WordPress Scratch & Win – Giveaways and Contests plugin <= 3.0.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by SecondGateWP in WordPress Plugin Scratch & Win – Giveaways and Contests versions = 3.0.2...

WordPress Timetics plugin <= 1.0.63 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by dcs in WordPress Plugin Timetics versions = 1.0.63...

WordPress UsersWP plugin <= 1.2.74 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Md. Moniruzzaman Prodhan in WordPress Plugin UsersWP versions = 1.2.74...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

CVE-2021-42562

CVE-2021-42562: Некорректный контроль доступа в MITRE Caldera Caldera версии =2.8.1 некорректно разграничивает привилегии пользователей, в результате чего пользователи без прав администратора имеют доступ к чтению и изменению конфигурации или других компонентов, которые должны быть доступны тольк...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy до версии 2.8.2 принимает как часть компонента URI, что может позволить удалённым злоумышленникам получить конфиденциальную информацию или вызвать иные неопределённые последствия при неправильной интерпретации правила pathend, например, маршрутизация...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Unauthenticated RCE SP Page Builder comsppagebuilder для Joomla ≤ 6.6.1 позволяет неаутентифицированным злоумышленникам загружать произвольные файлы и выполнять удаленный код RCE. Поле| Значение ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Некорректный контроль доступ...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interface de débogage et de test sur puce avec contrôle d'accès inadéquat Accès au shell racine UART sur D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Résumé Une vulnérabilité critique de sécurité matérielle a été identifiée dans le routeur D-Link DIR-605L, Version...

CVE-2023-27350

CVE-2023-27350 Cette vulnérabilité permet à des attaquants distants de contourner l'authentification sur les installations affectées de PaperCut NG 22.0.5 Build 63914. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique existe dans la classe SetupComplete...

CVE-2024-25169-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Неправильный контроль доступа. CVE ID: CVE-2024-25169 Description: Проблема в Mezzanine v6.0.0 позволяет злоумышленникам обходить механизмы контроля доступа в панели администратора с...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - Документация Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

CVE-2022-41446

CVE-2022-41446 Повышение привилегий в Teachers Record Management System с использованием CodeIgnitor Рекомендуемое описание Проблема контроля доступа в /Admin/dashboard.php в Record Management System с использованием CodeIgniter v1.0 позволяет атакующим получать доступ и изменять пользовательские...

CVE-2023-27350-PoC

CVE-2023-27350 Ce PoC démontre comment il est possible de contourner l'authentification dans PaperCut MF/NG versions à partir de 8.0 jusqu'à, mais sans inclure, 20.1.7, 21.2.11 et 22.0.9. Il permet l'interaction avec le système sans utiliser d'identifiants de connexion valides. Requêtes Shodan 1...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Élément de description : Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Type de vulnérabilité :...

CVE-2024-48955_Overview

CVE-2024-48955Aperçu Description : Netadmin 4 IAM avec des failles de contrôle d'accès. Version affectée : V4.030319 Le système NetAdmin renvoie les données avec les fonctionnalités sur le point de terminaison qui « monte » les menus de fonctionnalités, le retour de cet appel n'est pas chiffré et...

CVE-2023-23752

Joomla! options Arguments url : URL racine chemin de base du site Joomla! cible, incluant le schéma HTTP, le port et le dossier racine si nécessaire. --debug : Optionnel. Si défini, le script affichera les informations de déboga...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Contrôle d'accès défectueux Cette vulnérabilité affecte la plateforme DATAGERRY dans toutes les versions jusqu'à la version 2.2.0 incluse ≤2.2.0...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE в Webmin целевой URL c - учетные данные для webmin sl - ваш локальный IP-адрес сервера и порт для размещения полезной нагрузки s - IP для обратного вызова p - порт для обратного вызова Ссылки https://www.webmin.com/security.html...

CVE-2024-45058

CVE-2024-45058 PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur. Récupérez l'ID nivelusuario souhaité et...

CVE-2025-43921

CVE-2025-43921 : Création non authentifiée de listes de diffusion dans GNU Mailman 2.1.39 Bundle cPanel/WHM Découvert par : Firudin Davudzada & Musazada Aydan Date de divulgation : Avril 2025 CVE ID : CVE-2025-43921 Sévérité : 5.3 Moyen CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Type d'attaque ...