Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Autorización incorrecta (CWE-863)

TIPO DE FALLA95 CVE · PÁGINA 4

  1. VULNERABILIDAD CVE-2026-5954Autorización incorrecta en GitLab permite descargar paquetes de proyectos públicos GitLabAutorización incorrecta 4.2MEDIA
  2. VULNERABILIDAD CVE-2026-9268Control de acceso insuficiente en GitLab sobre ajustes de rollback de despliegue GitLabAutorización incorrecta 2.7BAJA
  3. VULNERABILIDAD CVE-2026-92528Autorización incorrecta en GitLab permite aprobar merge requests propios GitLabAutorización incorrecta 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-85529Autorización incorrecta en la API GraphQL de GitLab GitLabAutorización incorrecta 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-84284Autorización incorrecta en GitLab permite leer work items de grupos privados GitLabAutorización incorrecta 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-82632Autorización incorrecta en GitLab sobre importación a namespaces de grupo GitLabAutorización incorrecta 3.1BAJA
  7. VULNERABILIDAD CVE-2026-89124Falta de control de autorización en SAP Global Trade Services, edition for SAP HANA (Display Product Catalog… SAP_SEAutorización incorrecta 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-109376Autorización incorrecta en ERPNext mediante get_timesheet_html frappeAutorización incorrecta 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-109559Omisión de la lista de navegación permitida en EdgeEver Desktop mediante will-navigate tianma-ifAutorización incorrecta 8.7ALTA
  10. VULNERABILIDAD CVE-2026-109561Omisión de aprobación manual en goose mediante anotaciones de herramientas de solo lectura aaif-gooseAutorización incorrecta 4.2MEDIA
  11. VULNERABILIDAD CVE-2026-109560Omisión de reglas de permisos Bash en Continue CLI mediante encadenamiento de comandos continuedevAutorización incorrecta 7.5ALTA
  12. VULNERABILIDAD CVE-2026-104355Temporal Server aplica replicación entrante de namespaces de un clúster par a namespaces locales Temporal Technologies, Inc.Autorización incorrecta 7.0ALTA
  13. VULNERABILIDAD CVE-2026-103903Evasión de autenticación con principal dividido en WinBox de MikroTik RouterOS MikroTikAutorización incorrecta 8.8ALTA
  14. VULNERABILIDAD CVE-2026-108951Evasión de autorización en LavaLite CMS mediante la API de actualización de usuarios lavaliteAutorización incorrecta 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-85499Falta de autorización en el proxy /monitoring/* de Apache SkyWalking BanyanDB Canopy Apache Software FoundationAutorización incorrecta 9.1CRÍTICA
  16. VULNERABILIDAD CVE-2026-107203Autorización incorrecta en la API de interfaces de dominio y subred de Foreman Red HatAutorización incorrecta 5.4MEDIA
  17. EXPLOIT PÚBLICO CVE-2026-40224Escalada de privilegios locales en systemd-machined systemdAutorización incorrecta 6.7MEDIA
  18. VULNERABILIDAD CVE-2026-108695Autorización incorrecta en MultiVendorX vía el endpoint REST de configuración multivendorxAutorización incorrecta 7.1ALTA
  19. VULNERABILIDAD CVE-2026-108595Evasión de permisos en Phi mediante el workdir de agent_spawn pulseaiclubAutorización incorrecta 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-108586Evasión de alcance de tags OAuth en 1MCP Agent mediante filtro de tags negado 1mcp-appAutorización incorrecta 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-108114Autorización incorrecta en Strapi por permisos de campos de tokens de API de administración strapiAutorización incorrecta 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108550Toma de control de cuentas en SkillHub vía flujo de fusión de cuentas iflytekAutorización incorrecta 8.8ALTA
  23. VULNERABILIDAD CVE-2026-105976Falta de autorización en Portfolio Filter Gallery Portfolio Filter GalleryAutorización incorrecta 4.7MEDIA