bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 デモプロジェクト 🔐 Broken Object Level Authorization BOLA デモンストレーション CVE-2023-27524 セキュリティ分析と修正 --- 📌 プロジェクト概要 このプロジェクトは、FlaskベースのAPIを使用して、実際の Broken Object Level Authorization BOLA 脆弱性とその安全な修正方法を示します。 この脆弱性は CVE-2023-27524...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 このリポジトリは、Traefik の Kubernetes Gateway provider に存在する高深刻度の脆弱性 CVE-2026-54761 を、ローカル環境で再現するための Proof of Concept PoC です。 この脆弱性は crossProviderNamespaces の許可リストに影響します。複数の重み付きバックエンド参照を宣言する HTTPRoute...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

CVE-2025-2907

CVE-2025-2907 エクスプロイト 詳細 公開日 : 2025-04-04 更新日 : 2025-03-28 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-862: 認証欠如 影響を受けるバージョン : n/a から 12.3.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS ベクトル CVSS バージョン : 9.8 ベクトル文字列 :...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージの CVE-2025-29927 脆弱性の再現です。 再現方法 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します。 2. 認証が /api/hello エンドポイントへのアクセスを拒否することをテストします。 $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンが提供されたときに認証が機能することをテストします。 $ curl -H "Authorization:...

CVE-2022-36539

CVE-2022-36539 安全でない直接オブジェクト参照 IDOR WeDayCare B.V. WeDayCare B.V Ouderapp の v1.1.22 より前のバージョンでは、攻撃者が傍受した呼び出し内の ID 値を変更して、他の保護者や子供のデータにアクセスできる可能性があります。 API とのトラフィックは、Burp Suite などのプロキシを介して透過的に行われます。認証なしではアクセスできませんが、認可は適用されていないようです。このため、自分の子供のデータだけでなく、他の子供のデータも要求できます。これにより、GDPR...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Simple History の認可欠落によるアカウント乗っ取りエクスプロイト...

CVE-2026-105097

A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

Powertek Firmware <3.30.30 - Authorization Bypass

Powertek firmware multiple brands before 3.30.30 running Power Distribution Units are vulnerable to authorization bypass in the web interface. To exploit the vulnerability, an attacker must send an HTTP packet to the data retrieval interface /cgi/getparam.cgi with the tmpToken cookie set to an...

Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update

The Easy WP SMTP plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.3.9. This is due to missing capability checks on the admininit function, in addition to insufficient input validation. This makes it possible for unauthenticated attackers to modify the...

Hospital Management System 1.0 - SQL Injection

Hospital Management System 1.0 contains a SQL injection vulnerability via the editid parameter in /HMS/user-login.php. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

Lin CMS Spring Boot - Default JWT Token

An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the application. id: CVE-2022-32430 info: name: Lin CMS Spring Boot - Default JWT Token author: DhiyaneshDK severity: high description: | An access control issue in Lin CM...

Modoboa < 2.1.0 - Improper Authorization

Improper Authorization in GitHub repository modoboa/modoboa prior to 2.1.0. id: CVE-2023-2227 info: name: Modoboa 2.1.0 - Improper Authorization author: ritikchaddha,princechaddha severity: critical description: | Improper Authorization in GitHub repository modoboa/modoboa prior to 2.1.0. impact:...

WordPress MapPress Maps <= 2.96.6 - Unauthenticated IDOR

MapPress Maps for WordPress = 2.96.6 contains an authorization bypass caused by missing ownership verification in REST API routes, letting unauthenticated attackers read any map data and authenticated contributors modify any map, exploit requires crafted API requests id: CVE-2026-8839 info: name:...

FatPipe WARP/IPVPN/MPVPN - Authorization Bypass

FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 contain a missing authorization caused by lack of access control in the web management interface, letting remote attackers access sensitive URLs, exploit requires no authentication. id: CVE-2021-27858 info: name:...

WordPress InfiniteWP <1.9.4.5 - Authorization Bypass

WordPress InfiniteWP plugin before 1.9.4.5 for WordPress contains an authorization bypass vulnerability via a missing authorization check in iwpmmbsetrequest in init.php. An attacker who knows the username of an administrator can log in, thereby making it possible to obtain sensitive information,...

ARMember < 3.4.8 - Unauthenticated Admin Account Takeover

The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover even the administrator due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username. id:...