CVE-2023-36643

== Software afectado %hardbreaks Proveedor: ITB-GmbH Productos afectados: TradePro v9.5 Componente: Función Customer; Acción oordershow Confirmado: sí == Vector de ataque %hardbreaks Tipo: Control de acceso incorrecto Tipo de acceso: Remoto Impacto: Divulgación de información El control de acceso...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentación del repositorio Propósito del repositorio: documentación informativa sobre CVE-2024-38856 autorización incorrecta / RCE pre-autenticación en Apache OFBiz. Este repositorio no contiene código de exploit armado. Está destinado únicamente a investigación...

EUVD-2026-92131

A vulnerability has been found in devopspolis secrets-replicator up to 0.4.0. Impacted is the function processsinglesecret of the file src/handler.py of the component AssumeRole Handler. Such manipulation of the argument externalid leads to incorrect permission assignment. The attack can be...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

The vulnerability of the FOQUZ platform, related to the incorrect duration of a session, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo de vulnerabilidad: Control de acceso incorrecto Descripción: Un problema descubierto en Obsidian Canvas 1.1.9 permite a atacantes remotos enviar notificaciones de escritorio, grabar audio del usuario y otros impactos no especificado...

CVE-2026-105165

The devopspolis secrets-replicator (versions up to 0.4.0 ) is vulnerable to an issue in the AssumeRole Handler component. Specifically, the process_single_secret function in src/handler.py allows for incorrect permission assignment due to the manipulation of the external_id argument. This vulnera...

CVE-2025-45466

CVE-2025-45466 Son los detalles de CVE-2025-45466 Divulgación de CVE: CVE-2025-45466 Resumen Se ha descubierto una vulnerabilidad en el perro robótico Unitree Go1 todas las versiones = Go120220511 que involucra credenciales de autenticación en texto plano codificadas , lo que conduce a un Control...

CVE-2023-48849

CVE-2023-48849 Los routers de la serie EG de Ruijie con firmware =EG3.01B11P216 permiten a atacantes no autenticados ejecutar código arbitrario de forma remota debido a un filtrado incorrecto. $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit Incorrect Privilege Assignment vulnerability in nssTheme Wp NssUser Register allows Privilege Escalation.This issue affects Wp NssUser Register: from n/a through 1.0.0. Description The nssTheme Wp NssUser Register plugin for WordPress is vulnerable to an Incorrect Privilege...

CVE-2023-6036

CVE-2023-6036 POC sobre el plugin de WordPress Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Authentication Bypass Esta vulnerabilidad se trata de una omisión de autenticación debida a una comprobación incorrecta de autenticación en la función ‘handleloginrequest’ y en la función...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2021-3572

CVE-2021-3572 Este repositorio está diseñado para probar CVE-2021-3572 en pypa/pip. Para más información, consulte estos recursos: Página de CVE: https://vulners.com/cve/CVE-2021-3572 PR donde se corrigió la vulnerabilidad: https://github.com/pypa/pip/pull/9827 Issue con más discusión:...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability Information CVE ID: CVE-2024-31719 Link Vulnerability Type: Incorrect Access Control Vendoer of Product: American Megatrends International, LLC. Product: AMI Aptio - 5 Atack Type: Local Attack Vector The attacker can easily bypass the NvLock module's access...

CVE-2023-31704

CVE-2023-31704 descripción Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a Control de Acceso Incorrecto, lo que permite a atacantes remotos elevar privilegios al rol de administrador. Tipo de Vulnerabilidad Control de Acceso Incorrecto Vendedor del Producto Sourcecodster Códig...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, permitiendo a los profesores crear entradas de programa de estudios — un rol destinado únicamente a los administradores. Vendedor: Unifiedtransform PoC Paso 1: Inicia sesión en la aplicación como Profesor. Paso ...

CVE-2023-31594

CVE-2023-31594 La IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto Canal de transmisión sin autenticación en la cámara domo PTZ IP IC Realtime ICIP-P2012, versión de software: 2.420 La transmisión en vivo MJPEG se puede reproducir a través de un canal HTTP expuesto utilizan...

CVE-2020-10238

Hecho por HK CVE-2020-10238: Control de Acceso Incorrecto en comtemplates - RCE CVE-2020-10239: Control de Acceso Incorrecto en campo SQL de comfields - RCE Enlace https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-31595

CVE-2023-31595 La cámara IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto a través de un puerto abierto Cámara PTZ Dome IP IC Realtime ICIP-P2012, versión de software: 2.420 Un puerto expuesto 9989 responde con una captura instantánea en el momento de la solicitud; mediante...