CVE-2026-25049

🚨 CVE-2026-25049 – Divulgazione non autenticata delle impostazioni di n8n 📌 Panoramica CVE ID: CVE-2026-25049 Software interessato: n8n Gravità: Critica Categoria: Controllo degli accessi improprio / Divulgazione di informazioni Questa vulnerabilità consente l'accesso non autenticato ai dati di...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Controllo degli accessi errato in Zeroheight nel flusso di creazione account Data di divulgazione: 2025-06-11 Data di correzione del fornitore secondo il fornitore: 2025-06-13 Data di validazione del ricercatore: 2025-06-26 Scoperto da: Sneden Rebello Riepilogo Un percorso API...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - Rilevatore di Bypass dell'Autenticazione API FortiClient EMS ⚠️ VULNERABILITÀ DI SICUREZZA CRITICA ⚠️ Punteggio CVSS: 9.1 | CWE-284: Controllo degli Accessi Improprio Versioni FortiClient EMS dalla 7.4.5 alla 7.4.6 📋 Descrizione Questo rilevatore identifica se un server FortiClient...

CVE-2026-35616-detector.py

CVE-2026-35616 - Rilevatore di Vulnerabilità FortiClient EMS Descrizione Questo strumento rileva se un server FortiClient EMS è vulnerabile a CVE-2026-35616 , una vulnerabilità critica di controllo degli accessi improprio che interessa le versioni 7.4.5 fino alla 7.4.6. Punteggio CVSS: 9.1 Critic...

CVE-2026-7071-access-Control

Unauthentifizierte Lebenslauf-Offenlegung im CodeAstro Online-Jobportal PHP MySQL Details Anbieter: CodeAstro Produkt: Online-Jobportal-Projekt in PHP MySQL Version: 1.0 Schwachstellentyp: Unzureichende Zugriffskontrolle / Informationsoffenlegung CWE: CWE-284, CWE-200, CWE-548 Betroffener Endpunk...

windows-smb-vulnerability-framework-cve-2025-33073

Framework di Ricerca sulle Vulnerabilità del Client SMB di Windows Autore: cyberseallll Creato: 2025 Panoramica Ho sviluppato questo framework di ricerca per analizzare e comprendere CVE-2025-33073, una vulnerabilità critica di Elevazione dei Privilegi nel Client SMB di Windows. Questa...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Il controllo degli accessi improprio in Gurock TestRail versioni Inserire il server nel formato http:\ o https:\ Lo script stamperà la posizione del server/file, il codice di stato se non 500 e qualsiasi parola chiave interessante trovata...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono interessate da una vulnerabilità di Controllo degli Accessi Improprio che potrebbe...

CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

CVE-2026-21962

🚨 CVE-2026-21962 - Vulnerabilità critica di bypass dell'autenticazione 🧾 Riepilogo 🔥 Una vulnerabilità di gravità massima 10.0 che consente accesso remoto non autenticato ai sistemi middleware Oracle. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication...

CVE-2026-48907-

CVE-2026-48907 — Scanner ed Exploit per RCE Non Autenticata su JCE Editor di Joomla CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Uno scanner di vulnerabilità e uno strumento di sfruttamento basati su Python per CVE-2026-48907 , una critica vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2020-10551

CVEID : CVE-2020-10551 Nome del/i prodotto/i interessato/i e versione/i : QQBrowser tutte le versioni precedenti alla 10.5.3870.400 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario QQBrowser è un browser web sviluppato da Tencent. È uno dei browser web più utilizzati in Cina...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Vulnerabilità RCE SMB di Windows 🚨 🔥 Esecuzione Remota di Codice Autenticata ad Alta Severità 🔥 Controllo di Accesso Inappropriato nel Client SMB di Windows CWE-284 🛡️ Dettagli Chiave a Colpo d'Occhio Aspetto| Dettagli ---|--- Punteggio CVSS v3.1| 8.8 Alto 🔥 Sistemi Interessati|...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 — Helix3 Joomla Unauthenticated Arbitrary JSO...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

ProFTPD Improper Access Control Vulnerability

ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands...

VulnCheck KEV: CVE-2015-3306

ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands...

CVE-2026-76281

Improper Access Control. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifier assigned to...

CVE-2026-76281

Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15 are affected by an improper access control vulnerability (CWE-284). Splunk internally identified these issues and addressed them in the mentioned versions. Specific technical details regarding the root cause or component are not provi...