CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2023-36644

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Printmail 플러그인 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 부적절한 접근 제어 접근 유형: 원격 영향: 정보 노출 ITB-GmbH TradePro v9.5의 printmail 플러그인에서 부적절한 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문 확인서를 받을 수 있습니다. == 설명 orderid는 사전에 알고...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...

casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: 目次 サポートされているモデル 仕組み 機能 インストール ドキュメ...

CVE-2026-53769

Avo , a Ruby on Rails admin panel framework, contains a missing server-side authorization vulnerability in Avo::AttachmentsController#create (the direct attachment upload endpoint) affecting versions 2.28.0 through before 3.32.0 . The endpoint creates an ActiveStorage::Blob before validating the ...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Stored XSS 취약점 요약 Axigen WebAdmin 인터페이스 내 여러 입력 필드에 적절한 살균 처리가 부족하여 악성 JavaScript가 실행될 수 있습니다. 이 취약점을 통해 낮은 권한의 관리자또는 Broken Access Control을 활용하는 공격자가 높은 권한의 관리자 컨텍스트에서 임의 코드를 실행하여 전체 권한 상승을 유발할 수 있습니다. 영향받는 버전: Local Services Log: 로그 파일 이름에 페이로드를 주입합니다. 이 경우 로그 파일...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - 디렉터리 목록 설명 : Best Student Result Management System 1.0은 손상된 접근 제어Broken Access Control에 취약합니다. 디렉터리 목록Directory Listing 취약점으로 인해 원격 공격자는 인증 없이 애플리케이션의 includes 및 assets 디렉터리 내부의 민감한 파일을 볼 수 있습니다. 취약한 제품 버전 : Best Student Result Management...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T는 열린 포트를 통한 부적절한 접근 제어Incorrect Access Control에 취약함 IC Realtime IP PTZ Dome Camera ICIP-P2012 소프트웨어 버전: 2.420 노출된 포트9989는 요청 시점의 라이브 스냅샷을 반환하며, 스크립트를 사용하면 매 x초마다 라이브 피드 이미지를 얻는 데 악용될 수 있습니다. 이 취약점은 데이터의 기밀성에 심각한 영향을 미치며, 정찰 단계사람 식별, 비밀번호 등에서 모든 위협에 사용될 수 있습니다...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0는 부적절한 접근 제어Incorrect Access Control 취약점이 존재하여, 학생이 시험 규칙을 수정할 수 있습니다. 영향을 받는 엔드포인트는 /exams/edit-rule?examruleid=1입니다. 공급업체: Unifiedtransform PoC 1단계: 학생으로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다. /exams/edit-rule?examruleid=1 examruleid 매개변수를 수정하여 다른 시험 규칙을 대상으로...

CVE-2026-85781 Unverified access point ownership in Amazon EFS CSI Driver

Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an EFS filesystem they are not authorized...

smart-contract-vulnerabilities

スマートコントラクトの脆弱性 スマートコントラクトの脆弱性とその防止策をまとめたコレクションです。 LLM向けに最適化されたリファレンスについては /references を参照してください。 アクセス制御 tx.origin による認証 不十分なアクセス制御 信頼できない呼び出し先への Delegatecall 署名の改ざん可能性 署名リプレイ攻撃に対する保護の欠如 数学 整数オーバーフローとアンダーフロー オフバイワン 精度の欠如 制御フロー 再入 ブロックガスリミットによる DoS 予期しない revert による DoS ループ内での msg.value の使用...

CVE-2026-80112 PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...

EUVD-2026-71683

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...

CVE-2026-80112

PassMark PerformanceTest , BurnInTest , and OSForensics each ship a vulnerable DirectIo64.sys kernel driver. The root cause is an improper access control flaw: the device object is created without a security descriptor, so Windows applies a permissive default ACL . This allows unprivileged local ...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

CVE-2026-61688

SolidInvoice , an open-source invoicing platform, is affected by a cross-user information disclosure vulnerability prior to version 3.0.1 . An authenticated user can view the API request history of any other user's API tokens within the same company by manipulating two writable Symfony UX LiveCom...