Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 95 ALERTAS

Autorización incorrecta (CWE-863)

Vulnerabilidades recientes de tipo autorización incorrecta (CWE-863).

Alertas

  1. VULNERABILIDAD CVE-2026-115972 Falta de autorización en Faveo Helpdesk, UnAuthController.php FaveoSuiteFalta de autorización 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-116020 Autorización incorrecta en AttachmentController de BookStack sobre páginas en borrador BookStackAppAutorización incorrecta 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-115883 Acceso entre namespaces mediante etiquetas con punto en los stores de LangGraph langchain-aiValidación de entrada incorrecta 6.0MEDIA
  4. VULNERABILIDAD CVE-2026-75525 Inyección de clave ML-KEM sin autenticación en el directorio de destinatarios staff-crypto de OpenReception open-receptionAutorización incorrecta 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-112342 Envenenamiento de caché de permisos entre espacios en Tandoor Recipes anterior a 2.7.0 Tandoor RecipesAutorización incorrecta 7.1ALTA
  6. VULNERABILIDAD CVE-2026-111738 Actualización de opciones de red por administrador de sitio en Speed Optimizer anterior a 7.8.5 Speed OptimizerAutorización incorrecta 5.5MEDIA
  7. VULNERABILIDAD CVE-2026-110537 Cambio de estado de aprobación de usuarios entre sitios en Essential Addons for Elementor vía acción masiva Essential Addons for ElementorAutorización incorrecta 3.8BAJA
  8. VULNERABILIDAD CVE-2026-112219 Autorización incorrecta en Download Monitor vía ruta REST de rutas de descarga aprobadas en multisitio Download MonitorAutorización incorrecta 4.9MEDIA
  9. VULNERABILIDAD CVE-2026-94262 Toma de control de cuentas no administradoras en Advanced Custom Fields: Extended vía acción de… Advanced Custom Fields: ExtendedAutorización incorrecta 8.1ALTA
  10. VULNERABILIDAD CVE-2026-114619 Validación incorrecta del scope en OpenIDImplicitGrant de Authlib permite emitir ID tokens sin permiso authlibAutorización incorrecta 4.6MEDIA
  11. VULNERABILIDAD CVE-2026-115221 Verificación de autorización incorrecta en FreeIPA al validar certificados por CN Red HatAutorización incorrecta 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-115509 Elusión de autorización entre espacios de trabajo en Jitsu Console vía sources/state jitsucomAutorización incorrecta 4.2MEDIA
  13. VULNERABILIDAD CVE-2026-108360 Elusión de lista blanca SSRF en PhpSpreadsheet por redirección HTTP no revalidada en Drawing::setPath PHPOfficeAutorización incorrecta 6.4MEDIA
  14. VULNERABILIDAD CVE-2026-113874 Sobrescritura de partición de tenant confiable en SmileCDR HAPI FHIR SmileCDRAutorización incorrecta 8.1ALTA
  15. VULNERABILIDAD CVE-2026-114486 Elusi��n de autorización en la generación de tokens de Devolutions Gateway de Devolutions Server DevolutionsAutorización incorrecta —S/D
  16. VULNERABILIDAD CVE-2026-110011 Divulgación de definiciones y metadatos de entradas en MB Custom Post Types & Custom Taxonomies para… MB Custom Post Types & Custom TaxonomiesAutorización incorrecta 2.7BAJA
  17. VULNERABILIDAD CVE-2026-88849 Actualización arbitraria de nombre visible de usuarios en MasterStudy LMS MasterStudy LMS WordPress PluginAutorización incorrecta 2.7BAJA
  18. VULNERABILIDAD CVE-2026-96384 Autorización incorrecta en Drupal Mermaid Diagram Field DrupalAutorización incorrecta 3.5BAJA
  19. VULNERABILIDAD CVE-2026-96398 Autorización incorrecta en Drupal Webform DrupalAutorización incorrecta 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-103515 Autorización incorrecta en el bloqueo de Duo en GitLab GitLabAutorización incorrecta 2.7BAJA
  21. VULNERABILIDAD CVE-2026-16255 Autorización incorrecta en el bloqueo de membresías SAML/LDAP de GitLab GitLabAutorización incorrecta 5.9MEDIA
  22. VULNERABILIDAD CVE-2026-12664 Elusión de alcance de tokens en GraphQL de GitLab GitLabAutorización incorrecta 6.8MEDIA
  23. VULNERABILIDAD CVE-2026-114267 Falta de autorización en el endpoint Admin de SourceCodester Food Order Management System SourceCodesterFalta de autorización 7.3ALTA
  24. VULNERABILIDAD CVE-2026-114490 Autorización incorrecta en la API de administración COM de hMailServer Progressive Robot LtdAutorización incorrecta 7.8ALTA
  25. VULNERABILIDAD CVE-2026-114391 Elusión de autorización en ZenTao PMS (commonModel::isOpenMethod) easysoftAutorización incorrecta 7.1ALTA
  26. VULNERABILIDAD CVE-2026-70387 Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos OnePlusExposed dangerous method or function 8.4ALTA
  27. VULNERABILIDAD CVE-2026-87095 Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 9.1CRÍTICA
  28. VULNERABILIDAD CVE-2026-87096 Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 3.3BAJA
  29. VULNERABILIDAD CVE-2026-71195 Autorización incorrecta en OpenStack Manila sobre shares públicos OpenStackAutorización incorrecta 9.9CRÍTICA
  30. VULNERABILIDAD CVE-2026-28328 Esquema de autorización defectuoso en SolarWinds Observability Self-Hosted SolarWindsAutorización incorrecta 8.8ALTA