EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

CVE-2026-71518

CVE-2026-71518 — Typemill 未认证授权绕过 路径等价的 URL 变体绕过角色受限的媒体文件下载 限制校验基于原始请求路径；文件读取则基于操作系统解析后的路径——两者并不一致 概览 · 摘要 · 根本原因 · 攻击链 · 漏洞利用 · 修复方案 · 时间线 📋 概览 | ---|--- CVE 编号| CVE-2026-71518 产品| typemill/typemill — Typemill（扁平文件 PHP CMS，基于 Slim 4） 受影响版本| 所有 低于 2.26.0 的版本（已在 2.25.0 、提交 8f3901c 上验证） 修复版本| 2.26....

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 Confluence 中的 CVE-2023-22518 CVE-2023-22518：该漏洞被描述为“Confluence 数据中心和服务器中的授权不当漏洞”。该漏洞影响 Atlassian 产品的本地部署（On-premises）版本。 环境搭建 搭建环境，使用受影响的版本 8.0.4。下载 URL：https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

CVE-2026-70481

CVE-2026-70481 Open WebUI 受影响版本为 0.5.0 至 0.10.2，已在 0.11.0 中修复。中危，CVSS 5.4，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L，CWE-284 和 CWE-862。 在 backend/openwebui/routers/channels.py 中，消息更新和删除处理程序根据频道类型进行分支，而这两个分支提出的问题不同。群组和私信频道仅限作者本人操作。 if channel.type in 'group', 'dm': if not await...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 网关跨存储桶路径遍历 CVE-2026-54917 的概念验证与技术解析，这是 SeaweedFS S3 API 网关中的一个路径遍历漏洞，可让调用者访问任意存储桶 中的对象，无论其凭据被授权访问哪些存储桶。 | ---|--- CVE| CVE-2026-54917 安全公告| GHSA-w62w-66v9-vvgv 产品| SeaweedFS — S3 API 网关（weed s3，以及 weed server 中的 S3 端点） 受影响版本| 4.30 已修复版本| 4.30 弱点| CWE-22 —...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – OAuth 2.0 设备代码钓鱼（短间隔） 程序代码（Python） devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode': secrets.tokenhex4, 'status': 'pending' return...

nextjs-middleware-auth-bypass-lab

Next.js 中间件授权绕过 CVE-2025-29927 什么是漏洞？ 在 Next.js 应用程序中，中间件会在请求到达应用程序之前运行，执行身份验证和授权等检查。 而在 CVE-2025-29927 漏洞中，由于特意添加的 x-middleware-subrequest HTTP 头，中间件在某些情况下会将请求视为已验证。这可能导致未经授权的用户访问受保护的页面。 关于项目 在本项目中，我在使用 Docker 搭建的实验室环境中演示了影响 Next.js 应用程序的 CVE-2025-29927 漏洞。 实验室环境是我从零开始搭建的。我使用 Next.js 准备了...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – ファンクションコード偽装によるModbus TCP読み取り専用コイルへの書き込み プログラムコード（pymodbusを使用したPythonシミュレーション） modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore import...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 竞态条件（账户接管） 概述 OAuth2 授权服务器中的竞态条件允许攻击者通过在短暂的时间窗口内猜测或暴力破解 PKCE codeverifier，在合法客户端兑换授权代码之前重放受害者的授权代码。 严重性： 高（账户接管） 模拟（Python HTTP 服务器） !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race condition window. """ import time, random, hashlib...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

CVE-2026-54121

🛡️ CVE-2026-54121 — Certighost CTI 调查报告 Active Directory 证书服务权限提升 / 域失陷风险 由 Pratik Chhetri 创建 报告日期: 2026-07-28 📌 执行摘要 字段| 发现 ---|--- CVE| CVE-2026-54121 名称| Certighost 厂商| 微软 组件| Active Directory Certificate Services, AD CS 弱点| CWE-285 — 授权不当 影响| 权限提升；可能模拟域控制器身份 CVSS v3.1| 8.8 高 —...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

安全公告：访问控制不足允许未经授权的文件下载（Let's Chat） 分配的 CVE 编号： CVE-2026-66750 摘要 GET /files/:id/:name 会检查调用者是否已登录，然后提供该文件。它从不检查调用者是否有权查看该文件所属的房间。 因此，任何账户都可以读取其未加入的私有房间和密码保护房间中的附件，而已被撤销房间访问权限的用户仍可继续使用其拥有访问权限期间上传的所有文件的有效下载链接。 同一控制器中的文件列表端点确实会检查成员资格，而下载端点缺少的正是这一检查。 受影响版本 仓库 URL：https://github.com/sdelements/lets-ch...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 未認証の管理者乗っ取り CVE-2026-66012 （CVSS 10.0 Critical）の概念実証（Proof of Concept）。SiYuan の MCP（Model Context Protocol）エンドポイントにおける認可欠落（missing-authorization）の脆弱性で、Publish サーバーが匿名モードで有効になっている場合、未認証の攻撃者が管理者権限を乗っ取り、リモートコード実行を達成できることを示します。 脆弱性の概要 フィールド| 値 ---|--- CVE| CVE-2026-66012...

CVE-2026-12859

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not...

CVE-2026-14273

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce Provide ' 'Google ' 'Maps ' 'API ' 'key ' 'with ' 'enabled ' 'geocoding ' 'API ' 'and ' 'configured ' 'billing ' 'accou...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin プラグインの重大なエクスプロイト 🔥 脆弱性の概要 WordPress 用プラグイン Event Manager, Events Calendar, Tickets, Registrations – Eventin は、importitems 関数の認可チェックの欠如により、未認証の権限昇格 に対して脆弱です。 🔓 影響を受けるバージョン: ⚠️ このスクリプトは教育目的および専門的なセキュリティ評価専用です。 ⚙️ 使用方法 usage: a.py -h -u URL Exploit for...

EUVD-2026-95031

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not...