CVE-2024-50967

CVE-2024-50967 DATAGERRY アクセス制御の破損 本脆弱性は、DATAGERRY プラットフォームのバージョン 2.2.0 以下 ≤2.2.0 のすべてのバージョンに影響を与えます。...

CVE-2024-48217

CVE-2024-48217 Sismart 脆弱性 CVE 割り当て: CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日付: 2024年9月5日 著者: Ajriel Rizqy Maulana ソフトウェアリンク: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API バージョン: 7.4.0 脆弱性: IDOR - セッションストレージ内部...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 目标 URL c - Webmin 的凭据 sl - 你的本地服务器 IP 和端口，用于托管你的 payload s - 回调 IP p - 回调端口 参考链接 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

CVE-2024-45058

CVE-2024-45058 CVE-2024-45058 の Broken Access Control アクセス制御の不備 の PoC です。この脆弱性により、ユーザー設定セクションで閲覧権限を持つ任意のユーザーが、自分のユーザータイプを変更して管理者になることができます。 目的の nivelusuario ID を取得してエクスプロイトを実行してください。 使用方法 usage: CVE-2024-45058.py -h -t TARGET -u USERNAME -p PASSWORD -i ID CVE-2024-45058 exploit options: -h, --hel...

CVE-2019-13403

CVE-2019-13403 報告: 2019年5月 修正: 2019年5月 報告者: B3Bo1d 説明 Temenos CWX バージョン 8.9 には、モジュール /CWX/Employee/EmployeeEdit2.aspx における不適切なアクセス制御の脆弱性が存在し、ユーザー情報の閲覧が可能になります。 PoC Before After 参考 https://vulners.com/cve/CVE-2019-13403...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...

CVE-2025-22828

CVE-2025-22828 📜 説明 Apache CloudStack 4.16.0 以降のバージョンには、リソースUUIDを知っているユーザーが、アクセス権限のないリソースに対してコメント（アノテーション）を読み取ったり追加したりできる、アクセス制御の不備があります。 UUIDは、アプリケーションのさまざまな部分で露出する可能性があります。例えば、ユーザーが最初はリソースにアクセスできたが、後に管理上の制限によってアクセスを失った場合などです。 🔍 脆弱性の詳細 種類: アクセス制御の不備 影響: アノテーションや潜在的に機密データへの不正アクセス 影響を受けるバージョン:...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website で発見された Broken Access Control の脆弱性 - ID、カートIDの操作によりユーザーのカートへの不要な商品の追加・削除が発生する CVE-2024-8949 ベンダー: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 参照:...

CVE-2026-27344

Inseri Core（WordPress 插件）中的失效访问控制 插件： Inseri Core 受影响组件： /includes/restapi.php 漏洞类型： 失效访问控制（缺少授权） 状态： 于 2026 年 8 月报告–以重复 为由关闭。 摘要 今年夏天测试时，我发现了 Inseri Core WordPress 插件中存在一个失效访问控制漏洞。 该插件暴露了一个由“导出”按钮使用的 REST API 端点，允许下载文章/页面的存档。此端点没有 正确验证当前用户的权限或内容的发布状态。 因此，未认证（或低权限）用户可以下载文章的存档，即使该文章已被设置为草稿 或已删除 。...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2025-65672

CVE-2025-65672 Insecure Direct Object Reference（IDOR）がclassroomio 0.1.13に存在し、コース設定への不正な共有および招待アクセスを許可します。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 Insecure Direct Object Reference（IDOR）/ 不適切なアクセス制御 概要 ClassroomIO バージョン 0.1.13...

CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13 における安全でないダイレクトオブジェクト参照（IDOR）により、学生が URL 内のコース ID を操作して管理者/教師の機密エンドポイントにアクセスでき、その結果、コース、管理者、および学生の機密データが不正に開示されます。この漏洩は、システムがアクセス制限を強制する正常な状態に戻る直前の一瞬のうちに発生します。発見者: Rivek Raj Tamang RivuDon, Sikkim, India. 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj...

CVE-2025-65669

CVE-2025-65669 classroomio 0.1.13 において、学生アカウントが Explore ページからコースを削除できる問題が発見されました。これは認可や認証のチェックを一切行わず、管理者のみが削除できるという想定を回避するものです。発見者: Rivek Raj Tamang RivuDon、シッキム州、インド 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 不適切なアクセス制御 概要 ClassroomIO 0.1.13...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...

Dify v1.9.1 - Broken Access Control

Dify v1.9.1 contains an insecure permissions vulnerability caused by lack of authorization checks in /console/api/system-features endpoint, letting unauthenticated attackers access sensitive system configuration data. id: CVE-2025-63387 info: name: Dify v1.9.1 - Broken Access Control author:...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

Webnus Inc. Modern Events Calendar - Broken Access Control

Webnus Inc. Modern Events Calendar = 7.29.0 contains a broken access control vulnerability caused by incorrectly configured access control security levels, letting attackers bypass authorization, exploit requires no special privileges. id: CVE-2026-32583 info: name: Webnus Inc. Modern Events...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...