CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-취약점 정보 CVE ID: CVE-2024-31719 링크 취약점 유형: 부적절한 접근 제어 제품 공급업체: American Megatrends International, LLC. 제품: AMI Aptio - 5 공격 유형: 로컬 공격 벡터 공격자는 NvLock 모듈의 NVRAM 접근 보호를 쉽게 우회할 수 있습니다. 보호가 우회되면 관리자 비밀번호를 포함하여 NVRAM에 저장된 모든 변수를 쉽게 수정할 수 있습니다. PoC...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T には、不適切なアクセス制御の脆弱性があります。 IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420 における認証なしストリーミングチャンネル。 ライブフィード MJPEG は、公開された HTTP チャンネルを介して VLC ネットワークストリームを使用してストリーミングできます。この脆弱性は、顧客の機密性に重大な影響を与え、偵察段階（人物、資産、パスワードなどの特定）で悪用される可能性があります。 概念実証（POC） HTTP...

CVE-2023-31704

CVE-2023-31704 설명 Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 제품 공급업체 Sourcecodster 영향받는 제품 코드 베이스 Online Computer and Laptop Store - 1.0 영향받는 구성 요소 https://php-ocls/classes/Users.php?f=save 공격 유형 원격 권한 상승 영향 true CVE 기...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T는 열린 포트를 통한 부적절한 접근 제어Incorrect Access Control에 취약함 IC Realtime IP PTZ Dome Camera ICIP-P2012 소프트웨어 버전: 2.420 노출된 포트9989는 요청 시점의 라이브 스냅샷을 반환하며, 스크립트를 사용하면 매 x초마다 라이브 피드 이미지를 얻는 데 악용될 수 있습니다. 이 취약점은 데이터의 기밀성에 심각한 영향을 미치며, 정찰 단계사람 식별, 비밀번호 등에서 모든 위협에 사용될 수 있습니다...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

CVE-2023-36644

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Printmail 플러그인 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 부적절한 접근 제어 접근 유형: 원격 영향: 정보 노출 ITB-GmbH TradePro v9.5의 printmail 플러그인에서 부적절한 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문 확인서를 받을 수 있습니다. == 설명 orderid는 사전에 알고...

CVE-2023-36643

== 영향받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향받는 제품: TradePro v9.5 구성 요소: 기능 Customer; 액션 oordershow 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 잘못된 접근 제어 접근 유형: 원격 영향: 정보 공개 ITB-GmbH TradePro v9.5의 customer 함수, oordershow 액션의 잘못된 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문을 받을 수 있습니다. == 설명...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 취약점 유형: 잘못된 접근 제어 설명: Obsidian Canvas 1.1.9에서 발견된 문제로, 원격 공격자가 캔버스 페이지에 삽입된 웹사이트를 통해 데스크톱 알림 전송, 사용자 오디오 녹음 및 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 영향: 악성 삽입 웹사이트는 사용자의 허가나 인지 없이 Obsidian 애플리케이션의 민감한 웹 API에 접근할 수 있습니다. 예를 들어, 사용자가 알지 못하거나 명시적 권한을...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in deleteuserknowledge in superagi/controllers/knowledges.py. In affected source snapshots, POST /knowledges/delete/knowledgeid deletes the selected knowledge object without requiring authentication in the rout...

CVE-2026-51915

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

CVE-2026-51914

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the agent template controller. In affected source snapshots, saveagentastemplate and publishtemplate in superagi/controllers/agenttemplate.py accept caller-supplied agentid or agentexecutionid values and do not verif...

CVE-2026-51901

SuperAGI up to 0.0.14 is vulnerable to Incorrect Access Control. The agent execution controller endpoint /api/agentexecutions/schedule allows authenticated users from one organization to schedule existing agents belonging to a different organization without proper authorization checks. The endpoi...

CVE-2026-104403 WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in ThimPress LearnPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects LearnPress: from n/a through 4.4.9...

EUVD-2026-91116

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91118

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via /v1/document/get/...

EUVD-2026-91117

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

CVE-2026-51916

TransformerOptimus SuperAGI v0.0.14 contains an incorrect access control vulnerability in the delete_user_knowledge function located at superagi/controllers/knowledges.py. The POST /knowledges/delete/{knowledge_id} route allows for the deletion of knowledge objects without requiring authenticatio...