CVE-2022-0492

CVE-2022-0492: Анализ побега из контейнера toc Введение в уязвимость Идентификатор уязвимости: CVE-2022-0492 Уязвимый продукт: linux kernel – cgroup Затрагиваемые версии: linux kernel 5.17-rc3 Вред от уязвимости: если в контейнере не включены дополнительные меры безопасности, получение root-прав...

CVE-2026-104403

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

CVE-2026-104403

The ThimPress LearnPress WordPress plugin (versions up to and including 4.4.9 ) is susceptible to an Authorization Bypass Through User-Controlled Key vulnerability. This flaw arises from incorrectly configured access control security levels , which can lead to Insecure Direct Object References (I...

EUVD-2026-91380

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

CVE-2026-104403 WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | ไทย | Türkçe | Українська | Tiếng Việt...

CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9의 /vfm-admin/admin-panel/view/save-cvs.php에서의 부적절한 접근 제어로 인해, 인증되지 않은 공격자가 특별히 조작된 POST 요청을 통해 원하는 날짜 이후의 모든 애플리케이션 로그를 추출할 수 있습니다. https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Бюллетень безопасности: смагглинг HTTP-запросов позволяет обойти контроль доступа на фронтенде rouille Назначенный идентификатор CVE: CVE-2026-67182 Сводка rouille::proxy::proxy и rouille::proxy::fullproxy копируют значения заголовков запроса, переданные клиентом, в подключение к вышестоящему...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys Дублирование дескриптора Краткое описание В драйвере LMIInfo.sys, предоставляемом LogMeIn / GoTo RMM, существует состояние гонки, при котором произвольный дескриптор может быть продублирован из процесса SYSTEM. Основная проблема заключается в отсутствии надлежащего...

CVE-2026-24061

🔒 CVE-2026-24061 - Эксплуатация критической ошибки аутентификации 🚀 Начало работы Добро пожаловать в проект CVE-2026-24061. Это приложение демонстрирует критическую уязвимость безопасности. Оно позволяет злоумышленникам обходить аутентификацию в GNU inetutils-telnetd. Этот README проведёт вас чер...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Раскрытие информации о передаче DNS-зоны AXFR Программный код DNS-сервер на Python + атака dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

authcov

AuthCov Analyse de couverture d'autorisation d'application web. Introduction AuthCov explore votre application web à l'aide d'un navigateur Chrome sans tête headless tout en étant connecté en tant qu'utilisateur prédéfini. Il intercepte et enregistre les requêtes API ainsi que les pages chargées...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n: раскрытие настроек без аутентификации 📌 Обзор CVE ID: CVE-2026-25049 Затронутое ПО: n8n Серьёзность: Критическая Категория: Некорректный контроль доступа / Раскрытие информации Эта уязвимость позволяет несанкционированный доступ к внутренним данным конфигурации через...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

PRTG Network Monitor - Local File Inclusion

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges including administrator. A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local...

WAVLINK WN533A8 - Improper Access Control

WAVLINK WN533A8 M33A8.V5030.190716 is susceptible to improper access control. An attacker can obtain usernames and passwords via view-source:http://IPADDRESS/sysinit.shtml?r=52300 and searching for logincheckuser; and thereby possibly obtain sensitive information, modify data, and/or execute...

Langflow - Broken Access Control

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.7.0.dev45, multiple critical API endpoints in Langflow are missing authentication controls. The issue allows any unauthenticated user to access sensitive user conversation data, transaction histories...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...