CVE-Newgen-Software-Advisories

Newgen Software – CVE 概念実証 このリポジトリには、概念実証 PoC の資料と技術文書が含まれています。 複数の CVE脆弱性 に対するもので、 Newgen Software Technologies Limited が開発した製品で発見されました。 ここに文書化された脆弱性は、公的に割り当てられたCVEであり、 MITRE および NVD によって参照されています。 含まれるCVE CVE-2025-65742 – Newgen OmniDocs LDAP Admin の機能レベル認証の破損 BFLA CVE-2025-69907 – Newgen OmniDo...

CVE-2025-65742: Missing Authorization

An unauthenticated Broken Function Level Authorization BFLA vulnerability in Newgen OmniDocs v11.0 allows attackers to obtain sensitive information and execute a full account takeover via a crafted API request...

CVE-2024-5685 Broken Function Level Authorization (BFLA) in snipe/snipe-it

Users with "User:edit" and "Self:api" permissions can promote or demote themselves or other users by performing changes to the group's memberships via API call.This issue affects snipe-it: from v4.6.17 through v6.4.1...

Navigating the Sea, Exploiting DigitalOcean APIs

Cloud service providers are now fundamental elements of internet infrastructure, granting organizations and individuals the ability to scale and efficiently store, manage, and process data. DigitalOcean is one such provider, well-regarded for its simplicity and developer-friendly platform, and...