CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl

CVE-2026-56423 — MISP deleteSelection 끊어진 접근 제어 MISP의 이벤트 보고서 및 공유 그룹에 대한 대량 삭제 흐름에서 권한 부여 누락 취약점에 대한 개념 증명입니다. deleteSelection 핸들러는 각 선택된 항목을 콜백으로 승인하는데, 이 콜백은 항목을 무시하고 객체별 소유권 확인 대신 호출자의 전역 역할 권한permadd / permsharinggroup을 반환합니다. 따라서 낮은 권한의 기여자기본 "User" 역할가 모든 조직 에 속한 보고서 ID/UUID를 제출하고 인스턴스 차원에...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device...

confluence-cve-2023-22515

confluence-cve-2023-22515 Confluence のアクセス制御の不備 : CVE-2023-22515...

CVE-2023-34965

CVE-2023-34965 SSPanel UIM은 Shadowsocks / V2Ray / Trojan 프로토콜을 위해 특별히 설계된 다목적 대행 서비스 판매 관리 시스템입니다. 2023.3 이전 버전의 SSPanel-Uim은 /link/ 인터페이스에 대한 접근을 제한하지 않아 사용자 구독 정보가 유출될 수 있습니다. 상세 내용：https://github.com/AgentY0/CVE-2023-34965/blob/main/CVE-2023-34965.pdf...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress 插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 root@kitploit: Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ （向下滚动选择版本） 版本: 3.6.0, 3.6.1, 3.6.2 测试环境: WordPress...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

brokeCLAUDIA

🔓 brokeCLAUDIA - CVE-2025-41090 CVE-2025-41090 - microCLAUDIAにおける不正なアクセス制御の脆弱性 📑 目次 microCLAUDIAとは？ 脆弱性（CVE-2025-41090） 📂 公開情報 CWE 不正なアクセス制御 修正措置 プレゼンテーション エクスプロイト 📂 概要 必要条件 インストール 使い方 メモ 参考文献...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 로컬 서버의 손상된 접근 제어 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개: 15.12.2023 설명 IBM i Access Client Solutions는 임시 비밀번호 암호화 키를 저장하기 위해 별도의 로컬 서버를 사용하며, 이 서버는 임의의 tcp6 포트에서 시작됩니다. 애플리케이션은 이 임시 암호화 키를 어떠한 접근 제어 없이 검색합니다. netstat...

CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - 不正確なアクセス制御 - 権限昇格 説明 : School Fees Management System v1.0の壊れたアクセス制御により、攻撃者は権限を昇格させ、ユーザーアカウントの追加や削除を含む管理操作を実行できます。 影響を受ける製品バージョン : School Fees Management System v1.0 CVE作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49982...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website で発見された Broken Access Control の脆弱性 - ID、カートIDの操作によりユーザーのカートへの不要な商品の追加・削除が発生する CVE-2024-8949 ベンダー: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 参照:...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 root@kitploit: Missing Authorization CVSS...

CVE-2024-50945

CVE-2024-50945 설명 SimplCommerce는 리뷰 시스템에서 Broken Access Control 취약점의 영향을 받아, 구매하지 않은 제품에 대해 인증되지 않은 사용자가 리뷰를 작성할 수 있습니다. 탐지 방법 공격자는 리뷰 제출 엔드포인트에 요청을 보내고 EntityId를 구매하지 않은 제품의 ID로 변경하여 이 취약점을 탐지할 수 있습니다. 리뷰가 성공적으로 게시되면 웹사이트가 Broken Access Control 취약점에 취약하다는 것이 확인됩니다. 테스트 환경...

Webnus Inc. Modern Events Calendar - Broken Access Control

Webnus Inc. Modern Events Calendar = 7.29.0 contains a broken access control vulnerability caused by incorrectly configured access control security levels, letting attackers bypass authorization, exploit requires no special privileges. id: CVE-2026-32583 info: name: Webnus Inc. Modern Events...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...