CVE-2022-1442

CVE-2022-1442 WordPress 插件 Metform = 2.1.3 - 不恰当的访问控制导致未认证的敏感信息泄露 描述 由于 /core/forms/action.php 文件中存在不恰当的访问控制，该插件容易受到敏感信息泄露攻击，未认证的攻击者可以利用该漏洞查看所有集成的第三方 API 的密钥和机密信息，例如 PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA 等。 POC bash metform.sh http://wordpress.lan "formtitle": "New Form 1691056894",...

CVE-2022-24924

LiveWallpaperService 中的不当访问控制漏洞 CVE-2022-24924SVE-2021-24089 测试的 Windows 版本：Windows 10 20H2 Build 19042.1348 64位 Live Wallpaper 版本：3.0.9.0 或更早 三星笔记本电脑中默认运行的 LiveWallpaperService 存在一个漏洞，该漏洞在 SYSTEM 服务中以 SYSTEM 权限创建了一个目录。 Live Wallpaper 通常预装在三星笔记本电脑中，但也作为应用可从 Microsoft Store 获取。该应用以用户权限运行，并通过命名管道 I...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java...

CVE-2024-6782

CVE-2024-6782 Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 7.14.0 allow unauthenticated attackers to achieve remote code execution...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不当访问控制 描述 在 BoltWire CMS 6.03 版本 中，存在一个“不当访问控制”漏洞，可通过 index.php?p=member.admin&action=data 参数利用，允许攻击者查看任何成员的密码（包括管理员密码），从而导致信息窃取、任意数据更改或恶意操控应用程序。 修复方法 更新到 BoltWire CMS 的最新版本。 复现步骤： 1 创建一个新成员。 2 访问以下URL： http://domain.com/folder/index.php?p=member.admin&action=dat...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 未授权设置泄露 📌 概述 CVE 编号： CVE-2026-25049 受影响软件： n8n 严重性： 严重 类别： 不当访问控制 / 信息泄露 该漏洞允许在某些 n8n 部署中通过 REST API 端点未授权访问 内部配置数据。 🧭 目录 概述 技术详情 影响 受影响版本 验证 缓解措施 安全说明 免责声明 🔍 技术详情 在易受攻击的配置中，以下端点无需身份验证即可访问： GET /rest/settings 📤 可能泄露的数据包括 🔐 身份验证方法（例如，电子邮件登录） 🌐 实例模式（例如，public） ⚙️ 功能开关和运行时设置 🧩...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC） PoC（概念验证）——仅供教育用途 针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。 直接访问易受攻击的 URL：...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

RegistrationMagic <= 6.0.7.1 - Privilege Escalation

RegistrationMagic WordPress plugin = 6.0.7.1 contains a privilege escalation caused by improper access control in 'addmenu' via 'rmuserexists' AJAX action, letting unauthenticated attackers manipulate admin menu capabilities, exploit requires subscriber user for further escalation. id:...

WordPress WPQA <5.5 - Improper Access Control

WordPress WPQA plugin before 5.5 is susceptible to improper access control. The plugin lacks authentication in a REST API endpoint. An attacker can potentially discover private questions sent between users on the site. id: CVE-2022-1598 info: name: WordPress WPQA 5.5 - Improper Access Control...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control

Dapr Dashboard 0.1.0 through 0.10.0 is susceptible to improper access control. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-38817 info: name: Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control author: For3stCo1d...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

CVE-2022-45451

介绍 系统规格： Windows 10 1809 x64 EN 目标： Acronis Home Cyber Protect Acronis Cyber Protect 漏洞描述 Acronis 的“ngscan”反恶意软件扫描驱动程序在筛选器通信端口上存在不正确/不当的访问控制。 该微筛选器驱动程序支持以下可能被利用的功能： 任意文件读取 敏感注册表键修改（未被利用，触发条件未知）可能导致本地代码执行 任意文件读取 对 ngscan.sys 驱动程序的分析始于使用 Ida Pro 对该驱动程序进行反编译。研究人员注意到，虽然创建了设备对象，但并未创建用于通过 DeviceIoContr...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 是某些较旧的高通芯片组中 hypervisor 固件的一个安全问题。未受保护的硬件组件（"启动重映射器"）可被滥用，从修改后的操作系统获得对 hypervisor 的完全读/写访问权限（权限提升）。在受影响的平台上利用该问题非常简单，因为不需要知道特定固件版本（例如地址或变量）的知识。 注意： 尽管高通已向客户提供了修复（有足够时间发布更新），但许多受影响的设备已经相当老旧，可能无法收到供应商的修复。该问题只能从修改过或已受损的操作系统（利用另一个安全问题）中利用。即使固件存在漏洞，保持操作系统更新和安全也可能足够。 概述 CV...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descripción de la Vulnerabilidad Webmin 1.984 y anteriores - Exploit de privilegios del Administrador de Archivos CVE-2022-0824 y CVE-2022-0829 Usuarios de Webmin con menos privilegios que no tengan restricciones configuradas en el módulo del Administrador de Archivo...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheight 账户创建流程中的不正确访问控制 披露日期： 2025-06-11 厂商修复日期（据厂商）： 2025-06-13 研究人员验证日期： 2025-06-26 发现者： Sneden Rebello 摘要 一个遗留的用户创建 API 路径允许账户在未完成预期的电子邮件验证步骤 的情况下被创建。虽然未经验证的账户无法访问产品功能，但这种绕过仍然违反了设计的验证和访问控制流程，并导致可以创建非预期账户（例如垃圾/虚假注册）。 影响范围： 仅限于未经身份验证的注册流程。 数据暴露： 未观察到；无法访问现有用户数据或会话。 影响（概要）...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器 ⚠️ 严重安全漏洞 ⚠️ CVSS 评分：9.1 | CWE-284：访问控制不当 FortiClient EMS 版本 7.4.5 至 7.4.6 📋 描述 此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。 未经身份验证 的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。 ⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。 🔍...