Apache-couchdb-CVE-2017-12635

Couchdb vertikaler Privilegienumgehungs-Bug CVE-2017-12635 Apache CouchDB ist eine Open-Source-Datenbank, die sich auf Benutzerfreundlichkeit und darauf konzentriert, eine „vollständig das Web umarmende Datenbank“ zu sein. Es ist eine NoSQL-Datenbank, die JSON als Speicherformat, JavaScript als...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin - Analisi della vulnerabilità di escalation verticale dei privilegi e del codice - CVE-2022-21660 1. Prefazione Benvenuti a tutti i grandi esperti, date una start a questo progetto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Dopo aver finito l'articolo,...

CVE-2021-44103

CVE-2021-44103 Ein Proof of Concept für KONGA 0.14.9 - Privilegienerweiterung. Einleitung Am 16. November 2021 fanden Fabrício Salomão und ich eine Schwachstelle in Konga API Gateways, die es jedem authentifizierten Benutzer ermöglicht, Administrator zu werden. Gemeldete Schwachstelle Product:...

Privilege escalation

A Vertical Privilege Escalation issue in Merchandise Online Store v.1.0 allows an attacker to get access to the admin dashboard...

Acronis: Local Privilege Escalation via DLL Search-Order Hijacking with Cyber Protection Agent - tibxread.exe utility

Vulnerability description not provided...

Privilege escalation

An issue was discovered in Total.js CMS 12.0.0. An authenticated user with limited privileges can get access to a resource that they do not own by calling the associated API. The product correctly manages privileges only for the front-end resource path, not for API requests. This leads to vertica...