Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 9

  1. VULNERABILIDAD CVE-2026-108703Falta de autorización en CordysCRM mediante /approval-resource/push 1Panel-devFalta de autorización 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-108702Falsificación de petición del lado del servidor (SSRF) ciega en CordysCRM por webhook de prueba 1Panel-devFalta de autorización 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-108701Falta de autorización en CordysCRM mediante POST /contract/sort 1Panel-devFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108700Falta de autorización en CordysCRM mediante /field/source/business-title 1Panel-devFalta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-108708Falta de autorización en Wukong_HRM mediante EmployeeAspect y EmployeeUtil WuKongOpenSourceFalta de autorización 8.8ALTA
  6. VULNERABILIDAD CVE-2026-108706Falta de autorización en eladmin mediante endpoint de descarga de S3 Storage elunezFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-108705Falta de autorización en CordysCRM mediante /custom-form/data/import 1Panel-devFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108660Falta de autorización en JeecgBoot mediante /sys/tenant/updateApplyStatus jeecgbootFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108658Falta de autorización en JeecgBoot mediante /sys/tenant/queryTenantAuthInfo jeecgbootFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108669Falta de autorización en JeecgBoot mediante /airag/knowledge/embedding/search jeecgbootFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108659Falta de autorización en JeecgBoot mediante /sys/tenant/listPackByTenantUserId jeecgbootFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108665Falta de autorización en JeecgBoot mediante /airag/prompts/edit jeecgbootFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108671Falta de autorización en JeecgBoot mediante /airag/airagMcp/queryById jeecgbootFalta de autorización 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-108670Falta de autorización en JeecgBoot mediante /airag/prompts/experiment jeecgbootFalta de autorización 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-108668Falta de autorización en JeecgBoot mediante /airag/prompts/deleteRecycleBin jeecgbootFalta de autorización 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-108667Falta de autorización en JeecgBoot mediante /airag/prompts/revertRecycleBin jeecgbootFalta de autorización 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-108666Falta de autorización en JeecgBoot, controlador AiragPromptsController (deleteBatch) jeecgbootFalta de autorización 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-108678Falta de autorización en JeecgBoot, SystemApiController (queryUserRoles) jeecgbootFalta de autorización 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-108677Falta de autorización en JeecgBoot, /sys/api/getUserByName expone contraseñas jeecgbootFalta de autorización 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-108676Falta de autorización en JeecgBoot, SysAnnouncementController (downLoadFiles) jeecgbootFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-108675Falta de autorización en JeecgBoot, SysAnnouncementController (editIzTop) jeecgbootFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108674Falta de autorización en JeecgBoot, OpenApiController (queryById) jeecgbootFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-108673Falta de autorización en JeecgBoot, AiragPromptsController (exportXls) jeecgbootFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108680Falta de autorización en JeecgBoot, /sys/api/sendTemplateAnnouncement jeecgbootFalta de autorización 4.3MEDIA