Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

ams-failopen

AppleMediaServices में फेल-ओपन साइनिंग ज़ीरो-डे खुलासा सारांश यह मुद्दा एक सक्रिय ज़ीरो-डे भेद्यता है और AppleMediaServices.framework में एक व्यवस्थित डिज़ाइन दोष को दर्शाता है, न कि कोई रिग्रेशन या संस्करण-विशिष्ट बग। Apple के AppleMediaServices फ्रेमवर्क में एक गंभीर फेल-ओपन दोष अनुरोध हस्ताक्ष...

CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes क्लस्टरिंग में EncryptInterceptor fail-open बाईपास, जो Java डीसीरियलाइज़ेशन के माध्यम से अनऑथेंटिकेटेड RCE की ओर ले जाता है। प्रभावित: 11.0.19+, 10.1.53+, 9.0.116+ फिक्स्ड इन: 11.0.21, 10.1.54, 9.0.117 Bartlomiej Dmitruk striga.ai द्वारा खोजा और रिपोर्ट किया गय...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE رصيد CVE: Lucas Montes NiRoX الأداة بواسطة: CyberTechAjju CVSS: 9.8 حرج | المتأثر: ≤ 0.9.123 | تم التصحيح: 0.9.124 ⚠️ إخلاء مسؤولية لأغراض الاختبار الأمني المصرح به فقط. الوصول غير المصرح به إلى الأنظمة غير قانوني. نظرة عامة ثغرة RCE غير مصادق عليها ف...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC اكتشفه: Lucas Montes NiRoX الثغرة: رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE معرف CVE: CVE-2026-1357 CVSS: حرجة 9.8 الحالة: تم إصلاحها في الإصدار 0.9.124 نظرة عامة يحتوي هذا المستودع على التحليل وإثبات المفهوم PoC...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Contournement de type fail-open dans EncryptInterceptor du clustering Apache Tomcat Tribes menant à une RCE non authentifiée via désérialisation Java. Versions concernées : 11.0.19+, 10.1.53+, 9.0.116+. Corrigé dans : 11.0.21, 10.1.54, 9.0.117. Découvert et signalé par Bartlomiej...

CVE-2026-53913

CVE-2026-53913 — camel-keycloak تجاوز المصادقة بوضع الفشل المفتوح مُعيدات إنتاج قابلة للتشغيل لنفس الثغرة في Apache Camel، واحدة لكل بيئة تشغيل: بيئة التشغيل| المجلد| المكدس ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus|...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: SSRF خارجي غير مُصادَق عليه إلى خدمة البيانات الوصفية السحابية عبر برمجية وسيطة بنمط Fail-Open وتجاوز التحقق المُقيَّد بالبيئة نظرة عامة مُتحقَّق منه. توجد سلسلة استغلال من مرحلتين في البرمجية الوسيطة للمصادقة في OpenMAIC وطبقة طلبات المزوّد الخارجي، تسمح لمهاجم...

CVE-2026-70376

CVE-2026-70376 — ثغرة CSRF على مستوى الموقع في Pluck CMS تؤدي إلى RCE فحص Referer مفتوح الفشل + غياب رموز CSRF + رفع بامتداد مزدوج زيارة واحدة من مسؤول لصفحة تحذف المحتوى، وتحقن الصفحات، وتُسقط قشرة ويب نظرة سريعة · الملخص · السبب الجذري · سلسلة الهجوم · الاستغلال · المعالجة · الجدول الزمني 📋 نظر...

CVE-2026-103932

GHSA-5m93-4h75-3p2w: @rxGlobal PCRE2 error handling: match-limit fail-open and invalid-pattern crash...

UBUNTU-CVE-2026-103932

GHSA-5m93-4h75-3p2w: @rxGlobal PCRE2 error handling: match-limit fail-open and invalid-pattern crash...

EUVD-2026-78300

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet...

CVE-2026-105127

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

PT-2026-104018

Name of the Vulnerable Software and Affected Versions Powertools for AWS Lambda Python versions prior to 3.35.0 Description A fail-open error handling issue exists within the data masking utility. This flaw may allow actors to read sensitive field values that the application intended to mask...

CVE-2026-104002: Detection of Error Condition Without Action

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

BIT-ENVOY-2026-73552 Envoy: HTTP RBAC safe_regex can fail open on RFC-valid obs-text header values

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy HTTP RBAC accepts RFC-valid opaque header bytes but evaluates saferegex values with RE2's UTF-8 subject semantics. A downstream client can preserve a prohibit...