The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

CVE-2024-25169-Mezzanine-v6.0.0

製品: Mezzanine CMS バージョン: v6.0.0 発見日: 10.01.2024. 報告日: 10.01.2024. 脆弱性タイプ: 不適切なアクセス制御 CVE ID: CVE-2024-25169 説明: Mezzanine v6.0.0 には、攻撃者が巧妙に細工されたリクエストを介して管理パネルのアクセス制御メカニズムをバイパスできる問題があります。 POC は近日公開予定:...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

CVE-2022-41446

CVE-2022-41446 CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승 제안된 설명 /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다. 추가 정보 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 취약점 유형 잘못된 접근 제어 기타 취약점 유형 Privile 제품 공급업체...

CVE-2023-27350-PoC

CVE-2023-27350 이 PoC는 PaperCut MF/NG 버전 8.0부터 20.1.7, 21.2.11, 22.0.9 미만까지의 인증을 우회하는 방법을 보여줍니다. 유효한 로그인 자격 증명 없이 시스템과 상호작용할 수 있습니다. Shodan 검색어 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 사용 방법 python cve-2023-27350.py 127.0.0.1...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 설명 항목: root@kitploit: 항목: G/EPON ONU 사양: HG323AC-B 장치 모델 XPON+2GE+1POTS+2WIFI+USB 장치 S/N 70B64F-1234570B64F0C2C0C 하드웨어 버전 V1.0 펌웨어 버전 V2.0.08-210715 PON S/N GPON000C2C0C 취약점 유형: 잘못된 접근 제어 취약점 설명: 취약점을 악용하려면 낮은 권한의 사용자로 인증되어야 하며, 이를 통해 관리자...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2024-48955_Overview

CVE-2024-48955개요 설명: Netadmin 4 IAM 접근 제어 결함이 있습니다. 영향받는 버전: V4.030319 NetAdmin 시스템은 기능 메뉴를 구성하는 엔드포인트에서 데이터와 기능을 반환합니다. 이 호출의 반환값은 암호화되지 않으며, 시스템이 세션 권한을 검증하지 않기 때문에 공격자는 더 높은 권한을 가진 사용자의 브라우저 콘텐츠를 복사하여 코드가 복사된 사용자의 기능에 접근할 수 있습니다. 취약점 유형 Broken Access Control CVSS 점수 및 공격 벡터 기본 점수: 7.6 벡터:...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0 は、不正なアクセス制御（Incorrect Access Control）の脆弱性が存在し、教師がセクション名（Section Name）と部屋番号（Room Number）を変更できてしまいます。これらの操作は管理者のみに制限されるべきものです。 ベンダー: Unifiedtransform PoC 手順 1: 教師としてアプリケーションにログインします。 手順 2: 以下のエンドポイントにアクセスします: /section/edit/1 手順 3: セクション名（Section Name）と部屋番号（Room...

CVE-2022-39838

CVE-2022-39838 推奨説明 Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 は、UNC共有パス名を介したリモートファイルインクルージョンを許可し、またローカルパス名への絶対パストラバーサルも許可します。 追加情報 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2023-23752

Joomla! options 인수 url: 대상 Joomla! 사이트의 루트 URL기본 경로로, HTTP 스키마, 포트, 필요한 경우 루트 폴더를 포함합니다. --debug: 선택 사항. 설정하면 스크립트가 가져온 데이터를 포함한 디버그 정보를 출력합니다...

CVE-2024-50967

CVE-2024-50967 DATAGERRY アクセス制御の破損 本脆弱性は、DATAGERRY プラットフォームのバージョン 2.2.0 以下 ≤2.2.0 のすべてのバージョンに影響を与えます。...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...