CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

vault

Vault 참고 : 저희는 Vault의 보안과 사용자 신뢰를 매우 중요하게 생각합니다. Vault에서 보안 문제를 발견하셨다고 생각되면 [email protected]으로 연락하여 책임 있는 방식으로 공개해 주시기 바랍니다. 웹사이트: developer.hashicorp.com/vault 공지 목록: Google Groups 토론 포럼: Discuss 문서: https://developer.hashicorp.com/vault/docs 튜토리얼:...

CVE-2025-65672

CVE-2025-65672 classroomio 0.1.13의 취약한 직접 객체 참조IDOR로 인해 과정 설정에 대한 승인되지 않은 공유 및 초대 액세스가 허용됩니다. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, Sikkim, 인도 취약점 세부 정보 취약한 직접 객체 참조IDOR / 손상된 접근 제어 요약 ClassroomIO 버전 0.1.13에는 학생비권한 사용자이 제한된 과정 설정, 특히 공유 및 초대 관리 인터페이스에 액세스할 수 있도록 하는...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13 における安全でないダイレクトオブジェクト参照（IDOR）により、学生が URL 内のコース ID を操作して管理者/教師の機密エンドポイントにアクセスでき、その結果、コース、管理者、および学生の機密データが不正に開示されます。この漏洩は、システムがアクセス制限を強制する正常な状態に戻る直前の一瞬のうちに発生します。発見者: Rivek Raj Tamang RivuDon, Sikkim, India. 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T는 열린 포트를 통한 부적절한 접근 제어Incorrect Access Control에 취약함 IC Realtime IP PTZ Dome Camera ICIP-P2012 소프트웨어 버전: 2.420 노출된 포트9989는 요청 시점의 라이브 스냅샷을 반환하며, 스크립트를 사용하면 매 x초마다 라이브 피드 이미지를 얻는 데 악용될 수 있습니다. 이 취약점은 데이터의 기밀성에 심각한 영향을 미치며, 정찰 단계사람 식별, 비밀번호 등에서 모든 위협에 사용될 수 있습니다...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...

CVE-2025-65669

CVE-2025-65669 classroomio 0.1.13에서 문제가 발견되었습니다. 학생 계정이 Explore 페이지에서 인증 또는 권한 검사 없이 과정을 삭제할 수 있으며, 예상되는 관리자 전용 삭제 제한을 우회합니다. 발견자: 리벡 라즈 타망RivuDon, 인도 시킴 주. 영향 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: 리벡 라즈 타망RivuDon, 인도 시킴 주 취약점 세부 정보 취약한 접근 제어Broken Access Control 요약 ClassroomIO 0.1.13의 취약한 접근...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

CVE-2022-26629

잠금 화면 우회 CVE-2022-26629 영향을 받는 제품 SoroushPlus+ Messenger 1.0.30 취약점 유형 부적절한 접근 제어 영향 잠금 화면 우회 요약 충분하지 않은 권한 및 특권에 대한 부적절한 처리는 공격자가 잠금 화면 기능을 수정 및 덮어쓰기하여 승인 없이 우회할 수 있게 합니다. 익스플로잇 BypassLockScreen.py 자동 익스플로잇 PoC 1. BypassLockScreen.py를 SoroushPlus+ 설치 디렉터리에 넣습니다. 2. Python3 BypassLockScreen.py를...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不適切なアクセス制御 説明 BoltWire CMSのバージョン6.03 では、index.php?p=member.admin&action=dataパラメータを介して「不適切なアクセス制御」の脆弱性を悪用することが可能です。これにより、攻撃者は管理者を含む任意のメンバーのパスワードを閲覧できるため、情報の窃取、データの任意変更、アプリケーションの悪意ある操作が可能になります。 修正方法 BoltWire CMSの最新バージョンにアップデートしてください。 再現手順: 1 新しいメンバーを作成します。 2...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan バージョン 4.9 概要 Viden Labs は、Synametrics の SynaMan に Insecure Direct Object Reference IDOR の脆弱性を発見しました。この脆弱性は、バージョン 4.9 以前に存在します。 この脆弱性は、その後バージョン 5.0 で修正されました。 Insecure Direct Object References（IDOR）は、アプリケーションがユーザー提供の入力を使用してオブジェクトに直接アクセスする際に発生する、アクセス制御の脆弱性の一種です。 ...

rbac

PHP-RBAC v2.x PHP-RBACは、PHP用の認可ライブラリです。開発者にNISTレベル2の階層型ロールベースアクセス制御などを、これまでで最速の実装で提供します。 現在の安定版リリース: PHP-RBAC v2.0 私たちとつながる ホームページ: http://phprbac.net/ OWASPプロジェクトページ: https://www.owasp.org/index.php/Phprbac PHP-RBACドキュメント: http://phprbac.net/docscontents.php PHP-RBAC Wiki:...

Dify v1.9.1 - Broken Access Control

Dify v1.9.1 contains an insecure permissions vulnerability caused by lack of authorization checks in /console/api/system-features endpoint, letting unauthenticated attackers access sensitive system configuration data. id: CVE-2025-63387 info: name: Dify v1.9.1 - Broken Access Control author:...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...