CVE-2026-90493

Tonec Internet Download Manager (up to 6.42 Build 63, Windows) contains an improper access control vulnerability in its kernel driver (idmwfp.sys). A local attacker with low privileges can exploit this to gain system-level access , as indicated by the changed scope and high impact across confiden...

EUVD-2026-76938

A vulnerability was detected in Tonec Internet Download Manager up to 6.42 Build 63 on Windows. The impacted element is an unknown function of the file idmwfp.sys of the component Kernel Driver. The manipulation results in improper access controls. Attacking locally is a requirement. The exploit ...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2023-23752

Joomla! options...

CVE-2022-45451

Введение Характеристики системы: Windows 10 1809 x64 EN Цель: Acronis Home Cyber Protect Acronis Cyber Protect Описание уязвимости Драйвер антивирусного сканера "ngscan" от Acronis страдает от неправильного / ненадлежащего контроля доступа, установленного на порту фильтрации связи...

CVE-2024-6782

CVE-2024-6782 Calibre 6.9.0 7.14.0의 부적절한 접근 제어로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. 더 간단한 버전입니다 ㅋㅋ...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - эксплуатация привилегий File Manger Уязвимое приложение для тестирования этого PoC можно найти здесь в виде docker образа. Предварительные требования: Python3 Модуль Requests Описание Уязвимость Неправильный контроль доступа, приводящий к удалённом...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 — это проблема безопасности в гипервизорной прошивке некоторых старых чипсетов Qualcomm. Незащищенный аппаратный компонент так называемый «boot remapper» может быть использован для получения полного доступа на чтение/запись к гипервизору из модифицированной...

CVE-2022-24924

Уязвимость неправильного контроля доступа в LiveWallpaperService CVE-2022-24924 SVE-2021-24089 Протестированная версия Windows: Windows 10 20H2 сборка 19042.1348 64bit Версия Live Wallpaper: 3.0.9.0 или более ранняя В ноутбуках Samsung по умолчанию работает LiveWallpaperService, в котором была...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-Неправильный-контроль-доступа-CVE-2024-4231...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전:...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 부적절한 접근 제어 악용 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 무단 접근 악용으로, 접근 제어 결함CWE-284을 이용합니다. 설명 CVE-2021-24006 취약점은 FortiManager버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이도 SD-WAN Orchestrator 대시보드 URL에 직접 접근...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 부적절한 접근 제어 Samsung Printer SCX-6x55X 시리즈 SyncThru 웹 서비스는 부적절한 접근 제어 취약점의 영향을 받습니다. 이 취약점으로 인해 공격자가 SMB 사용자 및 비밀번호 목록에 접근할 수 있습니다...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 부적절한 접근 제어 설명 BoltWire CMS 버전 6.03 에서는 index.php?p=member.admin&action=data 매개변수를 통해 "부적절한 접근 제어" 취약점을 악용할 수 있으며, 공격자가 관리자를 포함한 모든 구성원의 비밀번호를 볼 수 있습니다. 따라서 정보 도용, 데이터의 임의 변경 또는 악의적인 목적을 위한 애플리케이션 조작이 가능해집니다. 해결 방법 BoltWire CMS 최신 버전으로 업데이트하세요. 재현 단계: 1 새 구성원을...

CVE-2024-6782

CVE-2024-6782 Calibre リモートコード実行（CVE-2024-6782）Calibre 6.9.0〜7.14.0 の不適切なアクセス制御により、認証されていない攻撃者がリモートコード実行を実現できます。...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

WordPress WPQA <5.5 - Improper Access Control

WordPress WPQA plugin before 5.5 is susceptible to improper access control. The plugin lacks authentication in a REST API endpoint. An attacker can potentially discover private questions sent between users on the site. id: CVE-2022-1598 info: name: WordPress WPQA 5.5 - Improper Access Control...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control

Dapr Dashboard 0.1.0 through 0.10.0 is susceptible to improper access control. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-38817 info: name: Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control author: For3stCo1d...