TIPO DE FALLA · 5 ALERTAS
Modificación sin control de atributos de objetos (asignación masiva) (CWE-915)
Vulnerabilidades recientes de tipo modificación sin control de atributos de objetos (asignación masiva) (CWE-915).
Alertas
- VULNERABILIDAD CVE-2026-115933 Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-96378 Inyección de objetos en Drupal Commerce Decoupled Checkout DrupalAsignación masiva 4.3MEDIA
- VULNERABILIDAD CVE-2026-112295 Asignación masiva en /ucenter/account_update de FlyCms sunkaifeiAsignación masiva 5.4MEDIA
- VULNERABILIDAD CVE-2026-110804 Control de acceso inadecuado en la configuración de elevación JIT de Devolutions Server DevolutionsAsignación masiva 4.3MEDIA
- VULNERABILIDAD CVE-2026-77470 El checkout de la tienda de Lychee permite al cliente sobrescribir el monto enviado a la pasarela de pago LycheeOrgValidación de entrada incorrecta 8.3ALTA