CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF для повышения привилегий Содержание Обзор Детали уязвимости Затронутое ПО Оценка CVSS Сценарий атаки Proof of Concept PoC Шаги по воспроизведению Воздействие Устранение уязвимости Ссылки Отказ от ответственности Обзор CVE-2023-34839 — это уязвимость,...

auth

Auth - Аутентификация и управление пользователями от Supabase Auth — это сервер аутентификации и управления пользователями, написанный на Go, который обеспечивает работу таких функций Supabase, как: Выпуск JWT Безопасность на уровне строк Row Level Security с PostgREST Управление пользователями...

kratos

Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 уязвим к межсайтовой подделке запросов CSRF. Разработчик: https://github.com/minical/minical Демо-приложение: https://demo.minical.io/ PoC В приложении отсутствует защита от CSRF, поэтому специально сформированный HTTP-запрос может быть использован для: Добавления...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2025-25967

CVE-2025-25967: Межсайтовая подделка запросов CSRF DDSN Interactive cm3 Acora CMS версии 10.1.1 подвержен межсайтовой подделке запросов CSRF. Эта уязвимость позволяет злоумышленникам обманом заставить аутентифицированных пользователей выполнять несанкционированные действия, такие как удаление...

CVE-2024-52302

CVE-2024-52302: Уязвимость неограниченной загрузки файлов в Common-User-Management Обзор Я обнаружил критическую уязвимость безопасности в common-user-management , мощном приложении на Spring Boot, предоставляющем службы управления пользователями для динамического контроля доступа. Эта уязвимость...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

permission-manager

Permission manager Bienvenue dans Permission Manager ! 🎉 🎉 Permission Manager est une application développée par SIGHUP qui permet une gestion RBAC pour Kubernetes super facile et conviviale. Si vous cherchez un moyen simple et intuitif de gérer vos utilisateurs dans un cluster Kubernetes, vous...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: Межсайтовая подделка запроса CSRF — Удаление любого пользователя Серьезность: Высокая | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Содержание Обзор Сведения об уязвимости Влияние Затронутая версия Сценарий атаки Подтверждение концепции...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-29598

CVE-2026-29598: Межсайтовый скриптинг XSS с сохранением в cm3 Acora CMS версии 10.7.1. DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость межсайтового скриптинга XSS с сохранением в функциональности управления пользователями. Администратор, имеющий возможность добавлять или...

CVE-2020-24028

CVE-2020-24028 Описание ForLogic Qualiex v1 и v3 позволяет любому аутентифицированному клиенту повысить привилегии через создание пользователей, изменение паролей или обновление разрешений пользователей. Важные даты Уведомление продавцу: 2020-07-12 Дата публичного раскрытия: 2020-08-31 Тип...

CVE-2026-101145

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

EUVD-2026-88480

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

CVE-2026-101145

A vulnerability exists in Eleveo Call Recording Software 9.7.0 within the User Management component. Specifically, the file /callrec/userAddAction.do is susceptible to ldap injection due to the improper handling of the Username argument. This flaw can be exploited remotely . An exploit is publicl...

CVE-2026-101145 Eleveo Call Recording Software User Management userAddAction.do ldap injection

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

CVE-2023-49978

CVE-2023-49978 Система поддержки клиентов 1.0 - Некорректный контроль доступа Описание : Некорректный контроль доступа в версии 1 Customer Support System позволяет пользователям, не являющимся администраторами, получать доступ к страницам администрирования и выполнять действия, зарезервированные...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 부적절한 접근 제어 설명 : Book Store Management System v1에서 부적절한 접근 제어로 인해 공격자가 인증 없이 승인되지 않은 페이지에 접근하고 관리 기능을 실행할 수 있습니다. 취약한 제품 버전 : Book Store Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023-11-29 확인일 : 2023-12-15 CVE : CVE-2023-49543 테스트 환...