CVE-2026-57850

Summary RustDesk sessions are authorized for a specific connection type — Remote full desktop control, FileTransfer, PortForward, ViewCamera, or Terminal. Before 1.4.9, the server's post-authorization message gate only checked one boolean, self.authorized, and never re-checked it against the...

CVE-2026-73311

CVE-2026-73311: OAuth2 authorization code replay XenForo before 2.3.13 allows an OAuth2 authorization code to be redeemed more than once. What happens The authorization-code grant loads a code, verifies its time-based validity, and creates a token pair. The successful path does not delete the cod...

CVE-2026-105836

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminProductsController::ajaxProcessBulkUpdateRooms that allows hotel-restricted back-office employees to modify rooms of other hotels. Attackers can submit foreign room IDs in the idrooms parameter to change status, floor,...

CVE-2026-105836 QloApps through 1.7.0 Authorization Bypass via ajaxProcessBulkUpdateRooms

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminProductsController::ajaxProcessBulkUpdateRooms that allows hotel-restricted back-office employees to modify rooms of other hotels. Attackers can submit foreign room IDs in the idrooms parameter to change status, floor,...

CVE-2026-105836

The QloApps application, through version 1.7.0 , is affected by an authorization bypass vulnerability within the AdminProductsController::ajaxProcessBulkUpdateRooms function. This flaw allows hotel-restricted back-office employees to modify room details for hotels outside of their own jurisdictio...

EUVD-2026-93380

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminProductsController::ajaxProcessBulkUpdateRooms that allows hotel-restricted back-office employees to modify rooms of other hotels. Attackers can submit foreign room IDs in the idrooms parameter to change status, floor,...

RLSA-2026:75579 Important: sudo security update

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fixes: sudo: sudo: TZ environment variable allows...

sudo security update

An update is available for sudo. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The sudo packages contain the sudo utility which allows system administrators t...

CVE-2021-34824

CVE-2021-34824 재현 오래된 istio 버그 재현하기 이 스크립트 및 매니페스트 모음은 악의적인 Istio 사용자가 접근 권한이 없는 Kubernetes 시크릿에 접근할 수 있게 했던 오래된 Istio 보안 문제를 탐색하는 데 도움이 됩니다. 이 재현은 몇 가지 문제가 있는 이 블로그 게시물을 기반으로 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 사용 방법 취약점 확인 1. ./onetimesetup.sh를 실행하여 필요한 바이너리를 다운로드합니다. 2. ./deploytest.sh를 실행하여 취약한 구성...

cve-2026-47777

CVE-2026-47777 — Mastodon 추천 컬렉션 인가 우회 개요 저는 Mastodon의 실험적 추천 컬렉션Featured Collections 연합 파이프라인에 영향을 미치는 고심각도 인가 우회Authorization Bypass 취약점을 책임 있는 공개responsible disclosure 방식으로 보고했습니다. CVE ID: CVE-2026-47777 영향을 받는 구성 요소 ActivityPub::VerifyFeaturedItemService 취약점 유형 CWE-345 — 데이터 진위성 검증 불충분 CWE-86...

CVE-2026-35273

🚨 CVE-2026-35273 - Удаленное выполнение кода без аутентификации в Oracle PeopleSoft PeopleTools ⚠️ Критическое RCE без аутентификации в Oracle PeopleSoft PeopleTools Уязвимость, затрагивающая Oracle PeopleSoft Enterprise PeopleTools, позволяющая удаленным злоумышленникам скомпрометировать уязвимые...

CVE-2025-2907

CVE-2025-2907 익스플로잇 세부 정보 게시일 : 2025-04-04 업데이트 : 2025-03-28 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-862: CWE-862 인증 누락 영향받는 버전 : n/a부터 12.3.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25에서의 권한 상승 개요 Invixium IXM WEB v2.3.85.25 에서 POST /SystemUsers/CreateAppUser 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승 취약점이 존재합니다. 인증된 낮은 권한의 사용자가 이 엔드포인트를 악용하여 새로운 관리자 계정을 생성할 수 있으며, 이로 인해 완전한 관리자 접근 권한을 획득할 수 있습니다. CVE: CVE-2026-51119 공급업체: Invixium 제품: IXM WEB 영향...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 Воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить приложение Next.js 2. Проверьте, что авторизация запрещает доступ к эндпоинту /api/hell...

CVE-2026-47102-PoC

CVE-2026-47102 — /user/update를 통한 LiteLLM 권한 상승 LiteLLM v1.83.7v1.83.10 이전 버전의 /user/update 엔드포인트는 해당 엔드포인트에 대한 접근 권한이 있는 낮은 권한의 사용자가 자신의 계정을 업데이트할 때 userrole 필드를 proxyadmin으로 수정하여 권한 없는 권한 상승을 수행할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

SUSE-SU-2026:4535-1 Security update for docker-stable

This update for docker-stable fixes the following issues: - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 VTEX Commerce Platform Checkout 서비스의 테넌트 간 및 사용자 간 인가 결함 IDOR / BOLA 필드| 값 ---|--- CVE ID| CVE-2026-52217 공급업체| VTEX 제품| VTEX Commerce Platform, Checkout 서비스 chk 영향 범위| chk v2.367.3에서 관찰되었으며 v2.374.3에서 재현되었습니다. 근본 원인은 OrderForm 저장 및 인가 계층에 있으며 플랫폼 전반에 걸쳐 있습니다. 취약점 유형| CWE-639...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...