CVE-2024-33676

CVE-2024-33676 弱い認証と認可により、Enel X JuiceBox Level 2 EV充電器のオペレーティングシステムの機能やパラメータへのアクセスが可能になります。 説明 ローカルのEV充電器WLANネットワーク上のユーザーは、個人識別情報（PII）を抽出し、設定を変更し、オペレーティングシステムのファイルシステムを操作できます。これは、ポート2000上のローカルのGecko OSインターフェースの機能にアクセスすることで行われます。 この情報は2025年7月26日にBSides Albuquerqueで発表されました。スライドはこちらです。 製品詳細...

ODBParser

| ODBParser ---|--- TL;DR ODBParser는 열린 데이터베이스에 노출된 개인 식별 정보PII를 검색하는 도구입니다. 노출된 PII를 식별하고 서버 소유자에게 부주의한 데이터베이스 유지 관리에 대해 경고하기 위한 용도로만 사용하세요. 또는 액세스 권한이 있는 데이터베이스를 쿼리할 때만 사용하세요! 책임감 있게 사용해 주십시오. 이게 뭐죠? 원스톱 OSINT 도구를 만들어서 타사 서버에서 PII 유출을 식별하고, 열린 데이터베이스를 검색/파싱/분석하고자 이 도구를 작성했습니다. 다른 도구들은 보통 열린...

CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2에서 적절한 캐시 제어 HTTP 헤더 및 클라이언트 측 세션 검사가 없어 로컬 비인가 공격자가 민감한 정보에 접근할 수 있는 문제가 발견되었습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: Overhang.IO 영향받는 버전: 20.0.2 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 정보 노출 요약 이 취약점은 부적절한 클라이언...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 익스플로잇 PoC CVE-2023-35078 원격 인증되지 않은 API 액세스 취약점이 Ivanti Endpoint Manager Mobile EPMM 이전 명칭: MobileIron Core에서 발견되었습니다. 이 취약점은 지원되는 모든 버전11.4 릴리스 11.10, 11.9 및 11.8에 영향을 미칩니다. 이전 버전/릴리스도 위험에 처해 있습니다. 이 취약점을 통해 인증되지 않은 원격인터넷 연결 공격자가 잠재적으로 사용자의 개인 식별 정보에 접근하고 서버에 제한된 변경을 수행할 수 있습니다. 사...

vibe-coding-security

Vibe Coding セキュリティ ローンチをツイートする前に、この69項目のチェックを実行してください。これらは、Lovable RLS CVE（CVE-2025-48757、170以上のアプリ、2025年）、Moltbook の漏洩（150万のAPIトークン、2026年2月）、そして2026年4月の Lovable プラットフォーム侵害（他ユーザーのプロジェクトのソースコード＋サービスキー、約2.5か月間露出）の背後にある正確なパターンに対応しています。 完全版キットが欲しいですか？...

OWASP-Model-Card-Security-Standard

상태: 초안 — OWASP 인큐베이팅 프로젝트 이 표준은 활발히 개발 중입니다. 기여와 피드백은 언제나 환영합니다. 이게 뭔가요? HuggingFace나 다른 저장소에서 사전 학습된 모델을 다운로드할 때, 여러분은 본질적으로 블랙박스를 신뢰하는 것입니다. 모델이 어떤 데이터로 학습되었는지, 그 데이터에 개인정보가 포함되어 있는지, 적대적 공격에 대해 어떻게 테스트되었는지, 알려진 실패 모드가 무엇인지 알 수 없습니다. 대부분의 취미 프로젝트에서는 괜찮습니다. 실제 사용자, 규제 산업 또는 민감한 데이터를 다루는 경우라면 — 정...

CVE-2025-66698

CVE-2025-66698 대상 소프트웨어: Veda Semantic Machines v5.4.8 이전 버전 대부분 포함. 취약점 유형: 인증 우회. CVE ID: CVE-2025-66698. 요약: 시스템이 ticket 매개변수를 부적절하게 검증하여, 빈 문자열을 유효한 세션으로 처리합니다. 프로젝트 링크: Veda Semantic Machines 2025년 11월 18일: 발견 및 초기 CVE 요청. 2026년 1월 9일: CVE ID 할당. 공급업체에 연락 시도 무시 및 삭제됨. 2026년 1월 13일: 공급업체의 응답...

CVE-2022-0482_exploit

CVE-2022-0482 취약점 악용 소개 이 문서는 Easy!Appointments 예약 소프트웨어에서 식별된 심각한 보안 취약점인 CVE-2022-0482에 대한 상세 분석을 설명합니다. CWE-863에 해당하는 잘못된 권한 부여와 관련된 이 결함은 적절한 인증 없이 개인 식별 정보에 대한 무단 접근을 허용하여 데이터 기밀성과 무결성에 심각한 위험을 초래합니다. 저자 Mija Pilkaite 취약점 개요 CVE-2022-0482는 1.4.3 이전 버전의 Easy!Appointments에 영향을 미칩니다. 이 취약점은 202...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. 버그 바운티: 'gau' 및 'Nuclei'를 통해 타사 지원 구성 요소에서 CVE-2023-50839 IDOR이 식별되었습니다. 경계 리디렉션에도 불구하고 오래된 소프트웨어는 여전히 노출된 상태로 남아 있었습니다. 수동 헤더 분석을 통해 확인되었습니다. 심각도: 5.3 중간. 심층 방어 실패 및 PII 보호에 중점을 두었습니다. 상태: Intigriti에 보고됨...

GHSA-9RG8-2WVR-FGJH Formie: Missing authorization on sent notification resend modal exposes submission PII

Impact The control panel action formie/sent-notifications/get-resend-modal-content SentNotificationsController::actionGetResendModalContent performed only requireAcceptsJson and loaded a SentNotification by request id without permission or object-level authorization checks. Any authenticated user...

Formie: Missing authorization on sent notification resend modal exposes submission PII

Impact The control panel action formie/sent-notifications/get-resend-modal-content SentNotificationsController::actionGetResendModalContent performed only requireAcceptsJson and loaded a SentNotification by request id without permission or object-level authorization checks. Any authenticated user...

CVE-2026-90899

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server returned complete shipping details full...

CVE-2026-90899 Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server returned complete shipping details full...

EUVD-2026-85549

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server returned complete shipping details full...

CVE-2026-90899

The Easy Store extension (versions 1.0.0-3.0.0 ) for Joomla by joomshaper.com contains an Insecure Direct Object Reference (IDOR) vulnerability. The checkout.searchGuestUser endpoint allows unauthenticated attackers to query guest checkout records using only an email address. Because the server l...

CVE-2026-90899 Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server returned complete shipping details full...

CVE-2026-76089 Formie: Missing authorization on sent notification resend modal exposes submission PII

Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's formie/sent-notifications/get-resend-modal-content control panel action in SentNotificationsController::actionGetResendModalContent accepts a request-supplied notification ID without permission or object-level...

CVE-2026-76089 Formie: Missing authorization on sent notification resend modal exposes submission PII

Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's formie/sent-notifications/get-resend-modal-content control panel action in SentNotificationsController::actionGetResendModalContent accepts a request-supplied notification ID without permission or object-level...

CVE-2026-76089 Formie: Missing authorization on sent notification resend modal exposes submission PII

Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's formie/sent-notifications/get-resend-modal-content control panel action in SentNotificationsController::actionGetResendModalContent accepts a request-supplied notification ID without permission or object-level...

CVE-2026-90899: Exposure of Sensitive Information to an Unauthorized Actor

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server returned complete shipping details full...