CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo de vulnerabilidad: Control de acceso incorrecto Descripción: Un problema descubierto en Obsidian Canvas 1.1.9 permite a atacantes remotos enviar notificaciones de escritorio, grabar audio del usuario y otros impactos no especificado...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, permitiendo a los profesores crear entradas de programa de estudios — un rol destinado únicamente a los administradores. Vendedor: Unifiedtransform PoC Paso 1: Inicia sesión en la aplicación como Profesor. Paso ...

CVE-2020-10238

Hecho por HK CVE-2020-10238: Control de Acceso Incorrecto en comtemplates - RCE CVE-2020-10239: Control de Acceso Incorrecto en campo SQL de comfields - RCE Enlace https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-46449

CVE-2023-46449 Control de Acceso Incorrecto ENLACE DEL VIDEO POC https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 es vulnerable a Control de Acceso Incorrecto. Un usuario arbitrario puede cambiar la contraseña de otro usuario y tomar...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

CVE-2025-67246

CVE-2025-67246 Título de la vulnerabilidad : LuDaShi Control de Acceso Incorrecto Versiones afectadas : Menor que 6.1026.4505.112 Fecha de descubrimiento : 2 de diciembre de 2025 Descubridor : ZhouRui Informe de análisis : LuDaShi es un conocido software gratuito de utilidades del sistema que...

CVE-2024-25169-Mezzanine-v6.0.0

Producto: Mezzanine CMS Versión: v6.0.0 Fecha de descubrimiento: 10.01.2024. Fecha de reporte: 10.01.2024. Tipo de vulnerabilidad: Control de acceso incorrecto. ID de CVE: CVE-2024-25169 Descripción: Un problema en Mezzanine v6.0.0 permite a los atacantes eludir los mecanismos de control de acces...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2026-88421

Incorrect access control in the BlogPage.getentries component of APSL puput v1.2.1 through v2.2.0 allows unauthenticated attackers to view restricted blog entries via the blog index, the tag, category, author and date archives, the sidebar widgets, or the RSS feed...

CVE-2026-88421

Incorrect access control in the BlogPage.getentries component of APSL puput v1.2.1 through v2.2.0 allows unauthenticated attackers to view restricted blog entries via the blog index, the tag, category, author and date archives, the sidebar widgets, or the RSS feed...

CVE-2026-88421

Incorrect access control in the BlogPage.getentries component of APSL puput v1.2.1 through v2.2.0 allows unauthenticated attackers to view restricted blog entries via the blog index, the tag, category, author and date archives, the sidebar widgets, or the RSS feed...

CVE-2023-35794-WebSSH-Hijacking

CVE-2023-35794-WebSSH-Hijacking El repositorio contiene la descripción de CVE-2023-35794 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-35794 Proveedor: Cassia Networks Producto: Access Controller Versión: Cassia-AC-2.1.1.2303271039 Vulnerabilidad:...

CVE-2026-31282

CVE-2026-31282 Descripción Totara LMS es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para revelar el formulario de inicio de sesión y omitir el inicio de sesión de Octa. Un atacante puede encadenar esto con la falta de limitación de...

CVE-2025-67160

CVE-2025-67160 — Cámaras IP basadas en Vatilon Resumen El firmware de las cámaras IP basadas en Vatilon expone múltiples directorios web internos sin requerir autenticación. Cuando la indexación de directorios está habilitada en el servidor web integrado, los atacantes no autenticados pueden...

CVE-2025-46203

Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los registros de estudiantes a través de los endpoints /students/edit/id. Esta funcionalidad está destinada exclusivamente al uso administrativo...

CVE-2023-46980

CVE-2023-46980 Un problema en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios mediante un script manipulado en el parámetro userID. Información adicional Enlace del PoC en video en YT ; https://youtu.be/3Mz2lSElg7Y Tipo de...

CVE-2023-31594

CVE-2023-31594 La IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto Canal de transmisión sin autenticación en la cámara domo PTZ IP IC Realtime ICIP-P2012, versión de software: 2.420 La transmisión en vivo MJPEG se puede reproducir a través de un canal HTTP expuesto utilizan...

CVE-2023-36644

== Affected Software %hardbreaks Vendor: ITB-GmbH Affected Products: TradePro v9.5 Component: Printmail Plugin Confirmed: yes == Attack Vector %hardbreaks Type: Incorrect Access Control Access-Type: Remote Impact: Information Disclosure Incorrect Access Control in the printmail plugin in ITB-GmbH...

CVE-2023-31704

CVE-2023-31704 descripción Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a Control de Acceso Incorrecto, lo que permite a atacantes remotos elevar privilegios al rol de administrador. Tipo de Vulnerabilidad Control de Acceso Incorrecto Vendedor del Producto Sourcecodster Códig...