Jira Server and Data Center - Information Disclosure

Jira Server and Data Center is susceptible to information disclosure. An attacker can enumerate users via the /ViewUserHover.jspa endpoint and thus potentially access sensitive information, modify data, and/or execute unauthorized operations. Affected versions are before version 7.13.6, from...

Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager - Remote Code Execution

Cisco Prime Infrastructure PI and Cisco Evolved Programmable Network EPN Manager could allow an authenticated, remote attacker to execute code with root-level privileges on the underlying operating system. This vulnerability exist because the software improperly validates user-supplied input. An...

Apache CouchDB 1.7.0 / 2.x < 2.1.1 - Remote Privilege Escalation

Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit users documents with duplicate keysfor 'roles' used for access control within the database, including the special case 'admin' role, th...

CVE-2021-24959

CVE-2021-24959 설명 WP Email Users WordPress 플러그인 버전 1.7.6까지는 weuselectedusers1 AJAX 액션에서 dataraw 매개변수를 이스케이프 처리하지 않아, 인증된 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. root@kitploit: CVE CVE-2021-24959 CVSS 8.8 높음 공개일 2022년 1월 31일 최종 업데이트 2024년 1월 22일 연구자 Krzysztof Zając - CERT PL 이 도구는 wpusers와 wpoptions를 덤프합니다. ...

CVE-2025-68613

CVE-2025-68613 n8n は、オープンソースのワークフロー自動化プラットフォームです。0.211.0 以降、1.120.4、1.121.1、1.122.0 より前のバージョンには、ワークフロー式評価システムに深刻なリモートコード実行（RCE）の脆弱性が存在します。特定の条件下では、ワークフロー設定中に認証されたユーザーが提供した式が、基盤となるランタイムから十分に分離されていない実行コンテキストで評価される可能性があります。認証された攻撃者は、この動作を悪用して n8n...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 存在用户枚举漏洞，因为它会根据用户是否存在而返回不同的错误消息。这允许攻击者发送多个 HTTP 身份验证请求来执行暴力破解攻击。尽管存在一种缓解此攻击向量的保护机制，但该机制本身反而允许攻击者推断出应用程序中有效用户的存在。...

CVE-2024-52302

CVE-2024-52302: Common-User-Management における無制限ファイルアップロードの脆弱性 概要 私は、動的にユーザーアクセスを制御するように設計されたユーザー管理サービスを備えた堅牢なSpring Bootアプリケーションである common-user-management に、重大なセキュリティ脆弱性を発見しました。この脆弱性は /api/v1/customer/profile-picture エンドポイントに影響し、攻撃者が適切な検証なしにファイルをアップロードできるようにすることで、リモートコード実行 RCE につながる可能性があります。...

EUVD-2026-84985

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup. An authenticated administrator can supply crafted backup-area configuration input that is passed to a shell command, allowing commands to execute with the privileges of the nvr...

EUVD-2026-84953

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary JavaScript in an authenticated user's browser due to improper neutralization of HTML input...

CVE-2026-94079: Missing Authorization

Unauthenticated Broken Access Control in WP User Manager = 2.9.19 versions...

CVE-2026-71459: Missing Authorization

JobJobEventsChildrenSummary view has no model/parentmodel. ModelAccessPermission.checkgetpermissions falls through returns True for any authenticated user. The view uses raw getobjector404Job, pk without DRF object-level permission check. Zero-privilege user reads event tree structure,...

CVE-2026-95523: Authentication Bypass by Spoofing

Subscriber Bypass Vulnerability in WP User Frontend = 4.3.11 versions...

CVE-2026-6730: Buffer Copy without Checking Size of Input

IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

GitLab 18.6 < 19.2.7 / 19.3 < 19.3.3 / 19.4 < 19.4.1 (CVE-2026-92628)

The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under a race condition, the MCP search tool's shared stat...

ROS-20260923-73-0056

The vulnerability of the floattoint function in the drivers/hid/amd-sfh-hid/sfh11/amdsfhdesc.c file of the Linux kernel subsystem for user interface devices’ driver lies in the handling of buffer overflows. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...

Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers

Overview Cinnamon's Kotaemon all versions up to v0.12.0 multi‑user chat interface does not verify conversation ownership when loading a conversation. Any authenticated user can read, delete, rename, or overwrite another user’s conversation data by supplying the correct ID. This results in...

CVE-2026-4921: Generation of Error Message Containing Sensitive Information

IBM Guardium Data Protection 12.2 could allow an administrative user to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system...

CVE-2025-9816

CVE-2025-9816 WP-Statistics プラグインの格納型XSS スキャナー 検出 & PoC "WordPress 用の「WP Statistics – 最もプライバシーに配慮した人気の分析プラグイン」は、入力のサニタイズと出力エスケープが不十分なため、14.5.4 までのすべてのバージョンにおいて、User-Agent ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。" 使用方法...

CVE-2025-68613

CVE-2025-68613 — n8n ワークフロー自動化 式エンジン アイソレーション失敗 著者は、この研究に起因する誤用または損害について一切の責任を負いません 厳密に教育および防御目的でのみ提供されます 説明 このリポジトリは、ワークフロー自動化プラットフォーム n8n に影響を与える脆弱性 CVE-2025-68613 に関する、ラボグレードの分析と安全な Proof-of-Concept を含んでいます。 0.211.0 以降、1.120.4 より前のバージョン、および 1.121.0–1.121.1 は、式評価システム に重大な欠陥を含んでいます。...

CVE-2026-94367

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup. An authenticated administrator can supply crafted backup-area configuration input that is passed to a shell command, allowing commands to execute with the privileges of the nvr...