CVE-2024-52475

CVE-2024-52475 WordPress Wawp プラグイン = 3.0.17 は認証バイパス（アカウント乗っ取り）に対して脆弱です 免責事項！ この文書で提供される CVE-2024-52475 に関する情報は、学習および教育目的のみです。我々は、この情報を悪用、システム改ざん、その他の違法行為を含む有害な目的に使用することを推奨したり承認したりしません。 セキュリティ脆弱性の探求と理解において倫理の重要性を強調します。この情報の使用は責任を持って、適用される法律に従って行ってください。この情報を使用して行われるすべての行為はユーザーの単独責任です。...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website で発見された Broken Access Control の脆弱性 - ID、カートIDの操作によりユーザーのカートへの不要な商品の追加・削除が発生する CVE-2024-8949 ベンダー: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 参照:...

CVE-2022-1329

WP Elementor 3.6.0/1/2 リモートコード実行 root@kitploit: Google Dork: なし 日付: 2022年4月16日 エクスプロイト作者: AkuCyberSec https://github.com/AkuCyberSec ベンダーホームページ: https://elementor.com/ ソフトウェアリンク: https://wordpress.org/plugins/elementor/advanced/ スクロールダウンしてバージョンを選択 バージョン: 3.6.0, 3.6.1, 3.62 テスト環境: WordPress 5.9.3...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application これは、Jetpack 13.9.1 のブロークンアクセス制御（CVE-2024-9926）のエクスプロイトをテストするための脆弱性アプリケーションです。 警告！...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit これは、Jetpack 13.9.1 の破損したアクセス制御の脆弱性（CVE-2024-9926）を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアやアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって生じた損害や、このツールを使用して犯された犯罪についても、私は一切責任を負いません。 脆弱性情報...

juniper-cve-2015-7755

Juniper CVE-2015-7755 和 CVE-2015-7756 本仓库包含对Juniper ScreenOS中CVE-2015-7755和CVE-2015-7756问题进行分析的笔记、二进制文件及相关信息。 关于这些问题的更多信息，请参阅以下URL： https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554...

CVE-2026-91770

IceHRM before 36.0.0 fails to validate employee ownership on seven REST sub-resource endpoints (skill, education, certification, language, leave, attendance, and status), allowing any authenticated employee to substitute arbitrary employee IDs and read colleagues' HR records. The vulnerability is...

EUVD-2026-78246

IceHRM before 36.0.0 fails to validate employee ownership on seven REST sub-resource endpoints, allowing authenticated employees to read any colleague's HR records. Attackers can substitute arbitrary employee IDs in skill, education, certification, language, leave, attendance, and status endpoint...

CVE-2026-91770 IceHRM before 36.0.0 Broken Access Control via Employee ID

IceHRM before 36.0.0 fails to validate employee ownership on seven REST sub-resource endpoints, allowing authenticated employees to read any colleague's HR records. Attackers can substitute arbitrary employee IDs in skill, education, certification, language, leave, attendance, and status endpoint...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 로컬 서버의 손상된 접근 제어 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개: 15.12.2023 설명 IBM i Access Client Solutions는 임시 비밀번호 암호화 키를 저장하기 위해 별도의 로컬 서버를 사용하며, 이 서버는 임의의 tcp6 포트에서 시작됩니다. 애플리케이션은 이 임시 암호화 키를 어떠한 접근 제어 없이 검색합니다. netstat...

CVE-2026-11991-Exploit

CVE-2026-11991 — FlowForms 未承認フォーム公開 認証済み（投稿者以上）の認可バイパスにより、FlowForms ≤ 1.1.1 の任意の下書きフォームを公開可能 脆弱性概要...

CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - 不正確なアクセス制御 - 権限昇格 説明 : School Fees Management System v1.0の壊れたアクセス制御により、攻撃者は権限を昇格させ、ユーザーアカウントの追加や削除を含む管理操作を実行できます。 影響を受ける製品バージョン : School Fees Management System v1.0 CVE作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49982...

wpprobe

"なぜ盲目的にスキャンするのか？WordPressは自らを晒しているのに" WPProbe 高速なWordPressプラグイン・テーマスキャナーです。REST API列挙によるインストール済みプラグインの検出と、HTMLからのテーマ検出を行い、既知の脆弱性にマッピングします。ブルートフォースなしで5000以上のプラグインを検出でき、ブルートフォースを使用すればさらに数千のプラグインを検出できます。 重要: Wordfence APIの変更 2026年3月9日以降、Wordfenceはv2...

CVE-2026-81901

In Concrete CMS 9.2.0 through 9.5.2, the REST API page update endpoint PUT /ccm/api/1.0/pages/cID did not enforce page-property, page-template, or page-type authorization. A user granted only content-editing rights on a page could therefore alter its properties, template, and type through the API...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - ディレクトリリスティング 説明 : Best Student Result Management System 1.0 は、不正なアクセス制御（Broken Access Control）に対して脆弱です。このディレクトリリスティングの脆弱性により、リモートの攻撃者は認証なしで、アプリケーションの includes ディレクトリおよび assets ディレクトリ内の機密ファイルを閲覧できます。 影響を受ける製品バージョン : Best Student Result...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets インターネット上のさまざまな場所から収集した脆弱性を含むコードスニペット集です。スニペットはさまざまなブログ記事、書籍、リソースなどから取得しています。著作権侵害を意図するものではありません。 注: これは静的解析ツールをテストするための良いベンチマークではありません。これらは壊れたコードスニペットであり、インポートやファイルが欠落しています。...