CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI リモートコード実行 RCE 🔐 Apache Spark UI は、CVE-2022-33891 として識別されるリモートコマンドインジェクションの脆弱性の影響を受けます。この欠陥は、ユーザー認証とアクセス制御の不適切な処理、特にアクセス制御リスト（ACL）が有効になっている場合に発生します。spark.acls.enable 設定オプションを通じて ACL...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

Apache HTTP Server - ACL Bypass

Encoding problem in modproxy in Apache HTTP Server 2.4.59 and earlier allows request URLs with incorrect encoding to be sent to backend services, potentially bypassing authentication via crafted requests. id: CVE-2024-38473 info: name: Apache HTTP Server - ACL Bypass author: pdteam severity: high...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel（又名 Cyber Panel）拒绝服务漏洞 描述 在 Cyber Panel 中发现了一个拒绝服务（DoS）漏洞，允许任何经过身份验证的用户通过发送请求到 /dataBases/restartMySQL 端点来重启数据库。该漏洞出现在 Cyberpanel/databases/views.py 文件第 400 行的 restartMySQL 函数中，该操作在执行前未检查用户权限（ACL）。该函数首先从会话中获取用户 ID（身份验证检查），然后调用 mysqlUtilities 类中的...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei 模板 描述 该 Nuclei 模板旨在检测存在 CVE-2024-38473 漏洞的 Apache 服务器。它首先识别运行 Apache 2.4.60 且使用默认 PHP-FPM 配置的服务器。然后，它会模糊测试可能受 ACL 保护的 PHP 文件，这些文件可能因该漏洞而被绕过。 安装 1. 要使用此 Nuclei 模板，您需要克隆仓库。您可以通过运行以下命令来完成此操作： root@kitploit: git clone...

CVE-2025-12748

CVE-2025-12748 英文 俄文 致谢：Svyatoslav Tereshin @TERESH1, Artem Mukhin @saladosss 问题：687, 825 英文 描述 在 XML 文件处理过程中发现了一个问题。 文件内容的处理在 ACL 检查之前执行。这允许具有有限权限的用户提交特制的 XML 文件，导致资源过度消耗，从而可能引发拒绝服务（DoS）攻击。 环境搭建 1. 操作系统：Alt Linux P10 server 2. 根据文章（俄语）安装和配置 libvirt/qemu 英文摘要： root@kitploit: apt-get install libvi...

EUVD-2026-66376

The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TLS and sending the query twice on connection that is kept open...

CVE-2026-72641 Incorrect Authorization in Kibana Leading to Unauthorized Modification of Data

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only Security Solution read access in a Kibana space could enumerate and change the state of Entity Store...

Security Bulletin: IBM Storage Fusion Data Foundation is vulnerable to Request Smuggling.

Summary undici is used by IBM Storage Fusion Data Foundation, which could cause Request Smuggling. CVE-2026-1525, CVE-2026-1526, CVE-2026-1527, CVE-2026-1528, CVE-2026-2229. Vulnerability Details CVEID:CVE-2026-1525 DESCRIPTION: Undici allows duplicate HTTP Content-Length headers when they are...

CVE-2021-40346

CVE-2021-40346 — HAProxy 整数溢出导致 HTTP 请求走私 漏洞概要 HAProxy 是一款基于开源的反向代理兼负载均衡器，负责负载均衡及 ACL（访问控制规则）处理等功能的软件。 CVE-2021-40346 是 HAProxy 在将 HTTP 头部以内部 HTX 格式存储时，htxaddheader 函数未验证头部名称（Header Name）长度而导致的访问控制绕过（ACL Bypass）漏洞。 此漏洞仅需将 HTTP 请求中头部名称的长度按特定条件增加，即可让攻击者在后端执行任意请求，操作方式简单但影响范围大，属于高危漏洞。...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...

CVE-2022-33891

「💥」CVE-2022-33891 説明 Apache Spark...

CVE-2026-46552

CVE-2026-46552 NocoDBの共有ベースリンクが実際のベースメンバーを招待し、共有取り消し後も存続する可能性 はじめに NocoDB をレビュー中に、シンプルなセキュリティの疑問を抱いてこの問題を見つけました。 公開共有ベースリンクが、一時的な共有アクセスから実際の認証済みベースメンバーシップへと境界を越えることができるか？ このケースでは、答えはイエスでした。...

SAPGateBreaker-Exploit

CVE-2022-22536: SAPのフロントドアを通じたHTTPスマグリング SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、SAP Web...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - Bypass ACL Panoramica Questo progetto dimostra CVE-2021-40346 , una vulnerabilità critica di integer overflow in HAProxy che consente attacchi di HTTP Request Smuggling per aggirare i controlli di sicurezza. Punteggio CVSSv3: 7.5 Alto Collaboratori...

BypassFuzzer

Bypass Fuzzer Der ursprüngliche 403fuzzer.py : ==Hinweis: Dies wurde zugunsten meiner neuen, glänzenden Burp-Erweiterung, die 1000000% besser ist, eingestellt. Vielen Dank, dass Sie meine Tools verwenden!== Die Erweiterung finden Sie hier: https://github.com/intrudir/BypassFuzzer-Burp Fuzzen von...

Linux Distros Unpatched Vulnerability : CVE-2026-19538

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TL...

Cisco-SNMP-Slap

PANORAMICA cisco-snmp-slap utilizza lo spoofing degli indirizzi IP per aggirare un'ACL che protegge un servizio SNMP su un dispositivo Cisco IOS. Tipicamente lo spoofing IP ha un uso limitato negli attacchi reali al di fuori dei DoS. Nessun servizio TCP può completare l'handshake iniziale. I...

CVE-2026-64896

Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6...

EUVD-2026-67140

Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6...