CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 레이스 조건 계정 탈취 개요 OAuth2 권한 부여 서버의 레이스 조건으로 인해, 공격자는 짧은 시간 창 안에서 PKCE codeverifier를 추측하거나 무차별 대입하여 합법적인 클라이언트가 인증 코드를 교환하기 전에 피해자의 인증 코드를 재사용할 수 있습니다. 심각도: 높음 계정 탈취 시뮬레이션 Python HTTP 서버 !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race...

ios-gamed-0day

iOS gamed 익스플로잇 15.0.2에서 수정됨 업데이트: Apple은 iOS 15.0.2에서 아무런 공개적인 인정이나 크레딧 없이 조용히 이를 수정했습니다. App Store에서 설치된 모든 앱은 사용자에게 어떤 프롬프트도 없이 다음 데이터에 접근할 수 있습니다: 이와 연결된 Apple ID 이메일 및 전체 이름 사용자를 대신하여 .apple.com의 엔드포인트 중 하나 이상에 접근할 수 있게 해주는 Apple ID 인증 토큰 Core Duet 데이터베이스에 대한 전체 파일 시스템 읽기 접근 Mail, SMS,...

CVE-2026-54121

🛡️ CVE-2026-54121 — Certighost CTI 조사 Active Directory Certificate Services 권한 상승 / 도메인 손상 위험 작성자: Pratik Chhetri 보고일: 2026-07-28 📌 핵심 요약 필드| 결과 ---|--- CVE| CVE-2026-54121 이름| Certighost 공급업체| Microsoft 구성 요소| Active Directory Certificate Services, AD CS 취약점| CWE-285 — 부적절한 권한 부여 영향| 권한 상승; 잠재적...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

보안 권고: 부적절한 접근 제어로 인한 무단 파일 다운로드 허용 Let's Chat 지정 CVE ID: CVE-2026-66750 요약 GET /files/:id/:name는 호출자가 로그인되어 있는지 확인한 후 파일을 제공합니다. 호출자가 파일이 속한 룸을 볼 수 있는지 여부는 절대 확인하지 않습니다. 따라서 모든 계정은 자신이 멤버가 아닌 비공개 및 비밀번호 보호 룸의 첨부 파일을 읽을 수 있으며, 룸에 대한 접근 권한이 박탈된 사용자도 접근 권한이 있던 동안 업로드된 모든 파일에 대해 계속 작동하는 다운로드 링크를...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 인증 없이 관리자 권한 탈취 CVE-2026-66012 CVSS 10.0 Critical에 대한 개념 증명PoC입니다. SiYuan의 MCPModel Context Protocol 엔드포인트에서 누락된 권한 부여 취약점으로, Publish 서버가 익명 모드로 활성화되어 있을 때 인증되지 않은 공격자가 관리자 권한을 탈취하고 원격 코드 실행을 달성할 수 있습니다. 취약점 요약 필드| 값 ---|--- CVE| CVE-2026-66012 CVSS 3.1| 10.0 Critical...

CVE-2026-12859

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not...

CVE-2026-14273

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2024-9821

CVE-2024-9821 WooCommerce용 Telegram Bot = 1.2.4 - 인증된 구독자 이상 Telegram Bot 토큰 노출로 인증 우회 설명 WooCommerce용 Telegram Bot 플러그인은 1.2.4 이하 모든 버전에서 'stmwpcftogetsettings' AJAX 액션에 대한 권한 확인이 누락되어 중요한 정보가 노출되는 취약점이 있습니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 Telegram Bot을 제어하는 데 사용되는 비밀 토큰인 Telegram Bot 토큰을 볼...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin 플러그인 중요 익스플로잇 🔥 취약점 요약 WordPress용 Event Manager, Events Calendar, Tickets, Registrations – Eventin 플러그인은 importitems 함수에서 권한 확인 누락으로 인해 인증되지 않은 권한 상승 에 취약합니다. 🔓 영향을 받는 버전: ⚠️ 이 스크립트는 교육 목적 및 전문적인 보안 평가 용도로만 사용됩니다. ⚙️ 사용법 usage: a.py -h -u URL Exploit for...

EUVD-2026-95031

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not...

CVE-2026-12859

A Missing Authorization (CWE-862) vulnerability exists in Caz Informatics Services Trade Inc. Advancity ALMS Cloud . The flaw allows an attacker to access functionality that is not properly constrained by Access Control Lists (ACLs). This issue affects the product through 2026-10-08 . The CVSS v3...

CVE-2026-12859 IDOR in Caz Informatics' Advancity ALMS Cloud

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js 미들웨어 우회 PoC 이 저장소는 Next.js 미들웨어에서 헤더 조작을 통해 인증 및 권한 검사를 우회할 수 있는 취약점인 CVE-2025-29927의 개념 증명PoC을 포함합니다. 취약점 세부 정보 영향을 받는 버전 : = 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE ID : CVE-2025-29927 심각도 : 높음 CVSS: 9.1 이 취약점은 Next.js의 미들웨어 체인 실행 과정에 존재하며, 공격자가 x-middleware-subrequest 헤더를 조작...

CVE-2026-6145

CVE-2026-6145 — WordPress用User Registration & Membership: 未認証の管理者承認バイパス CVE-2026-6145 の概念実証エクスプロイト。WordPress用 User Registration & Membership プラグイン（≤ 5.1.5）における認可欠落の脆弱性で、未認証の攻撃者が新規アカウント作成時の管理者承認要件をバイパスできるようにします。 概要 | ---|--- CVE ID| CVE-2026-6145 CNA| Wordfence 脆弱性| 認可欠落 — 管理者承認バイパス CWE|...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637

pH7Builder (pH7 Social Dating CMS) versions prior to 18.5.0 are vulnerable to an improper authorization flaw within the note module delete() action . The root cause is a lack of profile ID checks in the database queries, which allows authenticated members to delete note comments and categories be...

EUVD-2026-95024

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...