CVE-2024-48955_Overview

CVE-2024-48955Overview Description: Netadmin 4 IAM with access control flaws. Affected version: V4.030319 NetAdmin system returns data with functionalities in the endpoint that "builds" the functionality menus; the response of this call is not encrypted, and as the system does not validate sessio...

CVE-2023-23752

Joomla! options Argumentos url: URL raíz ruta base del sitio Joomla! objetivo, incluyendo el esquema HTTP, puerto y carpeta raíz si es necesario. --debug: Opcional. Si se establece, el script imprimirá información de depuración, incluidos los datos recuperados. --...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Control de Acceso Roto Esta vulnerabilidad afecta a la plataforma DATAGERRY en todas las versiones hasta e incluyendo la 2.2.0 ≤2.2.0...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin target url c - creds for webmin sl - your local server IP and port to host your payload s - callback ip p - callback port References https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

CVE-2024-45058

CVE-2024-45058 PoC para CVE-2024-45058 Control de Acceso Roto, que permite a cualquier usuario con permiso de visualización en la sección de configuración de usuario convertirse en administrador cambiando su propio tipo de usuario. Toma el ID de nivelusuario deseado y ejecuta el exploit. Uso usag...

CVE-2025-43921

CVE-2025-43921: Creación no autenticada de listas de correo en GNU Mailman 2.1.39 paquete cPanel/WHM Descubierto por: Firudin Davudzada y Musazada Aydan Fecha de divulgación: Abril 2025 ID de CVE: CVE-2025-43921 Gravedad: 5.3 Medio CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Tipo de ataque: Remo...

CVE-2019-13403

CVE-2019-13403 Informe: Mayo 2019 Solución: Mayo 2019 Crédito: B3Bo1d Descripción Temenos CWX versión 8.9 tiene una vulnerabilidad de Control de Acceso Roto en el módulo /CWX/Employee/EmployeeEdit2.aspx, lo que lleva a la visualización de información del usuario. PoC Antes Después Referencia...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2020-24029

CVE-2020-24029 Descripción Debido a cambios de contraseña no autenticados en ForLogic Qualiex v1 y v3, los permisos y datos de clientes y administradores pueden ser accedidos mediante una simple solicitud. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación pública: 2020-08-3...

CVE-2026-27344

Control de acceso roto en Inseri Core plugin de WordPress Plugin: Inseri Core Componente afectado: /includes/restapi.php Tipo de vulnerabilidad: Control de acceso roto Falta de autorización Estado: Reportada en agosto de 2026– cerrada como Duplicada. Resumen Mientras realizaba pruebas este verano...

CVE-2022-1388

CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...

smart-contract-attack-vectors

Smart contract attack vectors The goal of this repository is to compile all possible smart contract vulnerabilities and resources for learning about them. Feel free to submit a pull request, with anything from small fixes to docs or tools you'd like to add. List of Security Vulnerabilities Access...

CVE-2025-65672

CVE-2025-65672 Referencia Directa Insegura a Objetos IDOR en classroomio 0.1.13 permite acceso no autorizado a la compartición e invitación en la configuración del curso. Producto Afectado: ClassroomIO Versión Afectada: 0.1.13 Descubierto por: Rivek Raj Tamang RivuDon, Sikkim, India Detalles de l...

CVE-2025-65670

CVE-2025-65670 Una referencia directa a objetos insegura IDOR en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administradores/profesores mediante la manipulación de IDs de cursos en las URL, lo que resulta en la divulgación no autorizada de datos sensibles del...

CVE-2025-65669

CVE-2025-65669 Se descubrió un problema en classroomio 0.1.13. Las cuentas de estudiantes pueden eliminar cursos desde la página Explorar sin ninguna comprobación de autorización o autenticación, omitiendo la restricción de eliminación exclusiva para administradores que se esperaba. Descubierto...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan versión 4.9 Resumen Viden Labs ha encontrado una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR en SynaMan de Synametrics. Esta vulnerabilidad está presente en las versiones 4.9 y anteriores. Esta vulnerabilidad ha sido parcheada en la versión 5....

CVE-2025-25968

CVE-2025-25968: Vulnerabilidad de Control de Acceso Inadecuado en DDSN Interactive cm3 Acora CMS versión 10.1.1 DDSN Interactive cm3 Acora CMS versión 10.1.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a información sensible, com...

CVE-2020-11539

CVE-2020-11539: Control de acceso inadecuado en Tata Sonata Smartband Información Descripción: Se ha identificado que la smart band no tiene emparejamiento nivel de seguridad BLE modo 0. Los datos transmitidos por el aire no están cifrados. Además, los datos enviados a la smart band no cuentan co...

Linux Distros Unpatched Vulnerability : CVE-2026-102795

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3...