CVE-2026-105883

Missing Authorization vulnerability in ThemeHunk Th Shop Mania th-shop-mania allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Th Shop Mania: from n/a through 1.9.1...

CVE-2020-10239

HK 제작 CVE-2020-10239: comfields SQL 필드의 부적절한 접근 제어 - RCE PoC 영향을 받는 버전: Joomla 코어 3.7.0 3.9.15 사용자 요구 사항: Manager 계정백엔드 최저 권한 접근 권한 획득: Manager에서 Superadmin으로 변경한 후 RCE 트리거 Joomla에서 원격 코드 실행 RCE 자신의 자격 증명과 액세스 링크로 cve202010239.py 실행:...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics 드라이버의 잘못된 액세스 제어로 인해 낮은 권한의 사용자가 디바이스 IOCTL을 발행하여 임의의 물리적/가상 메모리 읽기/쓰기를 수행할 수 있습니다. ch3rn0byl 님의 도움에 감사드립니다 그리고 저는 그의 함수 두 개를 100% 그대로 베꼈습니다. 설명 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace를 통한 읽기 IOCTL 0x222014:...

CVE-2022-1442

CVE-2022-1442 Плагин WordPress Metform = 2.1.3 - Неправильный контроль доступа, позволяющий неавторизованное раскрытие конфиденциальной информации Описание Уязвимость раскрытия конфиденциальной информации из-за неправильного контроля доступа в файле /core/forms/action.php, которую может...

CVE-2026-62042

Missing Authorization vulnerability in unFocus Projects Scripts n Styles scripts-n-styles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Scripts n Styles: from n/a through 3.5.8...

CVE-2026-62041

Missing Authorization vulnerability in Ashok Dudhat WP Event Manager wp-event-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Event Manager: from n/a through 3.4.1...

CVE-2026-39779

Missing Authorization vulnerability in Asgaros Asgaros Forum asgaros-forum allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asgaros Forum: from n/a through 3.4.0...

CVE-2026-62040

Missing Authorization vulnerability in DEV Institute Restrict User Access – Membership Plugin with Force restrict-user-access allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Restrict User Access – Membership Plugin with Force: from n/a through 2.8.1...

CVE-2026-107419

Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...

CVE-2026-62028

The Before After Image Comparison – Image comparison for WP WordPress plugin (versions

EUVD-2026-95746

Missing Authorization vulnerability in bPlugins Before After Image Comparison – Image comparison for WP before-after-image-compare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Before After Image Comparison – Image comparison for WP: from n/a through...

WordPress Before After Image Comparison – Image comparison for WP plugin <= 1.1.21 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Before After Image Comparison – Image comparison for WP versions = 1.1.21...

nomore403

NoMore403 nomore403 — это инструмент командной строки для тестирования обхода контроля доступа HTTP и несоответствий парсеров вокруг ответов 401, 403 и связанных с ними. Инструмент предназначен для практической работы в области веб-безопасности: bug bounty, пентестинг, проверки безопасности и...

CVE-2026-105883 WordPress Th Shop Mania theme <= 1.9.1 - Broken Access Control vulnerability

Missing Authorization vulnerability in ThemeHunk Th Shop Mania th-shop-mania allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Th Shop Mania: from n/a through 1.9.1...

EUVD-2026-95744

Missing Authorization vulnerability in ThemeHunk Th Shop Mania th-shop-mania allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Th Shop Mania: from n/a through 1.9.1...

CVE-2026-105883

The Th Shop Mania WordPress theme (versions

CVE-2022-24924

Уязвимость неправильного контроля доступа в LiveWallpaperService CVE-2022-24924 SVE-2021-24089 Протестированная версия Windows: Windows 10 20H2 сборка 19042.1348 64bit Версия Live Wallpaper: 3.0.9.0 или более ранняя В ноутбуках Samsung по умолчанию работает LiveWallpaperService, в котором была...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / 잘못된 접근 제어 - 코드 실행 EDR 에이전트의 보안 감사 중에, 불안전한 Win32 메모리 이벤트 객체를 대상으로 표준 사용자 권한만으로 서비스를 변조할 수 있는 새로운 벡터를 발견했습니다. 익스플로잇을 관리자로 실행하면 서비스 구성을 가로챌 수도 있습니다. CVE-2022-47529는 로컬 사용자가 엔드포인트 Windows 에이전트가 SIEM으로 이벤트를 전송하는 것을 중단시키거나, 에이전트가 사용자가 제공한 명령을 실행하도록 할 ...

freeipa

FreeIPA 서버 FreeIPA를 사용하면 Linux 관리자가 Linux 및 UNIX 시스템의 ID, 인증 및 액세스 제어 측면을 중앙에서 관리할 수 있으며, 설치와 사용이 간편한 명령줄 및 웹 기반 관리 도구를 제공합니다. FreeIPA는 잘 알려진 오픈 소스 구성 요소와 표준 프로토콜을 기반으로 구축되었으며, 관리 용이성과 설치 및 구성 작업의 자동화에 매우 중점을 둡니다. FreeIPA는 cross-realm Kerberos 트러스트 또는 사용자 동기화를 통해 Active Directory 환경에 원활하게 통합될 수...

CVE-2026-39779 WordPress Asgaros Forum plugin <= 3.4.0 - Broken Access Control vulnerability

Missing Authorization vulnerability in Asgaros Asgaros Forum asgaros-forum allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asgaros Forum: from n/a through 3.4.0...