CVE-2026-62183

CVE-2026-62183 — Apache Syncope 사용자 셀프 서비스를 통한 권한 상승 Apache Syncope의 부적절한 권한 관리CWE-269. 인증된 하위 권한 사용자가 사용자 셀프 서비스 API를 통해 임의의 역할role및 그룹 멤버십, 외부 리소스, 새로운 영역realm을 스스로 부여할 수 있습니다 — 다른 모든 코드 경로에서는 관리자 권한이 필요한 작업이며 — 이를 통해 ID 저장소의 관리자가 될 수 있습니다. 이 저장소는 이 취약점에 대한 기술 참조 자료 입니다: 근본 원인, 런타임에서 확인된 개념...

CVE-2025-58137 Apache Fineract: IDOR via self-service API

Authorization Bypass Through User-Controlled Key vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release...

CVE-2025-58137

The Apache Fineract digital financial services platform is vulnerable to an authorization bypass caused by an insecure direct object reference (IDOR) flaw. This vulnerability allows an attacker to bypass authorization controls, potentially leading to unauthorized access to data or functions. The ...

MAL-2025-2825 Malicious code in @uniqa/self-service-ms-api-v1 (npm)

--- -= Per source details. Do not edit below this line.=-...

KeyIdentity LinOTP Security Vulnerability

Keyidentity KeyIdentity LinOTP is Germany Keyidentity is an open source two-factor authentication solution. The solution supports different authentication protocols, token types and user repositories. A security vulnerability exists in KeyIdentity LinOTP version 3.2.5, which stems from a contenti...