDIA