Blackash-CVE-2025-33073

✨ CVE-2025-33073: Уязвимость удаленного выполнения кода в Windows SMB 🚨 🔥 Высококритичное аутентифицированное удаленное выполнение кода 🔥 Неправильный контроль доступа в клиенте Windows SMB CWE-284 🛡️ Ключевые детали с первого взгляда...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

Adobe ColdFusion - Arbitrary File Read

ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access to sensitive files and perform arbitrary...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

Webmin <1.990 - Improper Access Control

Webmin before 1.990 is susceptible to improper access control in GitHub repository webmin/webmin. This in turn can lead to remote code execution, by which an attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without enterin...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: 디렉터리 목록 Broken Access Control 개요 issabel-pbx 버전 4.0.0-6 에는 웹 인터페이스에서 인증되지 않은 디렉터리 목록 으로 나타나는 Broken Access Control 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 자격 증명이나 권한 없이 애플리케이션의 modules 디렉터리를 탐색하고 민감한 소스 파일, 구성 파일, 내부 애플리케이션 로직에 직접 접근할 수 있습니다. 이 취약점은 2023년 7월 10일 Sahil...

CVE-2026-9490

CVE ID: CVE-2026-9490 연구자: Vo Duc Thang ugvxb 공식 인정: https://community.acer.com/en/kb/articles/19668 1. 요약 Acer Care Center 서비스ACCSvc.exe에서 심각한 보안 취약점이 확인되었습니다. 이 취약점으로 인해 인증된 모든 로컬 사용자가 보안이 취약한 Named Pipe 인터페이스를 통해 시스템 서비스를 중단서비스 거부시키고 잠재적으로 권한을 상승시킬 수 있습니다. SYSTEM 권한LocalSystem으로 실행되는 이 서비스는 모든...

EUVD-2026-75233

Velociraptor allows some sensitive artifacts to be gated by additional permissions. For example, the Linux.Sys.BashShell artifact allows arbitrary command execution on endpoints, and so it requires the EXECVE permission to schedule. However, no such check was implemented for client monitoring...

CVE-2026-19583 Velociraptor Required Permissions bypass by using client monitoring queries

Velociraptor allows some sensitive artifacts to be gated by additional permissions. For example, the Linux.Sys.BashShell artifact allows arbitrary command execution on endpoints, and so it requires the EXECVE permission to schedule. However, no such check was implemented for client monitoring...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

CVE-2026-52200

UZ801 / ES-U3TS MifiService 취약한 접근 제어 OEM / 화이트 라벨 UZ801v2.1 4G LTE 모바일 Wi-Fi 플랫폼시장에서는 ES-U3TS로도 판매 확인됨의 MifiService.apk가 노출하는 임베디드 웹 관리 API의 취약한 접근 제어 문제에 대한 보안 권고 및 기술 노트입니다. 이 저장소는 조율된 공개coordinated disclosure 및 CVE 할당을 지원하기 위한 것입니다. 재현 가능하고 비무기화된 기술 증거에 중점을 둡니다. 요약 영향을 받는 장치는 다음 주소에서 Jetty 기반...

CVE-2026-5465

CVE-2026-5465: WordPress Amelia 플러그인 권한 상승 ⚠️ 요약 Amelia 플러그인의 안전하지 않은 직접 객체 참조IDOR 치명적 취약점으로, 인증된 Provider직원 역할 사용자가 WordPress 사이트의 완전한 장악Account Takeover까지 권한을 상승시킬 수 있으며, 관리자 접근 권한도 포함됩니다. 📋 취약점 정보 속성| 값 ---|--- CVE ID| CVE-2026-5465 소프트웨어| Amelia – Appointment Booking Calendar 영향받는 버전| ≤ 2.1.3...

CVE-2026-35414

CVE-2026-35414 CVE-2026-35414 취약점 블록 auth2-pubkeyfile.c 취약 root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 치명적 Jenzabar ICS + MoxieManager 잠재적 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 영향 영향 대상 CVE-2026-30-03 9.8 치명적 잠재적 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 시스템에서 사용되는 MoxieManager 구성 요소의 취약점으로 인해 파일 업로...

CVE-2021-40346

CVE-2021-40346 ヘッダーリクエスト内部表現における整数オーバーフローにより、HTTPリクエストスマグリングが可能になります。このリポジトリは、docker-composeを使用して2つのDockerイメージ（脆弱性のあるバージョンのHaProxy（この場合は2.2.16）と、WSGIとしてGunicornを使用するFlask Webサーバー）で構築されたPoCを紹介します。この脆弱性を悪用することで、HaProxyがユーザー定義ルールによってブロックしている/adminページにアクセスすることができます。 POC 要件 Docker 🐳 Docker compose 🐳 環...

CVE-2026-7071-access-Control

CodeAstro 온라인 구인 포털PHP MySQL의 인증되지 않은 이력서 노출 세부 정보 공급업체: CodeAstro 제품: PHP MySQL 기반 온라인 구인 포털 프로젝트 버전: 1.0 취약점 유형: 부적절한 접근 제어 / 정보 공개 CWE: CWE-284, CWE-200, CWE-548 영향을 받는 엔드포인트: /users/user-cvs/ 영향: 모든 사용자 이력서에 대한 인증되지 않은 접근 설명 이 애플리케이션은 사용자 이력서를 인증 또는 권한 부여 검사를 적용하지 않고 공개적으로 접근 가능한...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail 7.2.0.3014 미만 버전의 부적절한 접근 제어Improper Access Control로 인해 민감한 정보가 노출되었습니다. 공격자는 Gurock TestRail 애플리케이션의 클라이언트 측에서 /files.md5 파일에 접근하여 애플리케이션 파일 전체 목록과 해당 파일 경로를 확인할 수 있습니다. 해당 파일 경로를 테스트할 수 있으며, 경우에 따라 하드코딩된 자격 증명, API 키 또는 기타 민감한 데이터가 노출될 수 있습니다. 출처:...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden Cipher Enumeration PoC 조직 컬렉션 권한을 무시하는 전체 Cipher Enumeration CVE-2026-26012에 대한 개념 증명PoC 익스플로잇으로, Vaultwarden = 1.35.2의 손상된 접근 제어 취약점입니다. 이 취약점으로 인해 조직의 모든 구성원이 컬렉션 수준 권한과 관계없이 조직 내 모든 cipher를 검색하고 복호화할 수 있습니다. 🤖 참고: 이 프로젝트는 Claude 3 Opus의 도움으로 개발되었습니다. AI는 코드 생성, 아키텍...