62153 matches found
CVE-2020-11539
CVE-2020-11539: Controllo di accesso improprio in Tata Sonata Smartband Informazioni Descrizione: È stato identificato che il smart band non ha pairing modalità 0 livello di sicurezza BLE. I dati trasmessi via etere non sono crittografati. Inoltre, i dati inviati al smart band non hanno alcuna...
CVE-2025-67070-Intelbras-CFTV-MFA-Bypass
Intelbras NVD 9032 R Ftd – Vulnerabilità critica di reset della password Scoperta da: Theo Cia CVE: CVE-2025-67070 Stato: Segnalato al fornitore Data della scoperta: Novembre 2025 Impatto: Accesso amministrativo completo tramite bypass MFA Firmware: V2.800.00IB00C.0.T Data di build: 2022-08-17...
EUVD-2026-67296
Improper access control to the Synergis Softwire installation folder. This vulnerability affects Streamvault all-in-one appliances SV-100E and SV-300E series and Synergis Softwire installed on Windows servers...
Webmin-CVE-2022-0824-revshell
Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...
CiscoSpill
CiscoSpill Apenas uma ferramenta PoC para extrair senhas usando CVE-2019-1653. CVE-2019-1653 Uma vulnerabilidade na interface de gerenciamento baseada na web dos roteadores Cisco Small Business RV320 e RV325 Dual Gigabit WAN VPN poderia permitir que um atacante remoto não autenticado recuperasse...
CVE-2026-44629
Genetec Streamvault all-in-one appliances (SV-100E and SV-300E series) and Synergis Softwire installed on Windows servers are affected by an improper access control vulnerability in the Synergis Softwire installation folder. A local attacker with low privileges can exploit this to achieve high co...
cve-2019-14326
CVEID : CVE-2019-14326 Nome del prodotto o dei prodotti interessati e relative versioni : Andy tutte le versioni fino alla 46.11.113 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario Andy è un emulatore Android per Windows e Mac. Durante i nostri test, abbiamo rilevato porte...
CVE-2020-10551
CVEID : CVE-2020-10551 Nome del/i prodotto/i interessato/i e versione/i : QQBrowser tutte le versioni precedenti alla 10.5.3870.400 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario QQBrowser è un browser web sviluppato da Tencent. È uno dei browser web più utilizzati in Cina...
CVE-2025-33073
CVE-2025-33073 — Riflessione NTLM EoP del Client SMB di Windows Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un difetto di controllo degli accessi improprio nel client SMB di Windows che ripristina tecniche di riflessio...
CVE-2022-26629
Bypass della schermata di blocco CVE-2022-26629 Prodotti interessati SoroushPlus+ Messenger 1.0.30 Tipo di vulnerabilità Controllo degli accessi improprio Impatto Bypass della schermata di blocco Sommario La gestione impropria di permessi e privilegi insufficienti consente a un attaccante di...
CVE-2026-36425
CVE-2026-36425 : Terminazione Arbitraria dei Processi in OPSWAT AppRemover Un driver kernel OPSWAT firmato che termina qualsiasi processo su richiesta. Nessun diritto di amministratore richiesto, nessun controllo dei privilegi, nessuna domanda. Puntalo a un EDR, a un antivirus, a un processo...
Security Bulletin: Improper Access Control Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-7362)
Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway could allow an authenticated user to obtain sensitive information that should only be available to a privileged user. Vulnerability Details CVEID:CVE-2026-7362 DESCRIPTION: IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.12, and...
EUVD-2026-67220
ServiceNow has remediated an improper access control vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to create or modify instance data beyond what was intended, resulting in privilege escalation. ...
CVE-2026-18886
CVE-2026-18886 is an improper access control vulnerability in the ServiceNow AI platform , specifically in the System Configuration Image Upload Processor . An unauthenticated user can, in certain circumstances, create or modify instance data beyond intended scope, leading to privilege escalation...
CVE-2022-1388
CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP...
CVE-2026-64896
Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6...
CVE-2025-25968
CVE-2025-25968: Vulnerabilità di controllo degli accessi improprio in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a informazioni...
CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass
CVE-2025-46018 – Bypass dell'autenticazione di pagamento nell'app mobile CSC Pay Riepilogo È stata scoperta una vulnerabilità di bypass dell'autenticazione di pagamento nell'app mobile CSC Pay, che interessa la versione 2.19.4. La falla consentiva a un utente malintenzionato di avviare un...
CVE-2026-64896
Johnson Controls T2000 (before 31.6 ) is affected by a Debug and Test Interface with Improper Access Control vulnerability, described as an open debug port that allows an attacker to access functionality not properly constrained by ACLs. The CNA-assigned CVSS 4.0 score is 5.2 (MEDIUM) with a phys...