ROS-20260907-73-0536

The vulnerability in Java-17-openJDK is related to deficiencies in access control. Exploiting this vulnerability can allow attackers to enhance their privileges...

ROS-20260907-73-0538

The vulnerability in Java-25-openJDK is related to deficiencies in access control. Exploiting this vulnerability can allow an attacker to enhance their privileges...

ROS-20260907-73-0535

The vulnerability in Java 1.8.0-openjdk is related to access control deficiencies. Exploiting this vulnerability can allow an attacker to enhance their privileges...

ROS-20260907-73-0534

The vulnerability in Java-11-openjdk is related to deficiencies in access control. Exploiting this vulnerability can allow an attacker to enhance their privileges...

ROS-20260907-73-0530

The vulnerability in Java-11-openjdk is related to deficiencies in access control. Exploiting this vulnerability can allow an attacker to enhance their privileges...

PT-2026-86771

Affected versions of MISP contain inconsistent authorization checks across dashboard widgets that display organisation information. Several organisation-related widgets did not honor Security.hide organisation index from users. As a result, authenticated users without the perm sharing group...

UBUNTU-CVE-2026-86090

ntopng before 6.7.260717 fails to perform authorization checks in the...

CVE-2026-33146

CVE-2026-33146 Un recurso compartido público se veía limpio en el árbol de páginas, pero el endpoint de búsqueda contaba una historia diferente. En Docmost, las páginas hijas restringidas ocultas a los visores de recursos compartidos públicos aún podían filtrarse a través de los resultados de...

Cisco Small Business WAN VPN Routers - Sensitive Information Disclosure

Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated remote attacker to retrieve sensitive information due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and...

CVE-2026-86228

A security vulnerability has been detected in JeecgBoot up to 3.9.3. This vulnerability affects the function exportXls of the file jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Such manipulation of the argument...

CVE-2026-86228 JeecgBoot AiragModelController.java exportXls access control

A security vulnerability has been detected in JeecgBoot up to 3.9.3. This vulnerability affects the function exportXls of the file jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Such manipulation of the argument...

CVE-2026-86228

JeecgBoot up to version 3.9.3 is affected by an improper access control vulnerability in the exportXls function of AiragModelController.java (within the jeecg-boot-module-airag LLM module). Manipulation of the credential argument allows a remote attacker to bypass access controls, resulting in lo...

CVE-2026-86228 JeecgBoot AiragModelController.java exportXls access control

A security vulnerability has been detected in JeecgBoot up to 3.9.3. This vulnerability affects the function exportXls of the file jeecg-boot/jeecg-boot-module/jeecg-boot-module-airag/src/main/java/org/jeecg/modules/airag/llm/controller/AiragModelController.java. Such manipulation of the argument...

CVE-2025-68723

CVE-2025-68723: XSS Almacenado en Axigen WebAdmin Resumen de la Vulnerabilidad Múltiples campos de entrada en la interfaz de Axigen WebAdmin carecen de la adecuada sanitización, lo que permite la ejecución de JavaScript malicioso. Estas vulnerabilidades permiten que un administrador con pocos...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Vulnerabilidad de control de acceso roto en el sistema de portal en línea de ingenieros. Descripción técnica: Existe una vulnerabilidad de control de acceso roto en el Portal en línea de ingenieros. Un atacante puede aprovechar esta vulnerabilidad para eludir los...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin 访问控制失效 漏洞概述 权限逻辑中存在一个缺陷，允许零权限 的管理员账户访问"安全与过滤"页面，具体为SSL证书端点。虽然其他受限部分被正确阻止，但此端点仍可被未授权访问。 受影响版本： 10.6.26 更多信息请参见 Axigen 知识库。 POC 目标URL： https://axigen-domain:9443/?h=admin-token&page=sslcerts 复现步骤： 1. 创建一个管理员账户，且不分配任何权限 。 2. 以受限管理员身份认证。 3. 使用上述URL手动导航至sslcerts页面。 结果：...

CVE-2025-29556

CVE-2025-29556 – Omisión de Creación de Cuenta de Oficial de Seguridad en ExaGrid 📝 Resumen Título de Vulnerabilidad : Creación No Autorizada de Cuenta de Oficial de Seguridad Producto : ExaGrid EX10 Backup Appliance Versión Afectada : Probada en la versión actual en el momento de la divulgación...

CVE-2022-31813

Iniciar el laboratorio docker compose up --build Acceso normal root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2019-14326

CVEID : CVE-2019-14326 Nombre del productos afectados y versiónes : Andy todas las versiones hasta 46.11.113 Tipo de problema : CWE-284: Control de Acceso Inadecuado Resumen Andy es un emulador de Android para Windows y Mac. Durante nuestras pruebas, hemos encontrado puertos TCP locales abiertos...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Omisión de Autenticación de Pago en la Aplicación Móvil CSC Pay Resumen Se descubrió una vulnerabilidad de omisión de autenticación de pago en la aplicación móvil CSC Pay, que afecta a la versión 2.19.4. El fallo permitía a un atacante iniciar un pago, deshabilitar Bluetooth en u...