6492 matches found
CVE-2026-13610
CVE-2026-13610 KiviCare – 诊所与患者管理系统 CWE-269（不当权限管理） | 使用攻击者选择的员工角色进行未认证注册 → 患者 PHI 泄露 概述 KiviCare – 诊所与患者管理系统 WordPress 插件（4.5.1 及之前的所有版本）中存在严重漏洞，允许未认证攻击者 使用自选密码注册医生 （kiviCaredoctor）或前台 （kiviCarereceptionist）账户，并将其映射到攻击者选择的诊所。 该漏洞的存在是因为公共注册端点直接从请求体中获取 userrole 参数，且其验证白名单包含诊所员工角色： 关卡| 作用| 结果...
CVE-2022-0441
Se encontró una vulnerabilidad clasificada como crítica en el plugin MasterStudy LMS hasta la versión 2.7.5 en WordPress WordPress Plugin. Esta vulnerabilidad afecta a una parte desconocida del componente New Account Handler. La manipulación con una entrada desconocida conduce a una vulnerabilida...
BOF-pack-1
BOF-pack-1 面向红队交战的实用 BOF 补给包 GetAppLockerPolicy 打印该域的有效 AppLockerPolicy TokenElevate 使用 winlogon 的令牌创建进程（默认启用 Tcb Privilege，并包含其他 winlogon 特定特权）。这是在管理员上下文中无需使用 SCM 即可提升到 SYSTEM 的替代方法。 PrivChanger 在当前或远程进程中禁用和启用多个令牌特权。...
sudo-cve-2019-14287
sudo 的设计理念 Sudo 是一个旨在允许系统管理员向用户授予有限 root 权限并记录 root 活动的程序。其基本理念是：在尽可能少地赋予权限的同时，仍能让用户完成工作。 在哪里找到 sudo 在您尝试构建 sudo 之前， 请 确保您拥有当前版本。最新的 sudo 始终可以通过匿名 ftp 从 ftp.sudo.ws 的 /pub/sudo/ 目录获取，或者从 sudo 网站 https://www.sudo.ws/ 获取。 发行版的名称为 sudo-M.m.tar.gz，其中 M 是主版本号，m 是次版本号。也可能提供 sudo 的 BETA 版本。如果您加入...
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities KEV Catalog, based on evidence of active exploitation. CVE-2026-102489link is external Zammad GmbH Zammad Session Fixation Vulnerability CVE-2026-102490link is external Zammad GmbH Zammad Improper Privilege Management...
Linux Distros Unpatched Vulnerability : CVE-2026-59797
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file- related expressions. This issue affects Apache HTTP Server:...
GSSC-CVE-2022-41923
CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...
CVE-2026-9055
CVE-2026-9055 — Amelia 预订插件未认证权限提升漏洞 Sentinel AI Defense 研究文章。 仅限防御性分析——本文不发布针对该漏洞的任何可用漏洞利用代码或 PoC。 Amelia（高级版） WordPress 预订插件中存在一个未认证权限提升漏洞，允许完全没有账户的攻击者通过多步骤滥用客户/服务提供者更新端点，从匿名访客升级为完全站点管理员。 目录 概述 受影响版本 技术分析（根本原因） 攻击链（通用化） 检测指南 入侵指标 缓解措施 参考资料 免责声明 概述 CVE-2026-9055 是 WordPress 预约与活动日历预订——Amelia（高级版...
CVE-2026-27872
Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...
EUVD-2026-91041
Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...
CVE-2026-27872
Johnson Controls Easy IO FG is affected by an Improper Privilege Management vulnerability (CWE-269) that allows for Brute Force attacks. This issue specifically impacts versions before 2.0b52 . While the vulnerability is documented, the provided documents do not specify the exact root cause, prac...
CVE-2026-27872 EasyIO FG
Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...
beyondtrust-cve-2026-1232
🔍 Investigación de Vulnerabilidades Una colección seleccionada de informes detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito...
CVE-2026-104018
An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...
CVE-2026-104018 VxWorks 7 improper privilege management
An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...
CVE-2026-104018
An improper privilege management vulnerability (CWE-269 ) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, commands may be evaluated without the standard privilege check, enabling an authenticated user with...
CVE-2026-59797
Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
CVE-2026-59797 Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function
Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
