CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6 : CSRF vers escalade de privilèges Table des matières Aperçu Détails de la vulnérabilité Logiciel affecté Score CVSS Scénario d'attaque Preuve de concept PoC Étapes pour reproduire Impact Remédiation Références Avertissement Aperçu CVE-2023-34839 est une...

auth

Auth - Аутентификация и управление пользователями от Supabase Auth — это сервер аутентификации и управления пользователями, написанный на Go, который обеспечивает работу таких функций Supabase, как: Выпуск JWT Безопасность на уровне строк Row Level Security с PostgREST Управление пользователями...

kratos

Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 est vulnérable à une falsification de requête intersite. Fournisseur: https://github.com/minical/minical Application de démonstration: https://demo.minical.io/ PoC L'application ne dispose d'aucune protection CSRF ; par conséquent, une requête HTTP spécialement conçue...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2025-25967

CVE-2025-25967: Межсайтовая подделка запросов CSRF DDSN Interactive cm3 Acora CMS версии 10.1.1 подвержен межсайтовой подделке запросов CSRF. Эта уязвимость позволяет злоумышленникам обманом заставить аутентифицированных пользователей выполнять несанкционированные действия, такие как удаление...

CVE-2024-52302

CVE-2024-52302 : Vulnérabilité de téléchargement de fichier sans restriction dans Common-User-Management Présentation J'ai découvert une vulnérabilité de sécurité critique dans common-user-management , une application Spring Boot robuste proposant des services de gestion des utilisateurs conçus...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

permission-manager

Permission manager Bienvenue dans Permission Manager ! 🎉 🎉 Permission Manager est une application développée par SIGHUP qui permet une gestion RBAC pour Kubernetes super facile et conviviale. Si vous cherchez un moyen simple et intuitif de gérer vos utilisateurs dans un cluster Kubernetes, vous...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6 : Cross-Site Request Forgery CSRF — Supprimer n'importe quel utilisateur Sévérité: Élevée | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Table des matières Aperçu Détails de la vulnérabilité Impact Version concernée Scénario d'attaque Preu...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-29598

CVE-2026-29598: Межсайтовый скриптинг XSS с сохранением в cm3 Acora CMS версии 10.7.1. DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость межсайтового скриптинга XSS с сохранением в функциональности управления пользователями. Администратор, имеющий возможность добавлять или...

CVE-2020-24028

CVE-2020-24028 Описание ForLogic Qualiex v1 и v3 позволяет любому аутентифицированному клиенту повысить привилегии через создание пользователей, изменение паролей или обновление разрешений пользователей. Важные даты Уведомление продавцу: 2020-07-12 Дата публичного раскрытия: 2020-08-31 Тип...

CVE-2026-101145

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

EUVD-2026-88480

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

CVE-2026-101145

A vulnerability exists in Eleveo Call Recording Software 9.7.0 within the User Management component. Specifically, the file /callrec/userAddAction.do is susceptible to ldap injection due to the improper handling of the Username argument. This flaw can be exploited remotely . An exploit is publicl...

CVE-2026-101145 Eleveo Call Recording Software User Management userAddAction.do ldap injection

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

CVE-2023-49978

CVE-2023-49978 Система поддержки клиентов 1.0 - Некорректный контроль доступа Описание : Некорректный контроль доступа в версии 1 Customer Support System позволяет пользователям, не являющимся администраторами, получать доступ к страницам администрирования и выполнять действия, зарезервированные...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Contrôle d'accès incorrect Description : Un contrôle d'accès incorrect dans Book Store Management System v1 permet aux attaquants d'accéder à des pages non autorisées et d'exécuter des fonctions administratives sans authentification. Version du...