CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

The vulnerability of the FOQUZ platform, related to the incorrect duration of a session, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...

CVE-2023-31704

CVE-2023-31704 설명 Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 제품 공급업체 Sourcecodster 영향받는 제품 코드 베이스 Online Computer and Laptop Store - 1.0 영향받는 구성 요소 https://php-ocls/classes/Users.php?f=save 공격 유형 원격 권한 상승 영향 true CVE 기...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 には不正確なアクセス制御（Incorrect Access Control）の脆弱性が存在し、管理者専用の機能であるシラバス項目の作成を教師が行うことが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /syllabus/create ステップ 3: 必須フィールドに入力し、保存（save）をクリックします。 影響:...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T는 부적절한 접근 제어 취약점이 있습니다. IC Realtime IP PTZ 돔 카메라 ICIP-P2012 소프트웨어 버전 2.420의 인증되지 않은 스트리밍 채널 라이브 피드MJPEG는 노출된 HTTP 채널을 통해 VLC 네트워크 스트림으로 스트리밍될 수 있습니다. 이 취약점은 고객의 기밀성에 심각한 영향을 미치며 정찰 단계사람, 자산, 비밀번호 등 식별에 사용될 수 있습니다. 개념 증명 POC HTTP 스트리밍이 허용되는 경우, 사용자가 인증 없이 카메라의...

CVE-2020-10238

HK 制作 CVE-2020-10238: comtemplates における不適切なアクセス制御 - RCE CVE-2020-10239: comfields SQL field における不適切なアクセス制御 - RCE リンク https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T는 열린 포트를 통한 부적절한 접근 제어Incorrect Access Control에 취약함 IC Realtime IP PTZ Dome Camera ICIP-P2012 소프트웨어 버전: 2.420 노출된 포트9989는 요청 시점의 라이브 스냅샷을 반환하며, 스크립트를 사용하면 매 x초마다 라이브 피드 이미지를 얻는 데 악용될 수 있습니다. 이 취약점은 데이터의 기밀성에 심각한 영향을 미치며, 정찰 단계사람 식별, 비밀번호 등에서 모든 위협에 사용될 수 있습니다...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 인증 우회 취약점 데모 취약점 설명 CVE-2025-22235는 Spring Boot 보안 취약점으로, EndpointRequest.to 메서드가 보안 규칙을 구성할 때 잘못된 매처를 생성하여 노출되지 않은 액추에이터 엔드포인트 경로예: /null/의 보안 보호가 무효화될 수 있습니다. 영향받는 버전 Spring Security 5.7.16 Spring Security 5.8.18 Spring Security 6.0.16 Spring...

CVE-2023-46449

CVE-2023-46449 잘못된 액세스 제어 비디오 POC 링크 https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester 무료 및 오픈 소스 재고 관리 시스템 v1.0은 잘못된 액세스 제어에 취약합니다. 임의의 사용자가 비밀번호 변경 기능의 IDOR를 통해 다른 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다. 재현 단계 1 사용자 1로 로그인합니다. 2 비밀번호 변경 기능을 방문합니다. 3 요청을 가로채기 위해 프록시를 Burp Suite로 구성합니다. 4 비밀번호 변...

CVE-2023-36643

== 영향받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향받는 제품: TradePro v9.5 구성 요소: 기능 Customer; 액션 oordershow 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 잘못된 접근 제어 접근 유형: 원격 영향: 정보 공개 ITB-GmbH TradePro v9.5의 customer 함수, oordershow 액션의 잘못된 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문을 받을 수 있습니다. == 설명...

Atlassian Jira <7.13.3/8.0.0-8.1.1 - Incorrect Authorization

Atlasssian Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 is susceptible to incorrect authorization. The ManageFilters.jspa resource allows a remote attacker to enumerate usernames via an incorrect authorization check, thus possibly obtaining sensitive information, modifyi...

CVE-2023-36644

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Printmail 플러그인 확인됨: 예 == 공격 벡터 %hardbreaks 유형: 부적절한 접근 제어 접근 유형: 원격 영향: 정보 노출 ITB-GmbH TradePro v9.5의 printmail 플러그인에서 부적절한 접근 제어로 인해 원격 공격자가 임의의 주문 번호를 https 엔드포인트에 전달하여 온라인 상점의 모든 주문 확인서를 받을 수 있습니다. == 설명 orderid는 사전에 알고...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

CVE-2026-105129

LaraDashboard before 1.4.8 contains an incorrect authorization vulnerability that allows authenticated users with only settings.view permission to read stored secrets through the settings API. Attackers can query GET /api/settings or /api/settings/optionname to retrieve plaintext AI provider API...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2026-105129

LaraDashboard versions prior to 1.4.8 are vulnerable to an incorrect authorization flaw (CWE-863) in the settings API. Authenticated users possessing only the settings.view permission can perform GET requests to /api/settings or /api/settings/{option_name} to access sensitive data. This vulnerabi...

CVE-2026-105129 LaraDashboard before 1.4.8 Incorrect Authorization Exposes Secrets via Settings API

LaraDashboard before 1.4.8 contains an incorrect authorization vulnerability that allows authenticated users with only settings.view permission to read stored secrets through the settings API. Attackers can query GET /api/settings or /api/settings/optionname to retrieve plaintext AI provider API...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

CVE-2025-67246

CVE-2025-67246 취약점 제목 : LuDaShi 부적절한 접근 제어 영향 받는 버전 : 6.1026.4505.112 미만 발견 시간 : 2025년 12월 2일 발견자 : ZhouRui 분석 보고서 : LuDaShi는 잘 알려진 무료 시스템 유틸리티 소프트웨어로, 무료 하드웨어 인증, 컴퓨터휴대폰 안정성 보장 및 시스템 성능 향상을 제공합니다. LuDaShi 및 그 계열 시스템 제품컴퓨터 성능 최적화, 시스템 성능 모니터링의 ComputerZx64.sys 드라이버에는 하위 4GB 커널 주소를 읽을 수 있는 데이터가 포함...