CVE-2026-82817

A vulnerability was found in dibo-software diboot 3.8.0. Affected by this issue is some unknown functionality of the file /admin/ of the component Tenant Administrator Management API. Performing a manipulation of the argument tenantId results in improper access controls. The attack may be initiat...

CVE-2026-82815

A flaw has been found in MegaEase EaseProbe up to 2.3.0. Affected is the function realIP of the file web/server.go of the component Middleware. This manipulation of the argument X-Forwarded-For/X-Real-IP/True-Client-IP causes improper access controls. The attack can be initiated remotely. The...

EUVD-2026-68719

A vulnerability was determined in dibo-software diboot 3.8.0. This affects an unknown part of the file /api/iam/tenant/resource of the component Tenant Resource Assignment Handler. Executing a manipulation of the argument tenantId can lead to improper access controls. The attack may be launched...

CVE-2026-82818 dibo-software diboot Tenant Resource Assignment resource access control

A vulnerability was determined in dibo-software diboot 3.8.0. This affects an unknown part of the file /api/iam/tenant/resource of the component Tenant Resource Assignment Handler. Executing a manipulation of the argument tenantId can lead to improper access controls. The attack may be launched...

CVE-2026-82817

dibo-software diboot 3.8.0 is affected by an improper access control vulnerability in the Tenant Administrator Management API (file /admin/). Manipulating the tenantId argument allows a remote, low-privileged attacker to bypass access controls, leading to low confidentiality, integrity, and avail...

EUVD-2026-68717

A vulnerability was found in dibo-software diboot 3.8.0. Affected by this issue is some unknown functionality of the file /admin/ of the component Tenant Administrator Management API. Performing a manipulation of the argument tenantId results in improper access controls. The attack may be initiat...

CVE-2026-82815

MegaEase EaseProbe (up to version 2.3.0) contains an improper access control flaw in the realIP function of web/server.go (Middleware component). An attacker can manipulate the X-Forwarded-For , X-Real-IP , or True-Client-IP headers to bypass access controls. The attack is remote , requires no pr...

EUVD-2026-68682

A flaw has been found in MegaEase EaseProbe up to 2.3.0. Affected is the function realIP of the file web/server.go of the component Middleware. This manipulation of the argument X-Forwarded-For/X-Real-IP/True-Client-IP causes improper access controls. The attack can be initiated remotely. The...

Security Bulletin: IBM Integration Designer is vulnerable to multiple CVEs

Summary Vulnerability in the IBM® Runtime Environment Java™ Version 8 used by IBM Integration Designer. IBM Integration Designer has addressed the following CVEs: CVE-2026-47027, CVE-2026-47063, CVE-2026-60147 Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerabilit...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 중요한 비밀번호 재설정 취약점 발견자: Theo Cia CVE: CVE-2025-67070 상태: 공급업체에 보고됨 발견 날짜: 2025년 11월 영향: MFA 우회를 통한 전체 관리자 액세스 펌웨어: V2.800.00IB00C.0.T 빌드 날짜: 2022-08-17 요약 Intelbras NVD 9032 R Ftd IP CFTV 장치의 중요한 취약점으로 인해 공격자가 비밀번호 복구 과정에서 다중 인증MFA을 우회할 수 있습니다. 이를 통해 관리자 비밀번호를 변경하고 관리 패널에...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to IBM Semeru Runtime

Summary IBM App Connect Enterprise runtime is vulnerable to multiple vulnerabilities due to IBM Semeru Runtime. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー＆エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー＆エクスプロイトツール。Joomla CMS用のJCE（Joomla Content Editor）拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다. 또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더,...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 임의 프로세스 종료 요청 시 모든 프로세스를 종료할 수 있는 서명된 OPSWAT 커널 드라이버입니다. 관리자 권한이 필요 없고, 권한 검사도 없으며, 어떤 질문도 하지 않습니다. EDR, 안티바이러스, PPL로 보호된 프로세스를 지정하면 해당 프로세스가 종료됩니다. 세 가지 종료 방법이 모두 커널 모드에서 실행되며, 모든 로컬 사용자의 단일 IOCTL로 트리거됩니다. 16개의 취약한 드라이버 변종이 확인되었으며, 모두 유효하게 서명되었습니다. ⚠️ 이 저장소는 교육 ...

cve-2019-14326

CVEID : CVE-2019-14326 영향을 받는 제품 및 버전 이름 : Andy 46.11.113까지의 모든 버전 문제 유형 : CWE-284: 부적절한 접근 제어 Improper Access Control 요약 Andy는 Windows 및 Mac용 Android 에뮬레이터입니다. 테스트 중에 사용자에서 root로 권한을 상승시키는 데 악용될 수 있는 열린 로컬 TCP 포트를 발견했습니다. Andy의 모든 버전46.11.113까지 포함, 아마도 최신 버전도 포함은 암호 보호 없이 root 계정에 대한 telnet 및 ss...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Pay 모바일 앱 결제 인증 우회 요약 CSC Pay 모바일 앱에서 결제 인증 우회 취약점 이 발견되었으며, 2.19.4 버전에 영향을 미칩니다. 이 결함으로 인해 공격자는 결제를 시작하고, 프로세스의 특정 시점에서 Bluetooth를 비활성화한 뒤 요금이 청구되지 않은 채 세탁기를 작동시킬 수 있었습니다. 이 문제는 책임 있는 공개 절차를 거쳐 공개되었으며, 현재 CVE-2025-46018 로 추적되고 있습니다. 영향을 받는 제품 제품 : CSC Pay 모바일 앱 버전 : 2.19.4...

CVE-2026-82486

A vulnerability in SiteServer SSCMS 7.4.0 affects the Agent Installation Workflow component, where improper access controls are triggered by manipulating the SecurityKey argument. The attack is remotely exploitable but rated as high complexity and difficult to execute . CVSS 3.1 scores it 5.0 (Me...