169028 matches found
CVE-2026-44715
OpenMRS , an open-source electronic medical record platform, is affected by a Broken Access Control vulnerability in its HL7 configuration. Prior to versions 1.23.0 and 2.10.0 , the administrative DWR method startHl7ArchiveMigration, which should be restricted to admin-level accounts, is accessib...
oathkeeper
Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...
CVE-2026-89693
A flaw was found in the Linux kernel's Network File System NFS daemon, nfsd. This vulnerability arises from improper error handling within the nfsd4create function, which is responsible for creating files and directories. When Access Control Lists ACLs are translated, any errors are silently...
CVE-2026-49439
OpenRemote (open-source IoT platform) has a missing authorization flaw in its predicted datapoint write endpoint (PUT /api/{realm}/asset/predicted/{assetId}/{attributeName}). The implementation checks READ_ASSETS instead of requiring write:assets before calling assetPredictedDatapointService.upda...
CVE-2025-51529
CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload
CVE-2025-64095---DNN 未认证任意文件上传 DNN 访问控制不足的 POC - 图片上传允许覆盖站点内容 我是个简单的人，看到 cvss:10/10 我就冲了 xD 我看到了这个新的 CVE CVE-2025-64095，DNN 访问控制不足 - 图片上传允许覆盖站点内容 默认的 HTML 编辑器提供程序允许未认证的文件上传，并且图片可以覆盖现有文件。 描述 未认证用户可以上传并替换现有文件，从而允许篡改网站，并与其他问题结合，注入 XSS 载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-64095 基础评分：10.0 严重...
CVE-2026-37073
CVE-2026-37073 Control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación mediante una solicitud POST al endpoint con los parámetros y...
CVE-2025-51862
CVE-2025-51862 漏洞描述 TelegAI 是一个用于构建 AI 角色并与之聊天的 Web 应用程序，其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR 篡改其他用户的对话。此外，恶意内容和 XSS 载荷可被注入，从而导致网络钓鱼攻击、用户伪造以及通过 XSS 进行的账户劫持。 攻击向量 TelegAI 容易受到与对话 API 处理方式相关的不安全的直接对象引用（IDOR）漏洞的影响。API https://ywqesktuqvgsmgraors.supabase.co/functions/v1/chat 主要依赖请求中的 profileid...
CVE-2026-80929
In the Linux kernel, the following vulnerability has been resolved: sysctl: move the "cadpid" entry from pidtable to kernreboottable cadpid is global, and killcadpid is only used in the root namespace. However, due to pidtablerootpermissions, a non-root user can unshare pid/user namespaces and...
EUVD-2026-76688
Concrete CMS Area API's block-create endpoint in versions 9.2.0 to 9.5.2 did not invoke the block type controller's validate method on submitted data, which, for file-referencing blocks such as heroimage and gallery, is where the referenced file is authorized against the user's file-manager...
packetfence
PacketFence PacketFence 是什么？ PacketFence 是一个完全受支持、值得信赖的免费开源网络访问控制（NAC）系统。其功能集令人印象深刻，包括用于注册和修复的强制门户、集中式有线和无线管理、802.1X 支持、问题设备的二层隔离、与 IDS 解决方案和漏洞扫描器的集成；PacketFence 可用于有效保护网络——从小型网络到非常大的异构网络。 你想知道谁在你的网络上吗？你想基于连接者给予不同的网络访问权限吗？PacketFence 正是你所需要的！ 安装 请遵循管理指南中提供的说明。 更多信息 自上次发布以来的显著变化请参见 NEWS 文件。...
CVE-2023-31594
CVE-2023-31594 IC Realtime ICIP-P2012T 存在不正确的访问控制漏洞 IC Realtime IP PTZ 球型摄像机 ICIP-P2012T 软件版本 2.420 中存在未认证的流媒体通道 实时源（MJPEG）可通过暴露的 HTTP 通道使用 VLC 网络流进行流式传输。此漏洞严重影响了客户的机密性，并可能用于侦察阶段（识别人员、资产、密码等）。 概念验证 POC 如果允许 HTTP 流式传输，则可使用 URL 路径让用户无需任何认证即可获取摄像机的 MJPEG 流。 路径：...
CVE-2023-27035
CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 漏洞类型： 不正确的访问控制 描述： Obsidian Canvas 1.1.9 中发现的一个问题允许远程攻击者通过画布页面上的嵌入网站发送桌面通知、录制用户音频以及其他未明确说明的影响。 影响： 恶意嵌入网站可以在未经用户许可和不知情的情况下访问 Obsidian 应用程序中的敏感 Web API。例如，它们可以在用户不知情或未明确授予权限的情况下，静默录制用户的麦克风或代表 Obsidian 应用程序发送桌面通知。 此问题的根本原因在于应用程序缺少会话权限请求处理程...
CVE-2026-80929
CVE-2026-80929 affects the Linux kernel sysctl subsystem. The cad_pid entry was incorrectly placed in pid_table[], where pid_table_root_permissions() allowed a non-root user to unshare pid/user namespaces and modify it from a child namespace—despite cad_pid being global and kill_cad_pid() only op...
EUVD-2026-76252
In the Linux kernel, the following vulnerability has been resolved: sysctl: move the "cadpid" entry from pidtable to kernreboottable cadpid is global, and killcadpid is only used in the root namespace. However, due to pidtablerootpermissions, a non-root user can unshare pid/user namespaces and...
smart-contract-vulnerabilities
Vulnerabilidades de Contratos Inteligentes Una colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención. Consulta /references para referencias optimizadas para LLM. Control de Acceso Autorización mediante tx.origin Control de Acceso Insuficiente Delegatecall a...
cve-2023-34034
cve-2023-34034 CVE-2023-34034 Spring Security 授权绕过演示。 参见 CVE-2023-34034 Spring Security 授权绕过 文章在 Don't Panic! 网站上。...
CVE-2026-49463 NL Portal: Missing per-user authorization on document and decision GraphQL queries in nl-portal-backend-libraries
NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. The nl.nl-portal:documenten-api package through version 3.0.0 and the nl.nl-portal:besluiten package from version 1.5.0 through 3.0.0...
CVE-2026-49463
NL Portal Backend Libraries (Dutch government portal backend) contained a missing per-user authorization in two GraphQL resolver areas. The nl.nl-portal:documenten-api package (all versions up to 3.0.0) and nl.nl-portal:besluiten package (1.5.0–3.0.0) both declared resolvers without an authentica...