CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 任意プロセス終了 署名されたOPSWATカーネルドライバで、要求に応じて任意のプロセスを強制終了します。管理者権限不要、権限チェックなし、問答無用。EDR、アンチウイルス、PPLで保護されたプロセスを指定すると、即座に終了します。3種類の異なる強制終了方法があり、すべてカーネルモードで実行され、任意のローカルユーザーからの単一のIOCTLでトリガーされます。脆弱なドライバのバリアントが16個特定され、すべて有効な署名が付与されています。 ⚠️...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 不適切なアクセス制御 Samsung Printer SCX-6x55X Series SyncThru Web Service は、不適切なアクセス制御の脆弱性の影響を受けます。 この脆弱性により、攻撃者はSMBユーザーとパスワードのリストにアクセスできる可能性があります。...

Security Bulletin: Multiple Vulnerabilities affect CICS Transaction Gateway for Multiplatforms and CICS Transaction Gateway Desktop Edition.

Summary Due to the use of IBM® Runtime Environment Java™, CICS Transaction Gateway Desktop Edition and CICS Transaction Gateway for Multiplatforms are vulnerable to multiple vulnerabilities. CICS Transaction Gateway for Multiplatforms and CICS Transaction Gateway Desktop Edition have updated the...

CVE-2024-6782

CVE-2024-6782 Calibre 6.9.0 7.14.0 における不適切なアクセス制御により、認証されていない攻撃者がリモートコード実行を達成できます。 よりシンプルなバージョンです笑...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-부적절한 접근 제어-CVE-2024-4231...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 権限の悪用 このPoCをテストするための脆弱なアプリケーションは、Dockerイメージとしてこちらにあります。 前提条件： Python3 requestsモジュール 説明 脆弱性 不適切なアクセス制御によるリモートコード実行 安全なユーザー（非特権ユーザー）は、デフォルトで制限されるべきFile Managerモジュールにアクセスできます。 エクスプロイトペイロード 不適切なアクセス制御の脆弱性を利用して、cgiファイルをWebminサーバーにアップロードします。...

CVE-2026-79316

An improper access control vulnerability exists in x-ui 0.3.2 . An authenticated panel user can modify the xray configuration template via the settings interface and trigger a panel restart. This action causes the xray management gRPC service —which defaults to a loopback binding—to be regenerate...

CVE-2026-91164: Improper Access Control

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. From 0.23.0 until 0.27.3, HTTP API token authentication resolves ConfigProvider::validateapitoken into RequestAuthorization::UserToken without enforcing the owning user's allowedipranges against the trusted client address in...

CVE-2026-94036

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

cve-2019-14326

CVEID : CVE-2019-14326 Name of the affected products and versions : Andy all versions up to 46.11.113 Problem type : CWE-284: Improper Access Control 概要 Andyは、WindowsおよびMac向けのAndroidエミュレータです。 弊社のテスト中に、ユーザーからrootへの権限昇格に悪用される可能性のあるローカルTCPポートが開放されていることを発見しました。...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...

CVE-2026-94036 D-Link DIR-X1860/DIR-X1860Z routerd ubus access control

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2026-94036

D-Link DIR-X1860 and DIR-X1860Z routers (up to version 1.0.2.220120.165402) are affected by an improper access control flaw in the /ubus file of the routerd component. Manipulation of the passwd_set argument allows an attacker on the local network to bypass access controls, with no authentication...

EUVD-2026-83752

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

Adobe ColdFusion - Arbitrary File Read

ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access to sensitive files and perform arbitrary...

CVE-2026-87839: Improper Access Control

The Tripzzy WordPress plugin before 1.5.1 does not have authorisation checks, and does not validate the identifier of the object being removed, in an AJAX action available to unauthenticated users, allowing them to permanently delete arbitrary comments on the site...

CVE-2026-94036: Improper Access Control

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2026-87840: Improper Access Control

The Tripzzy WordPress plugin before 1.5.1 does not perform any capability or ownership checks on its administrative booking-management actions, which are additionally exposed to unauthenticated users and gated only by a token the Tripzzy WordPress plugin before 1.5.1 issues to any anonymous visit...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 重大なパスワードリセットの脆弱性 発見者: Theo Cia CVE: CVE-2025-67070 ステータス: ベンダーに報告済み 発見日: 2025年11月 影響: MFAバイパスによる完全な管理者権限の取得 ファームウェア: V2.800.00IB00C.0.T ビルド日: 2022-08-17 概要 Intelbras NVD 9032 R Ftd IP...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera における不適切なアクセス制御 Caldera バージョン =2.8.1 はユーザー権限を適切に分離しておらず、その結果、管理者以外のユーザーが管理者ユーザーのみがアクセスできるはずの設定やその他のコンポーネントを読み取り・変更できるようになっています。 ベンダー開示: この脆弱性に関するベンダーの開示はこちらで確認できます。 要件: この脆弱性には以下が必要です: 有効な非管理者ユーザーの資格情報 概念実証: 詳細と悪用プロセスは、このPDFに記載されています。 追加リソース:...