EUVD-2026-76915

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

CVE-2026-79300

SEP sesam before 5.2.0.24 mishandles user authorization when combined with Active Directory (AD) authentication and enforced multi-factor authentication (MFA) . The root cause is a case-sensitivity mismatch : Active Directory treats usernames as case-insensitive, while SEP sesam distinguishes let...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Уязвимое приложение Next.js для практики пентеста Это приложение Next.js, намеренно созданное уязвимым к CVE-2025-29927: Уязвимость обхода авторизации промежуточного ПО Next.js. ⚠️ Отказ от ответственности Это приложение предназначено только для образовательных целей и этичного взлома. Не...

keycloak

오픈소스 ID 및 액세스 관리 최소한의 노력으로 애플리케이션에 인증을 추가하고 서비스를 보호하세요. 사용자 저장 또는 사용자 인증을 처리할 필요가 없습니다. Keycloak은 사용자 페더레이션, 강력한 인증, 사용자 관리, 세밀한 권한 부여 등을 제공합니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말과 일반적인 질문을 위한 메일링 리스트 keycloak에 참여하여 일반적인 질문을 하거나, 설계 및 개발 논의를 위해 Slack의 keycloak-dev에 참여하세요. 계정은...

CVE-2025-29927

CVE-2025-29927 Обход авторизации в промежуточном ПО Next.js Шаблон обнаружения для CVE-2025-29927 теперь официально является частью репозитория Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Критическая уязвимость в...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 認証バイパス ⚠️ NextJS Middleware における重大な認証バイパス 🛠️ @zs1n による PoC 実装 💡 概要...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect Находите уязвимости безопасности аутентификации authn и авторизации authz в маршрутах веб-приложений: Маршруты из потокового сервераkoel Уязвимости аутентификации и авторизации HTTP-маршрутов веб-приложений являются одними из самых распространенных проблем безопасности сегодня. Эти...

CVE-2024-48955_Overview

CVE-2024-48955Обзор Описание: Netadmin 4 IAM с ошибками контроля доступа. Затронутая версия: V4.030319 Система NetAdmin возвращает данные с функциями в конечной точке, которая "собирает" меню функций, ответ этого вызова не зашифрован и поскольку система не проверяет авторизацию сессии,...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0은 잘못된 액세스 제어Incorrect Access Control 취약점에 노출되어 있어, 관리자에게만 허용되어야 하는 섹션 이름Section Name과 강의실 번호Room Number를 교사가 변경할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다: /section/edit/1 3단계: 섹션 이름Section Name과 강의실 번호Room Number 필...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Отсутствие авторизации Описание Плагин YARPP – Yet Another Related Posts Plugin для WordPress подвержен несанкционированному доступу из-за отсутствия проверки прав доступа в файле /includes/yarppprosetdisplaytypes.php во всех версиях до 5.30.10 включительно. Это...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации Описание Плагин Popup by Supsystic для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.10.19 включительно через действие getWpCsvList. Это позволя...

CVE-2026-14871

CVE-2026-14871 - osTicket ajax.tickets.php의 BOLA / IDOR 깨진 객체 수준 권한 부여BOLA: 안전하지 않은 직접 객체 참조IDOR include/ajax.tickets.php → viewField 함수 보고자: @JF0x0r · 2026년 3월 27일 상태: 패치됨 - osTicket v1.17.8 / v1.18.4에서 수정본 출시 한눈에 보기...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro — это мощная и простая в использовании среда безопасности для Java, которая выполняет аутентификацию, авторизацию, криптографию и управление сессиями. Благодаря понятному API Shiro вы можете быстро и легко защитить любое приложение — от самых маленьких мобильных приложен...

poc-cve-2025-29927

Next.js 미들웨어 우회 CVE-2025-29927 개념 증명 이 저장소는 Next.js 의 심각한 취약점인 CVE-2025-29927 에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 미들웨어에 구현된 권한 부여 검사를 우회할 수 있게 합니다. 📋 목차 1. POC 애플리케이션 실행 2. 익스플로잇 스크립트 사용 3. 취약점 수정 방법 4. 취약점 세부 정보 POC 애플리케이션 실행 이 Next.js 애플리케이션은 보호된 대시보드 경로를 통해 취약점을 시연합니다. 설치 방법 1. 저장소를 클론합니다. 2. 설치...

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262 の PoC + 脆弱性詳細 | JetBrains Hub シングルクリック SAML レスポンス乗っ取り CVE-2022-25262 要件 使用方法 仕組み 「OAuth2 - SAML」交換のための認可コードプール YouTrack Konnector OAuth2 認可コードの奪取（仕様による） 緩和策 要件 JetBrains Hub 2022.1.14434 SAML IdP として構成された JetBrains Hub 「YouTrack Konnektor」サービスがインストールされていること（YouTrack...

CVE-2023-34035-Poc

CVE-2023-34035: 잘못된 권한 부여...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks для WordPress & WooCommerce = 1.1.1 - Отсутствие авторизации, позволяющее неаутентифицированным пользователям произвольно устанавливать и активировать плагины Описание Плагин Vayu Blocks – Gutenberg Blocks для WordPress & WooCommerce уязвим к...