Sesiones

Autenticación rota

Revision de endpoints y en donde se puede acceder sin necesidad de la sesion.

Mala Segmentación de Roles

Poder acceder a funcionalidades que no corresponde el rol al cual el usuario está definido (acceso a funcionales de administrador, escalada de privilegios horizontal o vertical).