263468 matches found
EUVD-2026-94251
Missing Authorization vulnerability in WPMU DEV Hustle wordpress-popup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Hustle: from n/a through 7.8.14.2...
CVE-2026-103075
The Hustle WordPress plugin (specifically the wordpress-popup component) versions up to and including 7.8.14.2 is vulnerable to a Broken Access Control issue. The root cause is a Missing Authorization vulnerability (CWE-862), which allows for the exploitation of incorrectly configured access cont...
CVE-2026-103075 WordPress Hustle plugin <= 7.8.14.2 - Broken Access Control vulnerability
Missing Authorization vulnerability in WPMU DEV Hustle wordpress-popup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Hustle: from n/a through 7.8.14.2...
WordPress Hustle plugin <= 7.8.14.2 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Dustin Lange in WordPress Plugin Hustle versions = 7.8.14.2...
CVE-2026-103416
The Eclipse ThreadX NetX Duo version 6.5.1.202602 contains an out-of-bounds write vulnerability in the TLS 1.3 handshake message cache . An attacker can provide a handshake message larger than the allocated cache, causing data to be written into the session control block and overwriting internal ...
EUVD-2026-94228
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TL...
CVE-2026-103416
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TL...
CVE-2023-22515
CVE-2023-22515: Confluence Data Center और Server में अधिकार वृद्धि भेद्यता विश्लेषण रिपोर्ट 1. अवलोकन Overview CVE-2023-22515 Atlassian Confluence Data Center और Server उत्पादों में पाया गया एक घातक Critical Broken Access Control भेद्यता है। हमलावर बिना प्रमाणीकरण के दूरस्थ रूप से सर्वर की...
CVE-2022-24693
CVE-2022-24693 विवरण Baicells Nova436Q और Neutrino 430 उपकरण, QRTB 2.7.8 तक फर्मवेयर के साथ, हार्डकोडेड क्रेडेंशियल्स रखते हैं जो आसानी से खोजे जा सकते हैं, और रिमोट हमलावरों द्वारा ssh के माध्यम से प्रमाणीकरण के लिए उपयोग किए जा सकते हैं। क्रेडेंशियल्स फर्मवेयर में संग्रहीत होते हैं, crypt फ़ंक्...
WordPress WP Rocket plugin < 3.23.5 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by T.Kalimullin in WordPress Plugin WP Rocket versions 3.23.5...
CVE-batdappboomx
CVE आईडी CVE-2022-27134 उत्पाद batdappboomx EOSIO ब्लॉकचेन पर चलने वाला एक सार्वजनिक स्मार्ट कॉन्ट्रैक्ट है। यह स्मार्ट कॉन्ट्रैक्ट अपने प्रतिभागियों को क्रिप्टोकरेंसी पुरस्कृत करता है, यदि वे पहले कुछ क्रिप्टोकरेंसी का भुगतान करते हैं। संस्करण इस स्मार्ट कॉन्ट्रैक्ट का नवीनतम संस्करण। स्मार्ट...
CVE-2023-51119
CVE-2023-51119 D-Link DIR-605L राउटर पर अनुचित एक्सेस नियंत्रण शोषण स्पष्टीकरण: गलत एक्सेस नियंत्रण के कारण, विशेष परिस्थितियों में बिना किसी प्रमाणीकरण के अनुरोध भेजकर व्यवस्थापक खाते पर कब्ज़ा किया जा सकता है केवल एक वैध व्यवस्थापक का लॉग इन होना आवश्यक है वास्तव में, वेब कॉन्फ़िगरेशन पैनल पर...
CVE-2025-69459
CVE-2025-69459 – मूवी रेटिंग सिस्टम 1.0 ब्रोकन एक्सेस कंट्रोल अप्रमाणित एडमिन अकाउंट निर्माण राइटअप CVE-2025-69459 – ExploitDB 50621...
CVE-2026-106489
A flaw was found in the Backstage TechDocs backend plugin. An authenticated user with access to at least one documentation site can craft a request to bypass access controls when permissions and external storage are enabled. This flaw allows an attacker to view restricted documentation belonging ...
CVE-2026-106492
A flaw was found in @backstage/backend-defaults. The package fails to properly preserve access restrictions during service credential delegation when requests are routed through plugin delegation paths. An authenticated service with limited privileges can exploit this issue to bypass access...
EUVD-2026-94125
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...
EUVD-2026-94128
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper access control...
CVE-2020-24030
CVE-2020-24030 विवरण ForLogic Qualiex v1 और v3 में कमज़ोर टोकन समाप्ति है। यह दूरस्थ अप्रमाणित विशेषाधिकार वृद्धि और टोकन पुन: उपयोग के माध्यम से संवेदनशील डेटा तक पहुँच की अनुमति देता है। महत्वपूर्ण तिथियाँ घोषणा विक्रेता को: 2020-07-12 सार्वजनिक प्रकटीकरण तिथि: 2020-08-31 भेद्यता प्रकार गलत पहु...
CVE-2026-97680
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...