Dolibarr < 24.0.0 - Authorization Bypass via hashp Parameter

Dolibarr ERP/CRM versions 23.0.4 through 24.0.0 contain an authorization bypass vulnerability in document.php and viewimage.php. The public share-link feature forces NOLOGIN when hashp is present, but the value 'shared' skips token resolution while the override still fires for any non-empty hashp...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

CVE-2026-105097

A vulnerability exists in the Customer Information API of Omega Solution CoinEx Crypto 2025 . The issue resides in an unknown function within the /customer-currency/ file, where manipulating the ID argument results in an authorization bypass . Remote exploitation is possible, and a public exploit...

EUVD-2026-92063

A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2026-105096

A vulnerability exists in the Customer Profile API component of Omega Solution CoinEx Crypto 2025 . The flaw resides in an unknown function within the /customer/ file, where a manipulation of the ID argument can lead to an authorization bypass . This vulnerability can be exploited remotely . Whil...

EUVD-2026-92059

A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API. Executing a manipulation of the argument ID can lead to authorization bypass. The attack may be launched remotely. The exploit has be...

CVE-2026-88877-PoC-pwnVader

CVE-2026-88877 — Traefik v3.7.0–v3.7.11 — from-to-www-redirect による認証バイパス Author: pwnVader · License: MIT リポジトリルート | ---|--- Component| Traefik Kubernetes ingress-nginx プロバイダー、providers.kubernetesingressnginx Type| CWE-639 — ユーザー制御キーによる認可バイパス Affected| Traefik = v3.7.0, 開示状況。 この脆弱性は Traefik...

CVE-2025-29927-PoC

CVE-2025-29927 — Next.js Middleware 授权绕过 验证 PoC 一个用于本地授权靶场 （VMware：Ubuntu 靶机 + Kali 攻击机）验证 CVE-2025-29927 （Next.js Middleware Authorization Bypass）的小型 GitHub 项目。 ⚠️ 免责声明 ：本项目仅用于安全教育、CTF 与你自己拥有/明确授权的靶场环境 。 严禁用于任何未授权系统。因滥用本项目造成的后果由使用者自行承担。 📋 目录 1. 漏洞档案 2. 漏洞原理（30 秒看懂） 3. 仓库结构 4. 靶场拓扑（VMware...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...

CVE-2026-102973

CVE-2026-102973: APIメール認可フックのバイパス 報告者: Marco Paciaroni BomboBombone。 MediaWikiのaction=emailuser APIパスはEmailUserAuthorizeSendフックを呼び出していませんでした。拡張機能やサイトポリシーがこのフックを使用して送信者を拒否した場合、Webフォームでは拒否が適用されましたが、APIパスでは依然としてメッセージを送信できました。 影響と条件...

CVE-2026-102975

CVE-2026-102975: RevisionDelete API の抑制解除における認可バイパス 報告者: Marco Paciaroni BomboBombone。 MediaWiki の action=revisiondelete は、suppressrevision を確認せずに suppress=no を受け入れていました。viewsuppressed とタイプ固有の管理権限を持つ呼び出し元は、抑制管理の権限がなくても制限ビットを解除できました。 影響と条件 suppressrevision なしで viewsuppressed と deleterevision または...

CVE-2026-102261

CVE-2026-102261 本项目包含一个非破坏性 验证器，用于确认授权的 Camaleon CMS 实例是否应用了 2.9.3 版本中引入的授权机制。 范围 该问题影响 Camaleon CMS 2.9.2 及之前版本中的 POST /admin/media/crop。拥有 :manage, :media 但没有 :manage, :users 的用户，可以在 savedavatar 中提供另一个用户的 ID，从而在其授权对象之外写入头像。修复要求对任何非当前用户的目标都必须具有 :manage, :users。 该验证器发送单个经过身份验证的 POST 请求，其中包含：...

NextJS_CVE-2025-29927

Next.js 認証バイパスデモ このアプリケーションは、Next.js 13.4.19 における x-middleware-subrequest 脆弱性をデモンストレーションします。この脆弱性により、ミドルウェアの保護をバイパスできます。 セットアップ 1. 依存関係をインストール: npm install 2. 開発サーバーを起動: npm run dev 脆弱性のデモンストレーション このアプリケーションには、ミドルウェアで保護されるべき /admin の管理ページがあります。しかし、x-middleware-subrequest ヘッダを使用することで認証なしでアクセスできます。...

CVE-2022-22978

CVE-2022-22978: Spring Security 認可バイパス 概要 Spring Securityフレームワークは、Springベースのアプリケーションにおいて認証および認可機能を提供するセキュリティフレームワークです。 Spring Security 5.5.6、5.6.3およびそれ以前のバージョンにおいて、正規表現を使用して認可を行う機能であるRegexRequestMatcherを使用する際、リクエストURLに改行文字が含まれていると認可バイパスが発生する可能性があります。...

CVE-2026-96451

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

EUVD-2026-92042

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451

The Ultimate Member WordPress plugin, versions through 2.13.1 , is vulnerable to a Privilege Escalation issue due to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability allows an attacker to escalate privileges within the system. While specific exploit code and a dir...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware Authorization Bypass The detection template for CVE-2025-29927 is now officially part of the Nuclei Templates repository. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml A critical vulnerability in...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Bypass de Autorización ⚠️ Bypass crítico de autenticación en NextJS Middleware 🛠️ Implementación del PoC por @zs1n 💡 Resumen NextJS es un framework web popular basado en React que tiene una vulnerabilidad de autenticación que afecta a versiones...