windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 클라이언트 취약점 연구 프레임워크 저자: cyberseallll 작성일: 2025 개요 저는 CVE-2025-33073, Windows SMB 클라이언트 권한 상승 취약점을 분석하고 이해하기 위해 이 연구 프레임워크를 개발했습니다. 이 구현은 취약점 연구와 통제된 테스트 환경을 위한 포괄적인 도구를 제공합니다. 취약점 세부 정보 CVE-2025-33073 은 Windows SMB 클라이언트 구현에 영향을 미치는 네트워크 접근 가능 권한 상승 취약점입니다. 이 취약점은 SMB 프로토콜 스택 내 부적절한 접근...

CVE-2026-87998 Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...

CVE-2026-87997 Open WebUI: Any authenticated user can inject chats into another user's folder via chat completions

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, POST /api/chat/completions and POST /api/v1/chat/completions in backend/openwebui/main.py copied a client-supplied folderid into a new chat without applying the folder write-access chec...

CVE-2026-26417

CVE-2026-26417 비밀번호 재설정 기능의 취약한 접근 제어 취약점 요약 Tata Consultancy Services TCS – Cognix Recon Client v3.0 에서 취약한 접근 제어 취약점이 확인되었습니다. 이 문제는 적절한 권한 검증 없이 조작된 API 요청을 제출하여 인증된 사용자가 임의의 사용자 계정의 비밀번호를 재설정할 수 있게 했습니다. 이 취약점은 비밀번호 재설정 워크플로우 내에서 소유권 검증 부족과 권한 검사 누락으로 인해 발생했습니다. 기술 분류 CWE CWE-862 – 누락된 권한 부여...

CVE-2026-87017

Open WebUI , a self-hosted AI platform, contains an information disclosure flaw in its built-in knowledge search tool . From version 0.7.0 through 0.11.1 , the tool passed the caller's readable knowledge identifiers through a metadata filter, but the search methods in eleven shipped vector backen...

CVE-2026-50165

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an organization owner to read system-level configuration secrets through organization/event scoped "single configuratio...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 인증 우회 탐지기 ⚠️ 중요 보안 취약점 ⚠️ CVSS 점수: 9.1 | CWE-284: 부적절한 접근 제어 FortiClient EMS 버전 7.4.5 7.4.6 📋 설명 이 탐지기는 FortiClient EMS 서버가 CVE-2026-35616 에 취약한지 여부를 식별합니다. 이는 API의 심각한 인증 우회 취약점입니다. 인증되지 않은 공격자가 민감한 API 엔드포인트에 접근하고 잠재적으로 서버에서 코드나 명령을 실행할 수 있습니다. ⚠️ 경고: 이 도구는...

CVE-2026-87014

Open WebUI (self-hosted AI platform) versions 0.9.0 through 0.11.1 contain a privilege-escalation issue in its role synchronization logic. The files backend/open_webui/routers/auths.py and backend/open_webui/utils/oauth.py updated an administrator's database role without invalidating the user rec...

CVE-2026-31282

CVE-2026-31282 설명 Totara LMS는 잘못된 접근 제어Incorrect Access Control 취약점에 영향을 받습니다. 로그인 페이지 코드를 조작하여 로그인 양식을 노출시키고 Octa 로그인을 우회할 수 있습니다. 공격자는 로그인 양식에 대한 누락된 속도 제한rate-limit을 연쇄적으로 활용하여 무차별 대입 공격을 수행하고 사용자 자격 증명을 획득할 수 있습니다. CVSS 3 점수: 9.1 치명적 공격 유형 원격 인증 없음 영향을 받는 버전 19.1.5 이하 버전 제품 공급업체 Totara 영향을 받는...

CVE-2025-25347

CVE-2025-25347 Обзор Этот инструмент используется для проверки уязвимости CVE-2025-25347 в панели QingLong, платформе с открытым исходным кодом для автоматизации задач. Эта уязвимость позволяет удаленное выполнение кода RCE , поскольку панель не применяет надлежащую проверку ввода и контроль...

CVE-2026-50165 alf.io has Improper Access Control for Organization Owners that Exposes System Secrets

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an organization owner to read system-level configuration secrets through organization/event scoped "single configuratio...

CVE-2026-50165

alf.io , an open-source ticket reservation system, contains an Improper Access Control flaw in its organization and event "single configuration" endpoints. These endpoints require only organization or event ownership but accept an arbitrary configuration key, performing a lookup that includes sys...

EUVD-2026-75140

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an organization owner to read system-level configuration secrets through organization/event scoped "single configuratio...

CVE-2026-50165 alf.io has Improper Access Control for Organization Owners that Exposes System Secrets

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an organization owner to read system-level configuration secrets through organization/event scoped "single configuratio...

CVE-2026-6201-IDOR

CodeAstro オンライン求人ポータルにおけるアクセス制御の欠陥により、任意の求人削除が可能 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: アクセス制御の欠陥 IDOR CWE: CWE-639 影響を受けるファイル: /jobs/job-delete.php パラメータ: id GET 影響: 認証済みの雇用者が、リクエスト内の id パラメータを操作することで、他の雇用者の求人投稿を削除できる。 説明 CodeAstro が開発した Online Job Porta...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server 프록시 플러그인 URI 정규화 불일치를 통한 접근 제어 우회 CVE-2026-21962부적절한 접근 제어, CVSS 10.0에 대한 독립적으로 재현된 익스플로잇 및 분석 자료로, Oracle HTTP Server / Apache HTTP Server용 Oracle WebLogic Server 프록시 플러그인에 관한 내용입니다. 상태: 검증 완료 — WebLogic Server 12.2.1.4를 앞세운 실제 OHS 12.2.1.4.0...

ksmbrace

ksmbrace ksmbd 의 취약점 연구: Linux 커널의 커널 내장 SMB3 서버fs/smb/server/입니다. 인증된 공격자 관점의 결함으로, ksmbd의 durable-handle 및 path-resolution 경로에서 발생합니다. 이 이름은 이 작업의 레이스 컨디션 테마를 암시합니다비공개된 byte-range-lock UAF, CVE-2026-64396 참고, d20d1c8ba576에서 수정됨. 두 CVE 모두 업스트림에서 수정되었습니다. 각 하위 디렉터리는 해당 CVE 이름으로 명명되며, 간단한 분석writeu...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick 매개변수 취약한 접근 제어 설명 요약 이 애플리케이션은 EditUser 컨트롤러로 전송되는 POST 요청 중 nick 매개변수를 검증하지 않습니다. UI에서는 이 필드의 편집을 차단하지만, 사용자는 프록시를 사용하여 이 제한을 우회 하고 관리자 계정을 포함한 모든 계정의 이름을 변경 할 수 있습니다. 이로 인해 취약한 접근 제어Broken Access Control 및 잠재적인 감사 로그 손상Audit Log Corruption 이 발생합니다. ...

DRUPAL-CONTRIB-2026-152

This module adds automatic highlighting of taxonomy terms in content. The module doesn't sufficiently check access on taxonomy terms. As a result, anonymous users can view any of the site's taxonomy terms at the module's JSON endpoint, including taxonomy terms that are unpublished or otherwise...

DEBIAN-CVE-2026-87876

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler printer ACL validation and private-attribute filtering could allow bypass of username-based access controls in certain configurations...