CVE-2026-39763: Missing Authorization

Missing Authorization vulnerability in Deepak Anand WP Dummy Content Generator wp-dummy-content-generator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Dummy Content Generator: from n/a through 4.0.0...

PT-2026-106071

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2026-103085: Improper Access Control

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

PT-2026-106224

Name of the Vulnerable Software and Affected Versions Feehi CMS version 2.1.1 Description Incorrect Access Control allows a low-privilege backend administrator with administrator-update permission to change the password of the built-in super administrator account. This occurs because the server...

PT-2026-106170

Name of the Vulnerable Software and Affected Versions Kirillbdev WC Ukraine Shipping versions prior to 1.23.2 Description Kirillbdev WC Ukraine Shipping contains a missing authorization flaw that allows the exploitation of incorrectly configured access control security levels. Recommendations...

PT-2026-106072

Name of the Vulnerable Software and Affected Versions UsersWP versions prior to 1.2.75 Description Missing authorization allows the exploitation of incorrectly configured access control security levels. Recommendations Update to version 1.2.75 or later...

PT-2026-106095

Name of the Vulnerable Software and Affected Versions Scratch & Win – Giveaways and Contests versions prior to 3.0.2 Description An issue exists where missing authorization allows for the exploitation of incorrectly configured access control security levels. Recommendations Update to a version...

PT-2026-104761

Name of the Vulnerable Software and Affected Versions WP VR versions prior to 9.1.3 Description Missing authorization allows the exploitation of incorrectly configured access control security levels. Recommendations Update to version 9.1.3 or later...

ROS-20261005-73-0068

The vulnerability in the kernel-lt is related to access control deficiencies. Exploiting this vulnerability can allow an attacker to enhance their privileges...

PT-2026-104808

Missing Authorization vulnerability in Arraytics WP Event Solution wp-event-solution allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Event Solution: from n/a through 4.1.25...

The vulnerability of the Setup Wizard component in Android operating systems allows attackers to escalate their privileges.

The vulnerability of the Setup Wizard component in Android operating systems relates to the possibility of bypassing access control mechanisms. Exploiting this vulnerability allows a remote attacker to enhance their privileges...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-33146

CVE-2026-33146 Публичная ссылка выглядела чистой в дереве страниц, но поисковая конечная точка рассказывала другую историю. В Docmost скрытые дочерние страницы, недоступные для просмотра через публичную ссылку, могли всё равно просачиваться через результаты поиска по публичной ссылке. Введение Я...

CVE-2024-3400-Check

Описание 1. Выполните POST-запрос к конечной точке /ssl-vpn/hipreport.esp. 2. Выполните GET-запрос к /global-protect/portal/images/sxy.txt, чтобы проверить, позволяет ли эксплуатация получить доступ к файлу, который обычно недоступен статус 403 Forbidden. Предварительные требования Вам понадобитс...

JitBit_Helpdesk_Auth_Bypass

В этом репозитории нет README...

CVE-2024-6782

CVE-2024-6782 Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удалённого выполнения кода. Это просто упрощённая версия, лол...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Неаутентифицированная установка Slack OAuth в Langfuse Курсовая работа по безопасности веб-приложений — Группа 06, класс NT213.Q21.ANTT 📌 Краткое описание Проект воспроизводит реальную опубликованную уязвимость CVE-2026-24055 на платформе Langfuse — OAuth-эндпоинт, позволяющий...

anviz-m3-rfid-cve-2019-11523-poc

Проблемы безопасности Anviz M3 RFID Access Control В устройстве Anviz M3 RFID Access Control были обнаружены проблемы безопасности при работе в автономном режиме с подключением к сети TCP/IP, которые могут привести к обходу контроля доступа, а также к утечке и изменению личной информации...

CVE-2025-29927

CVE-2025-29927 Уязвимость обхода прав доступа Next.Js CVE-2025-29927 Больше POC по адресу: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path по умолчанию /, многопоточность по умолчанию 10 Массовая проверка: python poc.py -f url.txt -p /path -t 10 Одиночная проверка: python poc.py -u...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Stored XSS 취약점 요약 Axigen WebAdmin 인터페이스 내 여러 입력 필드에 적절한 살균 처리가 부족하여 악성 JavaScript가 실행될 수 있습니다. 이 취약점을 통해 낮은 권한의 관리자또는 Broken Access Control을 활용하는 공격자가 높은 권한의 관리자 컨텍스트에서 임의 코드를 실행하여 전체 권한 상승을 유발할 수 있습니다. 영향받는 버전: Local Services Log: 로그 파일 이름에 페이로드를 주입합니다. 이 경우 로그 파일...