Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Autorización incorrecta (CWE-863)

TIPO DE FALLA95 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-114391Elusión de autorización en ZenTao PMS (commonModel::isOpenMethod) easysoftAutorización incorrecta 7.1ALTA
  2. VULNERABILIDAD CVE-2026-70387Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos OnePlusExposed dangerous method or function 8.4ALTA
  3. VULNERABILIDAD CVE-2026-87095Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 9.1CRÍTICA
  4. VULNERABILIDAD CVE-2026-87096Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 3.3BAJA
  5. VULNERABILIDAD CVE-2026-71195Autorización incorrecta en OpenStack Manila sobre shares públicos OpenStackAutorización incorrecta 9.9CRÍTICA
  6. VULNERABILIDAD CVE-2026-28328Esquema de autorización defectuoso en SolarWinds Observability Self-Hosted SolarWindsAutorización incorrecta 8.8ALTA
  7. VULNERABILIDAD CVE-2026-113653Acceso público a objetos de usuario de ApostropheCMS mediante relaciones sin aplicar viewRole apostrophecmsAutorización incorrecta 6.9MEDIA
  8. VULNERABILIDAD CVE-2026-113354Lectura arbitraria de archivos en /api/system/files/content de Dockhand FinsysAutorización incorrecta 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-113357Secuestro de reportes de CI en @e2e-dev/github por marcador predecible tester-armyAutorización incorrecta 3.5BAJA
  10. VULNERABILIDAD CVE-2026-12489Escalada de privilegios por autorización incorrecta en la capa DAL de Zyxel EX3501-T0 ZyxelAutorización incorrecta 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-67249Confusión de propósito de códigos de correo que podría permitir toma de cuentas en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  12. VULNERABILIDAD CVE-2026-64945Mapeo incorrecto de permisos permite ocultar o mostrar preguntas con solo el permiso unpin en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  13. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  14. VULNERABILIDAD CVE-2026-97204Eliminación de etiquetas entre repositorios y organizaciones en Gitea GiteaAutorización incorrecta 3.1BAJA
  15. VULNERABILIDAD CVE-2026-112047Autorización incorrecta en OneUptime permite operar sobre clústeres fuera del alcance OneUptimeAutorización incorrecta 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-112001Autorización incorrecta en la API de usuarios de ProjectSend ProjectSendAutorización incorrecta 7.2ALTA
  17. VULNERABILIDAD CVE-2026-111875Falta de autorización en Scheduled Restore de Databasement David-CrtyFalta de autorización 4.7MEDIA
  18. VULNERABILIDAD CVE-2026-110032Degradación de rol de administrador en Salon Booking System mediante editor de clientes Salon Booking SystemAutorización incorrecta 5.5MEDIA
  19. VULNERABILIDAD CVE-2026-111921Autorización incorrecta en la eliminación de enlaces compartidos de Vikunja go-vikunjaAutorización incorrecta 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-111918Escritura cruzada de posiciones de tareas en Vikunja al crear filtros guardados go-vikunjaAutorización incorrecta 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-111929Divulgación de archivos entre organizaciones en Coder vía RPC DownloadFile coderAutorización incorrecta 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-111928Evasión de autorización en Coder por ACL de usuario en política RBAC coderAutorización incorrecta 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-111044Evasión de revocación en Sunshine con certificados de cliente derivados LizardByteAutorización incorrecta 7.6ALTA
  24. VULNERABILIDAD CVE-2026-96628El token de entorno de Arcane omite la autorización de administrador en /api/debug/pprof getarcaneappAutorización incorrecta 4.3MEDIA