CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 안전하지 않은 권한 정보 노출 📌 설명 TSplus는 기본적으로 TSplus의 도메인에 현재 연결된 사용자 정보가 노출되는 취약점이 있습니다. 🔍 취약점 세부 정보 CVE ID : CVE-2025-26318 공급업체 : TSplus 영향을 받는 버전 : TSplus Remote Access "우리는...

CVE-2020-13885

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий 1 Date: 2020-06-07 Author: Andrew Hess Software Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

PipeViewer

Графический инструмент для просмотра именованных каналов Windows и поиска небезопасных разрешений. Инструмент был опубликован в рамках исследования, посвящённого именованным каналам Docker: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 제안된 설명 Mini-Tmall v1.0은 tomcat-embed-jasper를 통해 안전하지 않은 권한Insecure Permissions에 취약합니다. 취약점 유형 안전하지 않은 권한 제품 공급업체 github;gitee 영향받는 제품 코드 베이스 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 영향받는 구성 요소...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – 인증된 원격 코드 실행 후 안전하지 않은 권한 인증됨 공급업체 홈페이지: http://extplorer.net/ 소프트웨어 링크: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip 버전: 2.1.15 설치 git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 사용법 chmod ...

CVE-2025-45467

CVE-2025-45467: Небезопасная проверка прошивки в Unitree Go1 Краткое описание Критическая уязвимость CVE-2025-45467 обнаружена в роботе-собаке Unitree Go1 все версии прошивки ≤ Go120220511, где механизм обновления прошивки полагается исключительно на небезопасные хеш-суммы MD5 для проверки...

CVE-2020-13884

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий 2 Дата: 2020-06-07 Автор: Andrew Hess Ссылка на ПО: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Бюллетень:...

CVE-2019-19268

CVE-2019-19268 Затронутая версия: rConfig 3.9.2. Описание Множество векторов атак в rConfig v3.9.2 из-за неправильной конфигурации, что позволяет локальным пользователям выполнять команды root через sudo. Обнаружившие dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email:...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. Жертва открывает ссылку и перенаправляется на другой сервис, при этом все её файлы cooki...

CVE-2020-8635

이것은 무엇인가요? Wing FTP Server 6.2.3 - 권한 상승 익스플로잇 소개 Linux, macOS, Solaris용 Wing FTP Server v6.2.3은 설치 디렉터리 및 구성 파일에 안전하지 않은 권한을 설정합니다. 이로 인해 로컬 사용자가 전체 권한을 가진 FTP 사용자를 임의로 생성하고 시스템 파일을 수정하여 운영 체제 내에서 권한을 상승시킬 수 있습니다. 테스트 환경 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 익스플로잇 python3...

CVE-2022-25943

CVE-2022-24934 Обзор уязвимости При установке WPS Office служба wpscloudsvr устанавливается с правами администратора. Эта служба настроена на ручной запуск, но неправильно настроены списки управления доступом ACL для папки, в которой находится служба. Обычные пользователи из группы Users...

CVE-2022-38577-Processmaker

이 저장소는 보관 처리되었으며 다음으로 이동되었습니다: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - 사용자 프로필 권한 상승 CVE-2022-38577 ProcessMaker v3.5.4 이전 버전에서 사용자 프로필 페이지에 안전하지 않은 권한이 존재하는 것으로 발견되었습니다. 이 취약점을 통해 공격자는 일반 사용자를 관리자로 승격시킬 수 있습니다. 이 익스플로잇은 Metasploit 모듈 ProcessMaker Plugin Upload -...

MCP Atlassian: Insecure File Permissions on OAuth Token Storage

SummaryThe OAuth token fallback file storage in OAuthConfig.savetokenstofile creates token files containing access tokens, refresh tokens, and cloud IDs with default filesystem permissions typically 0644 on Linux, world-readable. Any local user on a shared system can read these files to obtain fu...

CVE-2021-45008

CVE-2021-45008 사용자에서 관리자로의 권한 상승 영향을 받는 제품 및 버전: Plesk Obsidian 18.0.37 심각도: 치명적Critical 영향: 사용자에서 관리자로 높은 권한을 획득하고 중요한 정보에 접근할 수 있음 설명: 권한이 없는 사용자가 관리자 권한을 얻을 수 있게 하는 안전하지 않은 권한 취약점. 재현 단계: 1. 낮은 역할의 사용자 계정으로 로그인 2. Burp로 요청을 캡처 3. Super admin 플래그 매개변수가 false인 것을 확인 4. 로그인 요청을 전달Forward 5. 이제...

CVE-2022-22296

CVE-2022-22296 Все подробности о CVE-2022-22296 Программное обеспечение: Система управления записями пациентов больницы 1.0 Ссылка на ПО: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html Тип уязвимости: Небезопасные разрешения - IDOR...

CVE-2020-24028

CVE-2020-24028 Описание ForLogic Qualiex v1 и v3 позволяет любому аутентифицированному клиенту повысить привилегии через создание пользователей, изменение паролей или обновление разрешений пользователей. Важные даты Уведомление продавцу: 2020-07-12 Дата публичного раскрытия: 2020-08-31 Тип...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 небезопасные разрешения https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0무료 버전에서는 애플리케이션 실행 시 안전하지 않은 권한0777이 설정되어, 권한이 없는 사용자가 애플리케이션, 모듈 및 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으로 임의 코드 실행이 가능합니다. CVE-2021-39274 XeroSecurity Sn1per 9.0무료 버전에서는 설치 중에 안전하지 않은 디렉터리 권한0777이 설정되어, 권한이 없는 사용자가 메인 애플리케이션과 애플리케이션 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으...

CVE-2025-47962-POC

CVE-2025-47962-POC 再現手順： i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc 説明： IpOverUsbSvc sc.exe qc IpOverUsbSvc SERVICENAME: IpOverUsbSvc TYPE : 10...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - Небезопасные разрешения файлов и папок MobiMoverUILaunch.exe страдает от уязвимости повышения привилегий, которая может быть использована «Аутентифицированным пользователем» для изменения исполняемого файла службы на двоичный файл по его выбору в папке bin...