CVE-2020-25747

CVE-2020-25747 建议描述 Rubetek RV-3406、RV-3409 和 RV-3411 摄像头（固件版本 v342、v339）的 Telnet 服务可允许远程攻击者在无需认证的情况下访问 RTSP 和 ONFIV 服务。因此，攻击者可以观看摄像头的实时流，旋转摄像头，更改某些设置（亮度、清晰度、时间），重启摄像头，或将其重置为出厂设置。 附加信息 已就该漏洞向供应商发送了一封信函。 漏洞类型 不正确的访问控制 产品供应商 Rubetek https://rubetek.com/ 受影响产品 摄像头 RV-3406 - 固件版本 339 和 342 受影响，没有修复版本...

CVE-2026-52199

CVE-2026-52199 : UZ801 4Gルーターにおける未認証のリモートコード実行 脆弱性概要 Generic OEM UZ801v2.1 4G LTEルーター（ファームウェア V3.4.3）には、重大な 不適切なアクセス制御の脆弱性が存在します。このデバイスは、認証されていないAndroid Debug Bridge ADB デーモン（/sbin/adbd）をTCPポート7628で隣接ネットワーク（LAN/WiFi）に不適切に公開しています。 デバイスのローカルネットワークに接続した攻撃者は、この欠陥を悪用してすべての認証メカニズムを迂回し、ADB接続を確立して、root...

CVE-2023-36643

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: 関数 Customer; アクション oordershow 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセス種別: リモート 影響: 情報漏洩 ITB-GmbH TradePro v9.5 の関数 customer、アクション oordershow における不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 信息 CVE 编号: CVE-2024-31719 链接 漏洞类型: 不正确的访问控制 产品供应商: American Megatrends International, LLC. 产品: AMI Aptio - 5 攻击类型: 本地 攻击向量 攻击者可以轻松绕过 NvLock 模块对 NVRAM 的访问保护。 一旦保护被绕过，就可以轻松修改存储在 NVRAM 中的所有变量，包括管理员密码。 PoC...

CVE-2020-10238

HK 制作 CVE-2020-10238: comtemplates における不適切なアクセス制御 - RCE CVE-2020-10239: comfields SQL field における不適切なアクセス制御 - RCE リンク https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-36644

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: Printmail Plugin 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセスタイプ: リモート 影響: 情報漏えい ITB-GmbH TradePro v9.5 の printmail プラグインにおける不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https エンドポイントに渡すことで、オンラインショップからすべての注文確認書を取得できます。 == 説明...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 には不正確なアクセス制御（Incorrect Access Control）の脆弱性が存在し、管理者専用の機能であるシラバス項目の作成を教師が行うことが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /syllabus/create ステップ 3: 必須フィールドに入力し、保存（save）をクリックします。 影響:...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T 存在通过开放端口导致的访问控制不当漏洞 IC Realtime IP PTZ 球型摄像机 ICIP-P2012 软件版本：2.420 开放的端口（9989）会在请求时返回实时快照，通过脚本可利用此漏洞每隔 x 秒获取实时图像。该漏洞严重危及数据的机密性，并可在侦察阶段（识别人员、密码等）被用于任何威胁。 漏洞利用 - 概念验证（POC） 1- 扫描摄像机的 IP，检查端口 9989 是否开放。 2- 如果端口开放，运行 capture.sh sudo chmod +x capture.sh ./capture....

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 不適切なアクセス制御 説明 Software AG webMethods 10.15.0（CoreFix7より前のバージョン）のIntegration Serverの /WmAdmin/,/invoke/vm.server/login ログインページでは、リモート攻撃者が /WmAdmin//login/ URI に対して任意のユーザー名と空白のパスワードを送信することで、管理パネルに到達し、ホスト名とバージョン情報を発見することができます。 脆弱性タ...

CVE-2023-35794-WebSSH-Hijacking

CVE-2023-35794-WebSSH-Hijacking このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-35794 の説明が含まれています。 CVE ID: CVE-2023-35794 ベンダー: Cassia Networks 製品: Access Controller バージョン: Cassia-AC-2.1.1.2303271039 脆弱性: 不適切なアクセス制御 影響を受けるもの: web ssh、ゲートウェイ 説明: WebSSH セッションがハイジャックされる可能性があり...

CVE-2025-45466

CVE-2025-45466 これは CVE-2025-45466 の詳細です。 CVE 開示: CVE-2025-45466 概要 Unitree Go1 ロボット犬（全バージョン using the hardcoded password 4. root 権限で好きなことを実行する。 結果 下のスクリーンショットに示すように、root アクセスのパスワードは passwd.sh図 1 に保存されています。また、このファイルは同じパッケージ内で確認できます図 2。 図 1: 図 2:...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

CVE-2023-31704

CVE-2023-31704 説明 Sourcecodester Online Computer and Laptop Store 1.0 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が管理者権限へ昇格することを許します。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Sourcecodster 影響を受ける製品コードベース Online Computer and Laptop Store - 1.0 影響を受けるコンポーネント https://php-ocls/classes/Users.php?f=save 攻撃タイプ リモート 権限昇格の影響 真 CVE 影響その...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 には不適切なアクセス制御の脆弱性があり、教師がエンドポイント /courses/teacher/index?teacherid=2&semesterid=1 を介して同僚の教師の出席を取ることが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: エンドポイント /courses/teacher/index?teacherid=2&semesterid=1 に移動します Teacher ID を変更します。 ステップ 3:...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0は不適切なアクセス制御の脆弱性があり、学生が試験ルールを変更できるようになっています。影響を受けるエンドポイントは/exams/edit-rule?examruleid=1です。 ベンダー: Unifiedtransform PoC ステップ1: 学生としてアプリケーションにログインします。 ステップ2: 以下のエンドポイントにアクセスします： /exams/edit-rule?examruleid=1 （examruleidパラメータを変更して異なる試験ルールを対象にします。） ステップ3:...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング 説明 : School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。 脆弱性のある製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 :...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T には、不適切なアクセス制御の脆弱性があります。 IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420 における認証なしストリーミングチャンネル。 ライブフィード MJPEG は、公開された HTTP チャンネルを介して VLC ネットワークストリームを使用してストリーミングできます。この脆弱性は、顧客の機密性に重大な影響を与え、偵察段階（人物、資産、パスワードなどの特定）で悪用される可能性があります。 概念実証（POC） HTTP...

CVE-2025-67160

CVE-2025-67160 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアは、認証を必要とせずに複数の内部Webディレクトリを公開します。組み込みWebサーバーでディレクトリインデックスが有効になっている場合、認証されていない攻撃者は/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/、/onvif/などのディレクトリにアクセスでき、内部スクリプト、設定ページ、機密実装の詳細が明らかになります。...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...