CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl

CVE-2026-56423 — MISP deleteSelection 끊어진 접근 제어 MISP의 이벤트 보고서 및 공유 그룹에 대한 대량 삭제 흐름에서 권한 부여 누락 취약점에 대한 개념 증명입니다. deleteSelection 핸들러는 각 선택된 항목을 콜백으로 승인하는데, 이 콜백은 항목을 무시하고 객체별 소유권 확인 대신 호출자의 전역 역할 권한permadd / permsharinggroup을 반환합니다. 따라서 낮은 권한의 기여자기본 "User" 역할가 모든 조직 에 속한 보고서 ID/UUID를 제출하고 인스턴스 차원에...

JetBrains YouTrack < 2026.2.17917 Missing Authorization (CVE-2026-75051)

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.17917. It is, therefore, affected by a missing authorization vulnerability: - Unauthorised project transfer between organisations was possible. CVE-2026-75051 Note that Nessus has not tested for this issue but has...

CVE-2026-54362 MISP template builder exposes non-visible custom galaxies across organisations

An incorrect visibility condition in the MISP event template builder allowed authenticated non-site-admin users to view galaxies that should not have been visible to their organisation. The custom access-control condition intended to restrict galaxies to those owned by the user’s organisation or...