CVE-2026-97075 WordPress WP Rocket plugin < 3.23.5 - Broken Access Control vulnerability

Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5...

EUVD-2026-95541

Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5...

CVE-2026-37067

CVE-2026-37067 Contrôle d'accès incorrect dans /vfm-admin/admin-panel/view/save-cvs.php dans Veno File Manager Project 4.4.9 permet à un attaquant non authentifié d'extraire tous les logs de l'application à partir d'une date souhaitée via une requête POST spécialement conçue...

Autorize

Autorize Autorize est une extension open source de détection automatique du respect des autorisations et de l'authentification pour Burp Suite. Elle est conçue pour aider les ingénieurs en sécurité applicative et les testeurs d'intrusion à identifier les contournements d'autorisation et les...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Avis de sécurité : Contournement du contrôle d'accès frontal par contrebande de requêtes HTTP rouille Identifiant CVE assigné : CVE-2026-67182 Résumé rouille::proxy::proxy et rouille::proxy::fullproxy copient les valeurs d'en-têtes de requête fournies par le client dans la connexion amont sans...

CVE-2022-25260

CVE-2022-25260 Полуслепая подделка серверных запросов SSRF в JetBrains Hub до аутентификации Требования JetBrains Hub 2021.1.14276 JetBrains Hub до версии 2021.1.14276 был уязвим к некорректному контролю доступа CVE-2022-34894, что позволяет атакующему создавать недоверенные сервисы без...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit Identifiants CVE CVE-2019-11061 : Contrôle d'accès défaillant dans HG100 Produits concernés : ASUS SmartHome Gateway HG100 version du firmware Produits concernés : application Android ASUS SmartHome version 3.0.45190701 Description Si l'attaquant se trouve sur le même résea...

CVE-2023-22515-Scan

CVE-2023-22515-Scan À propos Ceci est un scanner simple pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs malveillants afin « de créer des comptes administrateur Confluence non autorisés et...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys — Duplication de handle Résumé Une condition de course existe dans le pilote LMIInfo.sys fourni par LogMeIn / GoTo RMM, dans laquelle un handle arbitraire peut être dupliqué depuis le processus SYSTEM. Le problème central vient du manque de contrôle d'accès approprié su...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

403bypasser

403bypasser Турецкий 403bypasser автоматизирует методы, используемые для обхода ограничений контроля доступа на целевых страницах. Этот инструмент будет продолжать развиваться и открыт для вклада. Английский 403bypasser автоматизирует методы, используемые для обхода ограничений контроля доступа н...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Contrôle d'accès inapproprié Description Dans la version 6.03 de BoltWire CMS , il est possible d'exploiter une vulnérabilité de « Contrôle d'accès inapproprié » via le paramètre index.php?p=member.admin&action=data, permettant à un attaquant de consulter le mot ...

casbin

Apache Casbin News : still worry about how to write the correct Apache Casbin policy? Apache Casbin online editor is coming to help! Try it at: https://casbin.apache.org/editor/ Apache Casbin is a powerful and efficient open-source access control library for Golang projects. It provides support f...

CVE-2025-45466

CVE-2025-45466 Voici les détails de la CVE-2025-45466 Divulgation CVE : CVE-2025-45466 Résumé Une vulnérabilité a été découverte dans le chien robotique Unitree Go1 toutes les versions = Go120220511 impliquant des identifiants d'authentification en clair codés en dur , ce qui conduit à un contrôl...

audit_couchdb

Audit CouchDB : L'évaluation de sécurité simple et claire de CouchDB Audit CouchDB est un outil simple avec un message puissant. Étant donné une URL Apache CouchDB, il vous dira tout ce que vous avez toujours voulu savoir sur sa sécurité. Objectif Audit CouchDB effectuera les actions suivantes: 1...

CVE-2023-25690

CVE-2023-25690 Description de CVE-2023-25690: Certaines configurations de modproxy sur Apache HTTP Server des versions 2.4.0 à 2.4.55 permettent une attaque par HTTP Request Smuggling technique d'attaque interférant avec le traitement par le serveur web des chaînes de requêtes HTTP reçues d'un ou...

oathkeeper

Chat · Discussions · Newsletter · Docs · Essayer Ory Network · Emplois Ory Oathkeeper est un proxy d'identité et d'accès IAP et une API de décision de contrôle d'accès qui autorise les requêtes HTTP en fonction d'ensembles de règles d'accès. Il suit le modèle BeyondCorp conçu par Google et sécuri...

CVE-2026-24061

🔒 CVE-2026-24061 - Exploiter la faille critique d'authentification 🚀 Pour commencer Bienvenue dans le projet CVE-2026-24061. Cette application démontre une faille de sécurité critique. Elle permet aux attaquants de contourner l'authentification dans GNU inetutils-telnetd. Ce README vous guidera...

CVE-2023-23752

CVE-2023-23752 Уязвимость несанкционированного доступа Joomla CVE-2023–23752 Этот файл readme содержит информацию об уязвимости несанкционированного доступа Joomla CVE-2023–23752 и о том, как её обнаружить. Данная уязвимость позволяет злоумышленнику обойти систему контроля доступа Joomla и получи...

Set-AuditRule

Set-AuditRule Un dépôt d'entrées de contrôle d'accès ACE utiles qui peuvent être ajoutées à la liste de contrôle d'accès système SACL du descripteur de sécurité d'un objet sécurisable pour surveiller les activités adverses potentielles. Ces entrées sont catégorisées par objets sécurisables...