ipTIME A2004 - Unauthorized Access

An access control issue in the component /login/hostinfo.cgi of ipTIME A2004 v12.17.0 allows attackers to obtain sensitive information without authentication. id: CVE-2024-54763 info: name: ipTIME A2004 - Unauthorized Access author: ritikchaddha severity: medium description: | An access control...

CData Arc < 23.4.8839 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Arc 23.4.8839 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain access to sensitive information and perform limited actions. id: CVE-2024-31850 info: name: CData Arc 23.4.88...

Cluster Control CMON API - Directory Traversal

Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9780 allows a remote attacker to include and display file content in an HTTP request via the CMON API. id: CVE-2024-41628 info: name: Cluster Control CMON API...

WordPress FluentForms <= 5.1.16 - Broken Access Control

The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp-json/fluentform/v1/global-settings REST API endpoint in all versions up to, and including,...

Contest Gallery - Broken Access Control

Contest Gallery from n/a through 23.1.2 contains an exposure of sensitive information to an unauthorized actor caused by insufficient access controls, letting attackers access sensitive data, exploit requires no specific conditions. id: CVE-2024-43283 info: name: Contest Gallery - Broken Access...

Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control

Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....

WAVLINK - Access Control

Wavlink WN530HG4, WN531G3, WN533A8, and WN551K are susceptible to improper access control via /cgi-bin/ExportAllSettings.sh, where a crafted POST request returns the current configuration of the device, including the administrator password. No authentication is required. The attacker must perform...

LightRAG <= 1.5.3 - Credentialed CORS Wildcard

LightRAG = 1.5.4 contains a broken access control vulnerability caused by default CORSORIGINS= with allowcredentials=True in lightragserver.py, letting malicious websites perform authenticated API requests, exploit requires authenticated user. id: CVE-2026-61736 info: name: LightRAG = 1.5.3 -...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

Concrete CMS <= 9.5.0 - Unauthenticated Conversation Message Disclosure (IDOR)

Concrete CMS = 9.5.0 contains an IDOR caused by insufficient access control in /ccm/frontend/conversations/messagedetail endpoint, letting unauthenticated attackers enumerate conversation messages and attachments. id: CVE-2026-8237 info: name: Concrete CMS = 9.5.0 - Unauthenticated Conversation...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

Empire

Empire Empireは、レッドチームとペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。EmpireサーバーはPython 3で書かれており、オペレーターの柔軟性を可能にするためにモジュール式です。Empireには、サーバーにリモートでアクセスするために使用できるクライアントが組み込まれています。EmpireサーバーにリモートでアクセスするためのGUI、Starkillerも利用可能です。 機能 マルチプレイヤーサポートのためのサーバー/クライアントアーキテクチャ 完全に暗号化された通信...

CVE-2022-45451

はじめに システムスペック: Windows 10 1809 x64 EN ターゲット: Acronis Home Cyber Protect Acronis Cyber Protect 脆弱性の説明 Acronisの「ngscan」アンチマルウェアスキャンドライバは、フィルタ通信ポートに設定された不適切/不正なアクセス制御に起因する脆弱性を抱えています。 このミニフィルタドライバは、以下の悪用可能な機能をサポートしています。 任意のファイル読み取り 機密性の高いレジストリキーの変更（未悪用、トリガー条件不明）－ これによりローカルコード実行が発生する可能性があります 任意のファイル読み...

shredder-rs

Shredder-RS x8664 バイナリ用のポリモーフィックミューテーションエンジン。 概要 Shredder-RS は、静的解析を無効化するために命令レベルのシュレッディングを実装しています。コードの線形フローを分解し、ランダム化されたジャンクノードを注入することで、ディスアセンブラに JMP で連結された複雑な命令グラフを強制的に辿らせます。 コアメカニズム：命令シュレッディング 単にジャンクコードを追加するだけの基本的な難読化ツールとは異なり、Shredder-RS は元の命令ストリームを分離された機能ノードへ分解します。 1. デコード： iced-x86 を使用した完全な...

diaphora

δiaphora インストール Hex-Raysプラグインマネージャーでインストールします： hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手動インストールの手順は以下のとおりです。 Diaphora（διαφορά、ギリシャ語で「差分」の意）バージョン3.4は、現在（2026年）利用可能な中で最も先進的なプログラム差分解析ツール（IDAプラグインとして動作）です。SyScan...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC 预认证反序列化 RCE 的 PoC，编号为 CVE-2023-49070：一条认证绕过路径解锁了遗留的 /webtools/control/xmlrpc 端点，该端点会反序列化攻击者 通过 XML-RPC 参数夹带的受控 Java 对象。 ⚠️ 仅供授权安全测试使用。 仅可对您拥有或获得明确授权测试的 系统运行此工具（CTF/实验环境、已签署授权范围的渗透项目等）。 未经授权访问计算机系统在大多数司法管辖区均属违法。 漏洞 Apache OFBiz 的 view-map 认证通常会保护...