CVE-2026-52850 Docmost: Broken access control in transclusion lookup API leaks sync-block content across private spaces

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace member who does not belong to a private space can call the transclusion / sync-block lookup API with a known sourcePageId and transclusionId pair because the lookup does not enforce...

CVE-2026-52850

The open-source wiki software Docmost is vulnerable to a broken access control flaw in its transclusion / sync-block lookup API prior to version 0.90.1 . An authenticated workspace member who lacks permission to access a private space can retrieve confidential sync-block content and source page m...

EUVD-2026-86343

Dozzle is a realtime log viewer for docker containers. Prior to 10.6.7, streamEvents in internal/web/events.go applies a restricted user's label filter to container lists but not to the container-stat and container-event channels returned by GET /api/events/stream. In a simple-auth deployment usi...

CVE-2026-77293

The collaborative travel planner TREK is vulnerable to an Insecure Direct Object Reference (IDOR) or Broken Access Control issue in versions prior to 3.3.0 . The DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId endpoint fails to properly verify if the target note-file belongs to the a...

CVE-2026-77293 TREK: Cross-user note-file deletion (IDOR / Broken Access Control)

TREK is a collaborative travel planner. Prior to 3.3.0, the DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId endpoint authorizes an authenticated user against the attacker-controlled tripId but deleteNoteFile in server/src/services/collabService.ts resolves the target only by note and...

CVE-2026-77293 TREK: Cross-user note-file deletion (IDOR / Broken Access Control)

TREK is a collaborative travel planner. Prior to 3.3.0, the DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId endpoint authorizes an authenticated user against the attacker-controlled tripId but deleteNoteFile in server/src/services/collabService.ts resolves the target only by note and...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio de Escalada de Privilegios Autenticada en WooCommerce Wholesale Prices Descripción general Este proyecto es un laboratorio Docker local para analizar y reproducir el comportamiento de CVE-2026-27541 en el plugin WooCommerce Wholesale Prices / Wholesale Suite ,...

CVE-2026-29597

CVE-2026-29597: Improper access control DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability. An editor-privileged user can access sensitive configuration files by force browsing the “/Admin/filemanager/filedetails.asp” endpoint and manipulating the “fil...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Bypass de Control de Acceso en FileBrowser Los usuarios no autenticados no pueden explotar esto: se requieren credenciales válidas de bajo privilegio que estén restringidas de la ruta objetivo. Bypass de autorización basado en ruta en FileBrowser ≤ v2.57.0 usando múltiples barras...

CVE-2026-52200

UZ801 / ES-U3TS MifiService Control de Acceso Roto Aviso de seguridad y notas técnicas sobre un problema de control de acceso roto en la API de gestión web embebida expuesta por MifiService.apk en la plataforma OEM / marca blanca UZ801v2.1 de Wi-Fi móvil 4G LTE, también comercializada como ES-U3T...

CVE-2026-35414

CVE-2026-35414 Bloque de vulnerabilidad CVE-2026-35414 auth2-pubkeyfile.c vulnerable static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...

CVE-2026-5465

CVE-2026-5465: Privilege Escalation en Plugin Amelia WordPress ⚠️ Resumen Ejecutivo Vulnerabilidad crítica de Referencia Directa Insegura a Objetos IDOR en el plugin Amelia que permite a un usuario autenticado con rol de Empleado Provider escalar privilegios hasta toma de control total Account...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impacto Afetado CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager Una vulnerabilidad en el componente...

BlockGuard

🛡️ BlockGuard — Agente de seguridad de acceso a archivos basado en procesos BlockGuard es un agente de prevención de pérdida de datos DLP para Windows que intercepta y controla el acceso a archivos a nivel de proceso. Garantiza que solo procesos autorizados — identificados por ruta ejecutable, has...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS Vulnerability Detector Description This tool detects if a FortiClient EMS server is vulnerable to CVE-2026-35616 , a critical improper access control vulnerability affecting versions 7.4.5 through 7.4.6. CVSS Score: 9.1 Critical CWE: CWE-284 Improper Access Contro...

CVE-2021-40346

CVE-2021-40346 El desbordamiento de enteros en la representación interna de la cabecera de solicitud permite el contrabando de solicitudes HTTP HTTP request smuggling. Este repositorio presenta un PoC construido con docker-compose utilizando dos imágenes de Docker: una con una versión vulnerable ...

CVE-2026-26417

CVE-2026-26417 Control de Acceso Roto en la Funcionalidad de Restablecimiento de Contraseña Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de control de acceso roto en Tata Consultancy Services TCS – Cognix Recon Client v3.0. El problema permitía a usuarios autenticados restablecer...

CVE-2026-7071-access-Control

Exposición de Currículums sin Autenticación en CodeAstro Online Job Portal PHP MySQL Detalles Vendedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de Vulnerabilidad: Control de Acceso Inadecuado / Divulgación de Información CWE: CWE-284, CWE-200,...

CVE-2026-6201-IDOR

Control de Acceso Roto en CodeAstro Online Job Portal Permite la Eliminación Arbitraria de Empleos Detalles Vendedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de Vulnerabilidad: Control de Acceso Roto IDOR CWE: CWE-639 Archivo Afectado:...