169189 matches found
CVE-2026-86438
Lara Dashboard before 1.3.2 fails to authorize the MarketplaceModuleBrowser installModule Livewire action, allowing non-Superadmin administrators to install modules. Attackers can download and auto-activate arbitrary PHP modules from the marketplace over unsigned HTTP requests, achieving remote...
CVE-2026-11991-Exploit
CVE-2026-11991 — FlowForms 未授权表单发布 已认证（贡献者及以上）授权绕过，可在 FlowForms ≤ 1.1.1 中发布任意草稿表单 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-11991 CVSS 评分| 6.2 — 中危 CVSS 向量| AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:H/RL:O/RC:C CWE| CWE-639（通过用户可控密钥绕过授权） 产品| FlowForms — WordPress 对话式表单构建插件 受影响版本| 所有版本，最高至 1.1.1 修复版本| 1.1.2...
CVE-2026-72585-PoC
CVE-2026-72585 — Grafana：对 CVE-2026-21724 的修复不完整，允许编辑者角色删除受保护的联系点 产品： Grafana（Grafana Labs）—— 13.2.0 及之前版本 文件： pkg/services/ngalert/provisioning/contactpoints.go CWE： CWE-284 — 访问控制不当 CVSS 3.1： AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N — 6.5（中危） CNA： Turan Security · CVE 记录 相关： CVE-2026-21724（本次被绕过的原始修...
CVE-2026-86436 Lara Dashboard before 1.3.2 Missing Authorization in Post-Builder Media Upload Endpoints
Lara Dashboard before 1.3.2 fails to authorize access to the post-builder image and video upload endpoints, allowing authenticated accounts without content permissions to upload files. Attackers can upload polyglot files with attacker-chosen extensions to the public web root and execute code if t...
CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl
CVE-2026-56423 — MISP deleteSelection 访问控制缺失 此概念验证展示了 MISP 批量删除流程中针对 事件报告 和 共享组 的授权缺失漏洞。deleteSelection 处理程序通过一个回调函数对每个选中的项目进行授权，但该回调忽略项目本身，返回调用者的 全局角色权限 （permadd / permsharinggroup），而不是进行每对象所有权检查。因此，低权限的 贡献者 （默认的"用户"角色）可以提交属于 任何组织 的报告 ID/UUID，并在整个实例范围内硬删除它们，尽管正确保护的每对象 delete 操作会拒绝完全相同的请求。...
CVE-2026-36425
CVE-2026-36425 : OPSWAT AppRemover 任意进程终止 一个已签名的 OPSWAT 内核驱动程序，可按需终止任意进程。无需管理员权限，无权限检查，也不会询问任何问题。将其指向 EDR、杀毒软件或受 PPL 保护的进程，目标即被终止。三种不同的终止方法，全部在内核模式下运行，全部由任意本地用户通过单个 IOCTL 触发。已识别出 16 个存在漏洞的驱动程序变体，均具有有效签名。 ⚠️ 本仓库仅供教育和研究目的使用。作者对所提供的任何信息或工具被滥用不承担任何责任。 📝 博客文章： 介绍 CVE-2026-36425 | OPSWAT EDR 终结者...
cve-2020-13933
cve-2020-13933 cve-2020-13933 apache shiro权限绕过漏洞 这个复现非常简单，先用IDEA+shiro搭环境 参考：https://www.cnblogs.com/ph4nt0mer/p/13535999.html 然后运行，访问，抓包即可...
nfc-ic-keys-dict
nfc-ic-keys-dict 2021-05-31 nfcPro.exe 早期版本下载 http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 如何检测iC卡类型： 谷歌商店 = MIFARE Classic Tool = 工具 = 显示标签信息 root@kitploit: UID: xxxxx 4 byte RF 技术：ISO/IEC 14443, Type A ATQA: 0004 SAK: 08 ATS: - 标签类型和制造商：MIFARE...
throttlestop-exploit-rw
Mapeador de Memoria Física Herramienta de investigación que demuestra el acceso a la memoria física mediante la traducción de direcciones virtuales a físicas combinada con la explotación de controladores vulnerables. Resumen Este proyecto explora la gestión de memoria de bajo nivel en Windows...
CVE-2026-86500
In JetBrains YouTrack before 2026.1.14047 a missing escalation check let a user with project update permissions grant themselves Project Admin...
CVE-2026-86496
In JetBrains YouTrack before 2026.2.18769 missing access control on Helpdesk authorized reporters exposed reporter email addresses...
CVE-2026-86479
In JetBrains YouTrack before 2026.2.18788, 2026.1.14055, 2025.3.161254 missing authorisation allowed access to restricted REST API resources via IDOR...
CVE-2026-86500
In JetBrains YouTrack before 2026.1.14047 a missing escalation check let a user with project update permissions grant themselves Project Admin...
CVE-2026-86495
JetBrains YouTrack versions before 2026.2.18687 are affected by missing permission checks that allow a low-privileged user to create knowledge base articles in projects they cannot otherwise access. This results in a HIGH integrity impact (CVSS 3.1 score 6.5 MEDIUM , vector AV:N/AC:L/PR:L/UI:N/S:...
EUVD-2026-72512
In JetBrains YouTrack before 2026.2.18769 missing access control on Helpdesk authorized reporters exposed reporter email addresses...
CVE-2026-86496
In JetBrains YouTrack before 2026.2.18769 missing access control on Helpdesk authorized reporters exposed reporter email addresses...
CVE-2026-86496
In JetBrains YouTrack before 2026.2.18769 missing access control on Helpdesk authorized reporters exposed reporter email addresses...
CVE-2026-86496
JetBrains YouTrack versions before 2026.2.18769 are affected by a missing access control on Helpdesk authorized reporters , which exposed reporter email addresses . The vulnerability requires a low-privilege authenticated network user (no user interaction) and results in a low confidentiality imp...