Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

CVE-2026-34486

CVE-2026-34486 Обход fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронуты: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai. Статья...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Автор CVE: Lucas Montes NiRoX Инструмент: CyberTechAjju CVSS: 9.8 Critical | Затронуто: ≤ 0.9.123 | Исправлено: 0.9.124 ⚠️ Отказ от ответственности Только для авторизованного тестирования безопасности. Несанкционированный доступ к системам незаконен...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Обнаружено: Lucas Montes NiRoX Уязвимость: Неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода RCE ID CVE: CVE-2026-1357 CVSS: Критическая 9.8 Статус: Исправлено в версии 0.9.124 Обзор Этот репозиторий содерж...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Обход механизма fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронутые версии: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Бартломеем Дмитрук...

CVE-2026-53913

CVE-2026-53913 — обход аутентификации Fail-Open в camel-keycloak Рабочие proof-of-concept репроducers для одной и той же уязвимости Apache Camel, по одному на каждый рантайм: Рантайм| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Cam...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: Неаутентифицированный исходящий SSRF к сервису метаданных облака через fail-open middleware и обход валидации, зависящий от окружения Обзор Подтверждено. В middleware аутентификации OpenMAIC и слое исходящих запросов к провайдерам существует двухэтапная цепочка...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

UBUNTU-CVE-2026-103932

GHSA-5m93-4h75-3p2w: @rxGlobal PCRE2 error handling: match-limit fail-open and invalid-pattern crash...

CVE-2026-103932

GHSA-5m93-4h75-3p2w: @rxGlobal PCRE2 error handling: match-limit fail-open and invalid-pattern crash...

EUVD-2026-78300

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet...

CVE-2026-105127

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

PT-2026-104018

Name of the Vulnerable Software and Affected Versions Powertools for AWS Lambda Python versions prior to 3.35.0 Description A fail-open error handling issue exists within the data masking utility. This flaw may allow actors to read sensitive field values that the application intended to mask...

CVE-2026-104002: Detection of Error Condition Without Action

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

BIT-ENVOY-2026-73552 Envoy: HTTP RBAC safe_regex can fail open on RFC-valid obs-text header values

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy HTTP RBAC accepts RFC-valid opaque header bytes but evaluates saferegex values with RE2's UTF-8 subject semantics. A downstream client can preserve a prohibit...