CVE-2026-86750

Snipe-IT versions ≤ 8.6.3 (fixed in 8.7.0 ) contain an authorization bypass in the REST API's Api\UsersController::store() and ::update() methods. User records are persisted before the requested company identifiers are validated against the actor's permitted companies via Company::getIdsForCurren...

CVE-2026-86750 snipe-it before 8.7.0 Authorization Bypass via API User Create/Update

Snipe-IT versions = 8.6.3 fixed in 8.7.0 do not validate company assignment authorization before persisting user records via the REST API. In Api\UsersController::store and ::update, the user record is filled from the request and saved before the requested companyid / companyids values are filter...

CVE-2026-86747

Snipe-IT is an open-source IT asset management system. In versions up to and including 8.6.3 , when Full Multiple Company Support (FMCS) is enabled, the authorization guard in ReportsController::currentUserCanAccessAcceptance() early-returns true for pivot-only users (whose users.company_id colum...

CVE-2026-86747 snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unacceptedassets/sentreminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unacceptedassets/acceptanceId/delete...

CVE-2026-86747 snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unacceptedassets/sentreminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unacceptedassets/acceptanceId/delete...

CVE-2025-8110

CVE-2025-8110 - Gogs シンボリックリンクバイパス - Gogsプロセスユーザーとしての任意ファイル書き込み Gogs //contents/）を呼び出します。Gogsはシンボリックリンクを追跡し、Gogsプロセスの権限でリンク先に攻撃者が制御するバイトを書き込みます。Gogsがrootとして実行されている場合、これは任意のrootファイル書き込みとなります。例えば、ローカル権限昇格のために/etc/sudoers.d/にNOPASSWDルールを配置できます。 Wiz Researchによって報告されました。 CVE: CVE-2025-8110 要件...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 인증 없는 RCE 기본 배포 환경에서 IBM Langflow OSS 1.0.0 – 1.10.0의 인증 없는 원격 코드 실행 취약점입니다. 두 가지 결함을 연쇄적으로 악용합니다: CVE-2026-9103 — AUTOLOGIN이 활성화된 경우Langflow 1.5의 기본값 GET /api/v1/autologin은 자격 증명이 없는 호출자에게도 SUPERUSER JWT를 발급합니다. CVE-2026-8481 — POST /api/v1/validate/code는 사용자가 제공한...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation missing ownership checks in memory APIs allowed cross-user memory read and deletion. Primary advisory: GHSA-qv97-83w4-ff86 Researcher credit: @chaitanyagarware At a Glance Field| Value ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 Project|...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — メール列挙オラクル 製品 Atlassian Central GraphQL Gateway （api.atlassian.com/graphql） 脆弱性タイプ CWE-204: Observable Response Discrepancy — メール列挙オラクル 深刻度 MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 説明 Atlassian の中央 GraphQL ゲートウェイ上の...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG 강화 스크립트 ================================ 모든 사용자 공간 커널 암호화 인터페이스AFALG + algif 모듈 차단 CVE-2026-31431 완화 및 향후 공격 표면 축소 일반 시스템SSH, TLS, LUKS, WireGuard에 안전 AFALG 소켓을 직접 사용하는 드문 앱만 중단됨 ================================...

CVE-2026-87821

Lara Dashboard through 1.3.1 contains a server-side request forgery vulnerability in the POST /api/admin/builder/markdown/fetch endpoint that allows any authenticated user to fetch arbitrary URLs and read the response body. Attackers can read internal HTTP services and cloud metadata including IA...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Описание Плагин JSON API User для WordPress уязвим к повышению привилегий во всех версиях до 3.9.3 включительно. Это связано с неправильным контролем над пользовательскими мета-полями. Это позволяет...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – 온라인 강좌 빌더, eLearning 코스, 강좌 솔루션, 교육 과정 = 3.2.21 - 인증된 사용자구독자 이상의 임의 사용자 메타 업데이트에 대한 인증 누락 설명 WP Courses LMS – 온라인 강좌 빌더, eLearning 코스, 강좌 솔루션, 교육 과정 WordPress 플러그인은 3.2.21 및 이전 모든 버전에서 wpcupdateusermetaoption 함수에 기능 검사가 누락되어 인증되지 않은 접근에 취약합니다. 이로 인해 구독자 수준 이상의 인증된...

CVE-2025-24011-PoC

CVE-2025-24011에 대한 개념 증명으로, https://github.com/advisories/GHSA-hmg4-wwm5-p999 기반 이 도구는 Umbraco 버전 15.1.1 및 13.7.2, Ubuntu 24.04.2 LTS에서 테스트되었습니다. Umbraco에서 사용자 이름은 제가 이해하기로는 이메일입니다. 이 도구는 "사용자 이름" 목록-f과 URL-u을 받습니다. 예: https://192.168.122.215:8443 사용 예시 python3 poc.py -f emails.txt -u...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 使用以下命令验证执行情况：docker ps 4. 验证 Web 服务器运行情况：http://localhost:8080 5. 利用漏洞： curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - 보안 권고 15 - 00/00/06 프로그램: phpBB 2.0.15 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.15 및 하위 버전 위험도: 고위험!! 영향: 다중 DoS 취약점. 설명 phpBB는 강력하고 완전히 확장 가능하며 고도로 사용자 정의할 수 있는 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스, 간단하고 직관적인 관리자 패널, 유용한 FAQ를 제공합니다. 강력한 PHP 서버 언어와 MySQL, MS-SQL,...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR의 원격 코드 실행 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트기본적으로 root에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 認証されていないメディアアップロード 説明 User Profile Builder WordPressプラグイン（バージョン3.11.8未満）は適切な認可を行っておらず、WPの非同期アップロード機能を介して認証されていないユーザーがメディアファイルをアップロードできるようになっています。 使用方法: root@kitploit: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin befo...