CVE-2026-104403

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

EUVD-2026-91380

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

CVE-2026-104403 WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

CVE-2026-104403

The ThimPress LearnPress WordPress plugin (versions up to and including 4.4.9 ) is susceptible to an Authorization Bypass Through User-Controlled Key vulnerability. This flaw arises from incorrectly configured access control security levels , which can lead to Insecure Direct Object References (I...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng...

CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9의 /vfm-admin/admin-panel/view/save-cvs.php에서의 부적절한 접근 제어로 인해, 인증되지 않은 공격자가 특별히 조작된 POST 요청을 통해 원하는 날짜 이후의 모든 애플리케이션 로그를 추출할 수 있습니다. https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

보안 권고: HTTP 요청 스머글링으로 프론트엔드 접근 제어 우회 가능 rouille 지정된 CVE ID: CVE-2026-67182 요약 rouille::proxy::proxy 및 rouille::proxy::fullproxy는 클라이언트가 제공한 요청 헤더 값을 제어 문자 검사 없이 업스트림 연결에 복사합니다. 기반이 되는 tinyhttp 헤더 파서는 CRLF에서만 헤더 줄이 끝나기 때문에, 헤더 값에는 단독 라인 피드0x0A가 정당하게 포함될 수 있습니다. 따라서 단독 LF를 줄 종결자로 받아들이는 백엔드는 프론트엔드 요...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys 핸들 복제 요약 LogMeIn / GoTo RMM에서 제공하는 LMIInfo.sys 드라이버에는 SYSTEM 프로세스에서 임의의 핸들을 복제할 수 있는 경쟁 조건race condition이 존재합니다. 핵심 문제는 디바이스 개체에 대한 적절한 액세스 제어가 부족하고, 시스템 프로세스에서 사용자가 지정한 핸들을 복제하도록 한 명백히 잘못된 결정에 있습니다. 세부 정보 IOCTL: 0x9211001C 입력 버퍼: // LMI-Common.cpp typedef struct LMIINF...

WordPress Forminator plugin <= 1.57.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Forminator versions = 1.57.2...

CVE-2026-24061

🔒 CVE-2026-24061 - 치명적인 인증 결함 악용 🚀 시작하기 CVE-2026-24061 프로젝트에 오신 것을 환영합니다. 이 애플리케이션은 심각한 보안 결함을 시연합니다. 공격자가 GNU inetutils-telnetd에서 인증을 우회할 수 있게 해줍니다. 이 README는 소프트웨어를 다운로드하고 실행하는 방법을 안내합니다. 지금 다운로드 📥 다운로드 및 설치 시작하려면 Releases 페이지를 방문하여 애플리케이션을 다운로드하세요. 페이지에는 사용 가능한 최신 파일이 나열됩니다. Releases 페이지를 방문하여...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – DNS 영역 전송AXFR 정보 공개 프로그램 코드 Python DNS 서버 + 공격 dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself: data, sock = self.request request =...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

authcov

AuthCov Сканирование покрытия авторизации веб-приложений. Введение AuthCov сканирует ваше веб-приложение с помощью безголового браузера Chrome, будучи авторизованным как предопределенный пользователь. Он перехватывает и регистрирует API-запросы, а также страницы, загруженные во время фазы...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 무인증 설정 정보 노출 📌 개요 CVE ID: CVE-2026-25049 영향 받는 소프트웨어: n8n 심각도: 치명적 분류: 부적절한 접근 제어 / 정보 노출 이 취약점은 특정 n8n 배포 환경에서 REST API 엔드포인트를 통해 내부 구성 데이터에 인증 없이 접근 할 수 있게 합니다. 🧭 목차 개요 기술적 세부 사항 영향 영향 받는 버전 검증 완화 조치 보안 참고 사항 면책 조항 🔍 기술적 세부 사항 취약한 구성에서 다음 엔드포인트는 인증 없이 접근할 수 있습니다: GET...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

PRTG Network Monitor - Local File Inclusion

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges including administrator. A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

CVE-2025-15260

CVE-2025-15260: 누락된 권한 검증 / 취약한 접근 제어 - MyRewards – Loyalty Points and Rewards for WooCommerce 플러그인 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개ethical disclosure를 위해서만 생성되었습니다. 해당 취약점은 공급업체에 책임 있게 보고되었으며 패치가 적용되었습니다. 적절한 권한 없이 이 정보를 사용하여 시스템을 악용하지 마십시오. 요약 WooCommerce용 MyRewards WooRewards 플러그인버전 = 5.6.0에서 치명적인...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...