CVE-2024-31719----AMI-Aptio-5-Vulnerability

Vulnérabilité AMI-Aptio--NvLock Informations ID CVE: CVE-2024-31719 Lien Type de vulnérabilité : Contrôle d'accès incorrect Fournisseur du produit : American Megatrends International, LLC. Produit : AMI Aptio - 5 Type d'attaque : Local Vecteur d'attaque L'attaquant peut facilement contourner la...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T est vulnérable à un contrôle d'accès incorrect Canal de streaming non authentifié dans la caméra dôme PTZ IP IC Realtime ICIP-P2012 version logicielle : 2.420 Le flux en direct MJPEG peut être diffusé via un canal HTTP exposé en utilisant un flux réseau VLC...

CVE-2023-31704

CVE-2023-31704 description Sourcecodester Online Computer and Laptop Store 1.0 est vulnérable à un contrôle d'accès incorrect, ce qui permet à des attaquants distants d'élever leurs privilèges au rôle d'administrateur. Type de vulnérabilité Contrôle d'accès incorrect Vendeur du produit...

CVE-2020-10238

Créé par HK CVE-2020-10238 : Contrôle d'accès incorrect dans comtemplates - RCE CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Lien https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T уязвима к некорректному контролю доступа через открытый порт IC Realtime IP PTZ купольная камера ICIP-P2012, версия ПО: 2.420 Открытый порт 9989 отвечает снимком в реальном времени на момент запроса; с помощью скрипта это можно использовать для получения...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

CVE-2023-36644

== Logiciel affecté %hardbreaks Fournisseur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Plugin Printmail Confirmé : oui == Vecteur d'attaque %hardbreaks Type : Contrôle d'accès incorrect Type d'accès : À distance Impact : Divulgation d'informations Un contrôle d'accès incorrect dans...

CVE-2023-36643

== Logiciel affecté %hardbreaks Vendeur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Function Customer ; Action oordershow Confirmé : oui == Vecteur d'attaque %hardbreaks Type : Contrôle d'accès incorrect Type d'accès : À distance Impact : Divulgation d'informations Un contrôle d'acc...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2025-45466

CVE-2025-45466 Это детали CVE-2025-45466 Раскрытие CVE: CVE-2025-45466 Краткое описание В роботе-собаке Unitree Go1 все версии = Go120220511 обнаружена уязвимость, связанная с жёстко прописанными в коде учётными данными аутентификации в открытом виде , что приводит к некорректному контролю доступ...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Тип уязвимости: Некорректный контроль доступа Описание: Обнаруженная проблема в Obsidian Canvas 1.1.9 позволяет удаленным злоумышленникам отправлять уведомления на рабочий стол, записывать аудио пользователя и другие неуказанные...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...

CVE-2026-51915

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

CVE-2026-51914

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the agent template controller. In affected source snapshots, saveagentastemplate and publishtemplate in superagi/controllers/agenttemplate.py accept caller-supplied agentid or agentexecutionid values and do not verif...

CVE-2026-51901

SuperAGI up to 0.0.14 is vulnerable to Incorrect Access Control. The agent execution controller endpoint /api/agentexecutions/schedule allows authenticated users from one organization to schedule existing agents belonging to a different organization without proper authorization checks. The endpoi...

CVE-2026-104403 WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

EUVD-2026-91116

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91118

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via /v1/document/get/...

EUVD-2026-91117

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91757

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...