Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Autorización incorrecta (CWE-863)

TIPO DE FALLA95 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-61726Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  2. VULNERABILIDAD CVE-2026-110806Autorización incorrecta en propiedades de complementos de Devolutions Server DevolutionsAutorización incorrecta 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-110287Control de acceso inadecuado en la contraseña de contacto de activos de Devolutions Server DevolutionsAutorización incorrecta 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-19076Escalada de privilegios en el cambio de tipo de cuenta de Mattermost con sesiones OAuth MattermostAutorización incorrecta 4.4MEDIA
  5. VULNERABILIDAD CVE-2026-106030Falta de autorización en NordVPN para Windows Nord SecurityAutorización incorrecta 6.8MEDIA
  6. VULNERABILIDAD CVE-2026-18551Escalada de privilegios de cuentas invitadas en Mattermost mediante la API de roles de miembros MattermostAutorización incorrecta 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-111369Autorización incorrecta en ClassroomIO vía rutas de actualización y borrado de lecciones classroomioAutorización incorrecta 7.1ALTA
  8. VULNERABILIDAD CVE-2026-71490Evasión de la protección de solo lectura del MVC de OPNsense mediante privilegios separados por comas opnsenseAutorización incorrecta 7.1ALTA
  9. VULNERABILIDAD CVE-2026-18661Evasión de restricciones de seguridad en Eclipse Jetty Eclipse FoundationAutorización incorrecta 8.8ALTA
  10. VULNERABILIDAD CVE-2026-110904Evasión de autenticación en ApostropheCMS apostrophecmsAutorización incorrecta 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-110867Evasión de la lista allowedEnv en Renovate vía preset compartido renovatebotAutorización incorrecta 8.5ALTA
  12. VULNERABILIDAD CVE-2026-110873Escalada de privilegios en Heym vía el campo error_workflow_id heymrunAutorización incorrecta 7.1ALTA
  13. VULNERABILIDAD CVE-2026-96540Control de acceso inadecuado en SonicWall Network Security Manager SonicWallAutorización incorrecta 8.8ALTA
  14. VULNERABILIDAD CVE-2026-85298Autorización incorrecta en Google Cloud Application Integration permite escalada de privilegios Google CloudAutorización incorrecta 7.3ALTA
  15. VULNERABILIDAD CVE-2026-92426Eliminación arbitraria de metadatos de entradas en YITH WooCommerce Popup YITH WooCommerce PopupAutorización incorrecta 4.9MEDIA
  16. VULNERABILIDAD CVE-2026-92817Autorización incorrecta en Inductive Automation Ignition Inductive AutomationAutorización incorrecta 8.8ALTA
  17. VULNERABILIDAD CVE-2026-15577Autorización incorrecta en la configuración de conexiones de Git Sync de Grafana GrafanaAutorización incorrecta 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-93294Proxy de recursos del origen de datos Azure Monitor permite llamadas a APIs arbitrarias de Azure Resource… GrafanaCWE-441 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-103028Evasión del filtro de patrones de archivo de origen en copias de SFTPGo drakkanAutorización incorrecta 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-16275Autorización incorrecta en GitLab permite leer notas confidenciales GitLabAutorización incorrecta 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-14552Autorización incorrecta en GitLab permite leer epics confidenciales GitLabAutorización incorrecta 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-78335Autorización incorrecta en GitLab permite modificar integraciones de grupo GitLabAutorización incorrecta 4.2MEDIA
  23. VULNERABILIDAD CVE-2026-81839Autorización incorrecta en GitLab permite ejecutar pipelines en proyectos transferidos GitLabAutorización incorrecta 7.7ALTA
  24. VULNERABILIDAD CVE-2026-6567Autorización incorrecta en GitLab permite acceder a reportes de artefactos CI GitLabAutorización incorrecta 4.3MEDIA