CVE-2021-42562

CVE-2021-42562: MITRE Caldera의 부적절한 접근 제어 Caldera버전 =2.8.1는 사용자 권한을 제대로 분리하지 않아, 비관리자 사용자가 관리자 사용자만 접근할 수 있어야 하는 구성 또는 기타 구성 요소를 읽고 수정할 수 있게 됩니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점에는 다음이 필요합니다: 유효한 비관리자 사용자 자격 증명 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 리소스: 이 취약점을 통...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 인증 없이 원격 코드 실행 SP Page Buildercomsppagebuilder Joomla ≤ 6.6.1용은 인증되지 않은 공격자가 임의의 파일을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 부적절한 접근 제어 구성 요소| SP Page Builder comsppagebuilder 영향 범위| 1.0.0 – 6.6.1 수정 버전| 6.6.2 권한| 없음인증 전 사용자 상호...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2023-27350

CVE-2023-27350 이 취약점은 원격 공격자가 PaperCut NG 22.0.5 Build 63914의 영향을 받는 설치에서 인증을 우회할 수 있게 합니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 특정 결함은 SetupCompleted 클래스에 존재합니다. 이 문제는 부적절한 접근 제어로 인해 발생합니다. 공격자는 이 취약점을 악용하여 인증을 우회하고 SYSTEM 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-18987이었습니다...

CVE-2023-23752

Joomla! options 인수 url: 대상 Joomla! 사이트의 루트 URL기본 경로로, HTTP 스키마, 포트, 필요한 경우 루트 폴더를 포함합니다. --debug: 선택 사항. 설정하면 스크립트가 가져온 데이터를 포함한 디버그 정보를 출력합니다...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...

CVE-2020-11539

CVE-2020-11539: Tata Sonata 스마트밴드의 부적절한 접근 제어 정보 설명: 스마트 밴드에 페어링 기능이 없으며 모드 0 BLE 보안 수준, 공기 중에 전송되는 데이터가 암호화되지 않는 것으로 확인되었습니다. 게다가 스마트 밴드로 전송되는 데이터에는 인증이나 서명 검증이 없기 때문에, 공격자가 스마트 장치의 매개변수를 제어할 수 있습니다. 영향을 받는 버전: Smart SF Rush - 1.12 연구자: Sayli Ambure https://twitter.com/sayliambure MITRE CVE 링크:...

UBUNTU-CVE-2026-80929

In the Linux kernel, the following vulnerability has been resolved: sysctl: move the "cadpid" entry from pidtable to kernreboottable cadpid is global, and killcadpid is only used in the root namespace. However, due to pidtablerootpermissions, a non-root user can unshare pid/user namespaces and...

CVE-2026-80929

In the Linux kernel, the following vulnerability has been resolved: sysctl: move the "cadpid" entry from pidtable to kernreboottable cadpid is global, and killcadpid is only used in the root namespace. However, due to pidtablerootpermissions, a non-root user can unshare pid/user namespaces and...

EUVD-2026-76252

In the Linux kernel, the following vulnerability has been resolved: sysctl: move the "cadpid" entry from pidtable to kernreboottable cadpid is global, and killcadpid is only used in the root namespace. However, due to pidtablerootpermissions, a non-root user can unshare pid/user namespaces and...

Security Bulletin: IBM Sterling File Gateway is Vulnerable to Improper Access Control (CVE-2026-19290)

Summary IBM Sterling File Gateway has addressed the security vulnerability Vulnerability Details CVEID:CVE-2026-19290 DESCRIPTION: IBM Sterling File Gateway could allow a remote attacker to obtain sensitive information due to improper access control. CWE:CWE-284: Improper Access Control CVSS...

CVE-2026-84390

A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7.2.0 through 7.2.2 may allow attacker to improper access control via...

CVE-2026-84390

Fortinet FortiMonitorOnSight versions 7.2.0 through 7.2.2 and 7.2.4 through 7.2.7 are affected by an inclusion of sensitive information in source code that may allow an attacker to bypass access controls. The vulnerability is rated CVSS 9.8 (CRITICAL) with a network attack vector, low complexity,...

CVE-2026-84390

A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7.2.0 through 7.2.2 may allow attacker to improper access control via...

EUVD-2026-76098

A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7.2.0 through 7.2.2 may allow attacker to improper access control via...

EUVD-2026-75793

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to read arbitrary files due to improper access control...

CVE-2026-79725

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to read arbitrary files due to improper access control...

CVE-2026-79725

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to read arbitrary files due to improper access control...

CVE-2026-79725

IBM Langflow OSS versions 1.0.0 through 1.11.5 are affected by an improper access control flaw (CWE-284 ) that allows a remote authenticated attacker to read arbitrary files. The vulnerability is part of a broader set of storage-path issues: the flow execution runtime accepts attacker-controlled ...