CVE-2022-1442

CVE-2022-1442 WordPressプラグインMetform = 2.1.3 - 不適切なアクセス制御による未認証の機密情報漏洩 説明 同ファイルは、/core/forms/action.php ファイルにおける不適切なアクセス制御により、機密情報漏洩に対して脆弱です。未認証の攻撃者が悪用すると、PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA など、統合されたサードパーティ API のすべての API キーやシークレットを閲覧できてしまいます。 POC bash metform.sh http://wordpress.la...

CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java...

CVE-2024-6782

CVE-2024-6782 Calibre リモートコード実行（CVE-2024-6782）Calibre 6.9.0〜7.14.0 の不適切なアクセス制御により、認証されていない攻撃者がリモートコード実行を実現できます。...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不適切なアクセス制御 説明 BoltWire CMSのバージョン6.03 では、index.php?p=member.admin&action=dataパラメータを介して「不適切なアクセス制御」の脆弱性を悪用することが可能です。これにより、攻撃者は管理者を含む任意のメンバーのパスワードを閲覧できるため、情報の窃取、データの任意変更、アプリケーションの悪意ある操作が可能になります。 修正方法 BoltWire CMSの最新バージョンにアップデートしてください。 再現手順: 1 新しいメンバーを作成します。 2...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 未認証設定情報の開示 📌 概要 CVE ID: CVE-2026-25049 影響を受けるソフトウェア: n8n 深刻度: Critical カテゴリ: 不適切なアクセス制御 / 情報開示 この脆弱性により、特定の n8n デプロイ環境では、REST API エンドポイントを介して認証なしで内部設定データにアクセス できる可能性があります。 🧭 目次 概要 技術詳細 影響 影響を受けるバージョン 検証 緩和策 セキュリティ上の注意 免責事項 🔍 技術詳細 脆弱な設定では、以下のエンドポイントが認証なしでアクセス可能です: GET...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不適切なアクセス制御の脆弱性を利用したエクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスを利用したエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 脆弱性 CVE-2021-24006 は FortiManager バージョン 6.4.0 から 6.4.3 まで に影響し、制限されたプロファイルを持つ認証済みユーザー が、インターフェース経由で明示的な許可がなくても、SD-WAN...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

RegistrationMagic <= 6.0.7.1 - Privilege Escalation

RegistrationMagic WordPress plugin = 6.0.7.1 contains a privilege escalation caused by improper access control in 'addmenu' via 'rmuserexists' AJAX action, letting unauthenticated attackers manipulate admin menu capabilities, exploit requires subscriber user for further escalation. id:...

WordPress WPQA <5.5 - Improper Access Control

WordPress WPQA plugin before 5.5 is susceptible to improper access control. The plugin lacks authentication in a REST API endpoint. An attacker can potentially discover private questions sent between users on the site. id: CVE-2022-1598 info: name: WordPress WPQA 5.5 - Improper Access Control...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control

Dapr Dashboard 0.1.0 through 0.10.0 is susceptible to improper access control. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-38817 info: name: Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control author: For3stCo1d...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

CVE-2022-45451

はじめに システムスペック: Windows 10 1809 x64 EN ターゲット: Acronis Home Cyber Protect Acronis Cyber Protect 脆弱性の説明 Acronisの「ngscan」アンチマルウェアスキャンドライバは、フィルタ通信ポートに設定された不適切/不正なアクセス制御に起因する脆弱性を抱えています。 このミニフィルタドライバは、以下の悪用可能な機能をサポートしています。 任意のファイル読み取り 機密性の高いレジストリキーの変更（未悪用、トリガー条件不明）－ これによりローカルコード実行が発生する可能性があります 任意のファイル読み...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 は、一部の古い Qualcomm チップセットのハイパーバイザーファームウェアにおけるセキュリティ上の問題です。保護されていないハードウェアコンポーネント（「ブートリマッパー」）を悪用すると、改変されたオペレーティングシステムからハイパーバイザーへの完全な読み取り/書き込みアクセスを取得できます（権限昇格）。影響を受けるプラットフォームでは、特定のファームウェアバージョンに関する知識（アドレスや変数など）が不要なため、この問題の悪用は簡単です。 注記： Qualcomm...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusionにおける不適切なアクセス制御の脆弱性を利用した任意ファイルシステム読み取り 詳細については、ma4ter のブログ記事を参照してください: Adobe ColdFusion任意ファイル読み取り脆弱性CVE-2024-20767の分析 対象製品と影響を受けるバージョン: 製品| 影響を受けるバージョン ---|--- ColdFusion 2023| Update 6およびそれ以前のバージョン ColdFusion 2021| Update 12およびそれ以前のバージョン CVSS: 8.2...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 最も売れているアフターマーケット用カーインフォテインメントユニットの1つに対して脆弱性評価を実施しました。 悪意のあるスクリプトを使用して、Oncord+ Android/iOS カーインフォテインメントユニットに永続的バックドアを作成します！ デバイスについて: Android バージョン : 12 カーネルバージョン : 4.9.170 モデル : TS17/Powered by Allwinner シリアル番号 : 0x03125dBa Oncord+ 製の Android...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheightのアカウント作成フローにおける不適切なアクセス制御 公開日: 2025-06-11 ベンダー修正日（ベンダーによる）: 2025-06-13 研究者検証日: 2025-06-26 発見者: Sneden Rebello 概要 レガシーなユーザー作成API経路により、意図されたメール検証ステップを完了せずに アカウントが作成される可能性がありました。未検証のアカウントは製品機能にアクセスできませんでしたが、このバイパスは設計上の検証およびアクセス制御フローに違反し、意図しないアカウント（スパム/偽登録など）の作成を可能にしました。...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器 ⚠️ 严重安全漏洞 ⚠️ CVSS 评分：9.1 | CWE-284：访问控制不当 FortiClient EMS 版本 7.4.5 至 7.4.6 📋 描述 此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。 未经身份验证 的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。 ⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。 🔍...