VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

CVE-2026-21140

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

EUVD-2026-91157

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

CVE-2026-21140

A vulnerability exists in ManagedProvisioning prior to SMR Sep-2026 Release 1 due to improper access control . This flaw allows local attackers to install arbitrary applications on the affected system. Specific exploit details are not provided in the documents.

EUVD-2026-91113

RAGFlow 0.24.0 contains improper access control in getdataset api/apps/evaluationapp. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

EUVD-2026-91114

infiniflow ragflow 0.25.3 contains improper access control in resume api/apps/connectorapp.py. Depending on the exposed entry, an attacker can perform unauthorized cross-session or privilege-crossing operations...

EUVD-2026-91115

Ragflow 0.24.0 and prior contains improper access control in updatemetadatasetting api/apps/kbapp.py. Depending on the exposed entry, an attacker can perform unauthorized cross-session or privilege-crossing operations...

EUVD-2026-91702

SuperAGI up to v0.0.14 contains an improper access control vulnerability in the agent execution controller. In affected source snapshots, createagentexecution and createagentrun in superagi/controllers/agentexecution.py accept a caller-supplied agentid and fail to verify that the referenced agent...

CVE-2026-51904

SuperAGI versions up to v0.0.14 are vulnerable to an improper access control vulnerability in the agent execution controller. Specifically, the create_agent_execution and create_agent_run functions in superagi/controllers/agent_execution.py accept a caller-supplied agent_id but fail to verify if ...

PT-2026-104067

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

tomcat: Apache Tomcat: Security constraint bypass due to improper access control

A flaw was found in Apache Tomcat. This improper access control and incorrect authorization vulnerability allows an attacker to bypass security constraints. This occurs when a security constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path, potential...

CVE-2026-51896

infiniflow ragflow 0.25.3 contains improper access control in resume api/apps/connectorapp.py. Depending on the exposed entry, an attacker can perform unauthorized cross-session or privilege-crossing operations...

CVE-2026-51895

Ragflow 0.24.0 and prior contains improper access control in updatemetadatasetting api/apps/kbapp.py. Depending on the exposed entry, an attacker can perform unauthorized cross-session or privilege-crossing operations...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Некорректный контроль доступа в процессе создания учетной записи Zeroheight Дата раскрытия: 2025-06-11 Дата исправления вендором по данным вендора: 2025-06-13 Дата подтверждения исследователем: 2025-06-26 Обнаружено: Sneden Rebello Краткое описание Устаревший API-путь создания...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 인증 우회 탐지기 ⚠️ 중요 보안 취약점 ⚠️ CVSS 점수: 9.1 | CWE-284: 부적절한 접근 제어 FortiClient EMS 버전 7.4.5 7.4.6 📋 설명 이 탐지기는 FortiClient EMS 서버가 CVE-2026-35616 에 취약한지 여부를 식별합니다. 이는 API의 심각한 인증 우회 취약점입니다. 인증되지 않은 공격자가 민감한 API 엔드포인트에 접근하고 잠재적으로 서버에서 코드나 명령을 실행할 수 있습니다. ⚠️ 경고: 이 도구는...

CVE-2026-47492

A flaw was found in the NVIDIA GPU Display Driver. Due to improper access control in the kernel mode layer, an authenticated local attacker can exploit this vulnerability to cause a Denial of Service DoS, resulting in system instability or driver disruption...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 취약점 탐지기 설명 이 도구는 FortiClient EMS 서버가 CVE-2026-35616 에 취약한지 탐지합니다. 이는 7.4.5부터 7.4.6까지 의 버전에 영향을 미치는 심각한 부적절한 접근 제어 취약점입니다. CVSS 점수: 9.1 치명적 CWE: CWE-284 부적절한 접근 제어 상태: 실제 환경에서 활발히 악용 중 citation:3citation:7 이 취약점은 인증되지 않은 공격자 가 보호된 API 엔드포인트에 접근하고 잠재적으로 서버에서 임의의 명령을...

CVE-2026-7071-access-Control

CodeAstro 온라인 구인 포털PHP MySQL의 인증되지 않은 이력서 노출 세부 정보 공급업체: CodeAstro 제품: PHP MySQL 기반 온라인 구인 포털 프로젝트 버전: 1.0 취약점 유형: 부적절한 접근 제어 / 정보 공개 CWE: CWE-284, CWE-200, CWE-548 영향을 받는 엔드포인트: /users/user-cvs/ 영향: 모든 사용자 이력서에 대한 인증되지 않은 접근 설명 이 애플리케이션은 사용자 이력서를 인증 또는 권한 부여 검사를 적용하지 않고 공개적으로 접근 가능한...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 클라이언트 취약점 연구 프레임워크 저자: cyberseallll 작성일: 2025 개요 저는 CVE-2025-33073, Windows SMB 클라이언트 권한 상승 취약점을 분석하고 이해하기 위해 이 연구 프레임워크를 개발했습니다. 이 구현은 취약점 연구와 통제된 테스트 환경을 위한 포괄적인 도구를 제공합니다. 취약점 세부 정보 CVE-2025-33073 은 Windows SMB 클라이언트 구현에 영향을 미치는 네트워크 접근 가능 권한 상승 취약점입니다. 이 취약점은 SMB 프로토콜 스택 내 부적절한 접근...