CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Porte dérobée sur l'autoradio Android Oncord+ Nous avons réalisé une évaluation de vulnérabilité sur l'une des unités d'infotainment automobile les plus vendues sur le marché après-vente. Création d'une porte dérobée persistante sur l'unité d'infotainment automobile Android/iOS...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 Exploit PoC Ce dépôt contient un exploit de Preuve de Concept PoC pour CVE-2024-11680, une vulnérabilité critique dans ProjectSend r1605 et versions antérieures. L'exploit cible un défaut d'authentification inappropriée dû à des problèmes de mauvaise configuration des privilèges...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

CVE-2019-8978

CVE-2019-8978 Authentification inappropriée CWE-287 dans Ellucian Banner Web Tailor et Banner Enterprise Identity Services Auteur : Katie Mulliken [email protected] Remerciements à : Carnegie Mellon University CERT Coordination Center Informations Date de découverte : 17 décembre 2018...

CVE-2022-45451

Introduction Spécifications système: Windows 10 1809 x64 EN Cible: Acronis Home Cyber Protect Acronis Cyber Protect Description de la vulnérabilité Le pilote anti-malware "ngscan" d'Acronis souffre d'un contrôle d'accès incorrect / inapproprié sur le port de communication du filtre. Le pilote...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023-23752 Description de la vulnérabilité Joomla est un système de gestion de contenu CMS open source, écrit en PHP, qui prend en charge plusieurs bases de données telles que MySQL, MSSQL et PostgreSQL. Une restriction d'accès...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Description de la vulnérabilité Webmin 1.984 et versions inférieures - Exploitation des privilèges du gestionnaire de fichiers CVE-2022-0824 et CVE-2022-0829 Les utilisateurs Webmin moins privilégiés qui n'ont configuré aucune restriction du module Gestionnaire de...

WordPress Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) plugin <= 3.7.1 - Improper Authentication to Account Persistence vulnerability

Improper Authentication to Account Persistence vulnerability discovered by crow in WordPress Plugin Burst Statistics versions = 3.7.1...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – Exploit de contrôle d'accès inapproprié dans FortiManager PoC PoC Proof of Concept - Usage éducatif uniquement Exploit d'accès non autorisé à l'orchestrateur SD-WAN dans FortiManager, exploitant un défaut de contrôle d'accès CWE-284. Description La vulnérabilité CVE-2021-24006...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 est une vulnérabilité d'autorisation incorrecte mauvaise configuration du contrôle d'accès dans MGT-COMMERCE GmbH CloudPanel versions 2.0.0 à 2.4.2 1. Suivez les instructions dans chaque dossier cela doit être fait localement 2. Réinitialisez les mots de passe et l'accès for root $...

CVE-2024-46635

CVE-2024-46635 Contexte Le système GongZhiDao est une plateforme développée par GongZhiDao. Il fournit des solutions d'entreprise incluant la gestion des utilisateurs, l'analyse de données et des fonctionnalités opérationnelles. Cependant, une vulnérabilité de sécurité a été découverte dans l'un...

CVE-2026-102795

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-65891

CVE-2026-65891 — PoC переименования Joomla JCE Сканер доказательства концепции для CVE-2026-65891 в расширении Joomla Content Editor JCE. Некорректная проверка входных данных в функции переименования файлового менеджера JCE позволяет аутентифицированному пользователю с правами управления файлами:...

CVE-2026-102795

Apache Traffic Server is affected by an Improper Access Control vulnerability due to the SNI to Host header matching policy not being properly enforced. This issue impacts versions 9.0.0 through 9.2.14 and 10.0.0 through 10.1.3 . To remediate this vulnerability, users are recommended to upgrade t...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

EUVD-2026-91766

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2023-22515

CVE-2023-22515 Informations principales sur CVE-2023-22515 Produit affecté : Atlassian Confluence Data Center & Confluence Server. Date de publication : 04/10/2023. Niveau : Critique CVSS 10.0. Type de vulnérabilité : Contrôle d'accès cassé / Autorisation inappropriée → permet à un attaquant de...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos 권한 상승 취약점 ResetNightmare - Kerberos 암호 변경 프로토콜 결함을 통한 무단 암호 재설정 📋 세부 정보 필드| 값 ---|--- CVE| CVE-2026-27912 제목| Windows Kerberos 권한 상승 취약점 CVSS| 8.0 HIGH CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-285: 부적절한 인가 게시일| 2026년 4월 14일...