CVE-2025-46203

説明 Unifiedtransform v2.0 は不適切なアクセス制御の脆弱性があります。すべてのユーザー（学生および教師）は /students/edit/id エンドポイントを介して学生記録にアクセスおよび変更できます。この機能は管理者専用を意図しています。この脆弱性を悪用すると、不正なデータ操作と権限昇格につながる可能性があります。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント ユーザーの権限とロールを強制する総合アクセス制御メカニズム。 ルート: GET /students/edit/id コントローラー:...

CVE-2020-25747

CVE-2020-25747 建议描述 Rubetek RV-3406、RV-3409 和 RV-3411 摄像头（固件版本 v342、v339）的 Telnet 服务可允许远程攻击者在无需认证的情况下访问 RTSP 和 ONFIV 服务。因此，攻击者可以观看摄像头的实时流，旋转摄像头，更改某些设置（亮度、清晰度、时间），重启摄像头，或将其重置为出厂设置。 附加信息 已就该漏洞向供应商发送了一封信函。 漏洞类型 不正确的访问控制 产品供应商 Rubetek https://rubetek.com/ 受影响产品 摄像头 RV-3406 - 固件版本 339 和 342 受影响，没有修复版本...

CVE-2023-46449

CVE-2023-46449 不適切なアクセス制御 ビデオ PoC リンク https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 は、 不適切なアクセス制御に対して脆弱です。任意のユーザーは、別のユーザーの パスワードを変更し、パスワード変更機能のIDORを介してアカウントを 乗っ取ることができます。 再現手順 1 ユーザー1にログインする 2 パスワード変更機能にアクセスする 3 Burp...

CVE-2020-10238

HK 制作 CVE-2020-10238: comtemplates における不適切なアクセス制御 - RCE CVE-2020-10239: comfields SQL field における不適切なアクセス制御 - RCE リンク https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 不正确的访问控制 https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 부적절한 접근 제어 설명 Integration Server의 /WmAdmin/,/invoke/vm.server/login 로그인 페이지Software AG webMethods 10.15.0, CoreFix7 이전 버전에서 원격 공격자가 임의의 사용자 이름과 빈 비밀번호를 /WmAdmin//login/ URI로 전송하여 관리 패널에 접근하고 호스트 이름 및 버전 정보를 확인할 수 있습니다. 취약점 유형 부적...

CVE-2023-31704

CVE-2023-31704 描述 Sourcecodester Online Computer and Laptop Store 1.0 存在不正确的访问控制漏洞， 它允许远程攻击者将权限提升至 管理员角色。 漏洞类型 不正确的访问控制 产品供应商 Sourcecodster 受影响产品代码库 Online Computer and Laptop Store - 1.0 受影响组件 https://php-ocls/classes/Users.php?f=save 攻击类型 远程 影响：权限提升 true CVE 其他影响...

CVE-2023-36644

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: Printmail Plugin 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセスタイプ: リモート 影響: 情報漏えい ITB-GmbH TradePro v9.5 の printmail プラグインにおける不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https エンドポイントに渡すことで、オンラインショップからすべての注文確認書を取得できます。 == 説明...

CVE-2023-36643

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: 関数 Customer; アクション oordershow 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセス種別: リモート 影響: 情報漏洩 ITB-GmbH TradePro v9.5 の関数 customer、アクション oordershow における不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https...

CVE-2026-52199

CVE-2026-52199 : UZ801 4Gルーターにおける未認証のリモートコード実行 脆弱性概要 Generic OEM UZ801v2.1 4G LTEルーター（ファームウェア V3.4.3）には、重大な 不適切なアクセス制御の脆弱性が存在します。このデバイスは、認証されていないAndroid Debug Bridge ADB デーモン（/sbin/adbd）をTCPポート7628で隣接ネットワーク（LAN/WiFi）に不適切に公開しています。 デバイスのローカルネットワークに接続した攻撃者は、この欠陥を悪用してすべての認証メカニズムを迂回し、ADB接続を確立して、root...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록 노출 설명 : School Fees Management System v1.0의 디렉터리 목록 노출 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023/11/28 확인된 날짜 :...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2024-25169-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 には不正確なアクセス制御（Incorrect Access Control）の脆弱性が存在し、管理者専用の機能であるシラバス項目の作成を教師が行うことが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /syllabus/create ステップ 3: 必須フィールドに入力し、保存（save）をクリックします。 影響:...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 には不適切なアクセス制御の脆弱性があり、教師がエンドポイント /courses/teacher/index?teacherid=2&semesterid=1 を介して同僚の教師の出席を取ることが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: エンドポイント /courses/teacher/index?teacherid=2&semesterid=1 に移動します Teacher ID を変更します。 ステップ 3:...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许学生修改考试规则。受影响的端点为 /exams/edit-rule?examruleid=1。 厂商：Unifiedtransform PoC 步骤 1： 以学生身份登录应用程序。 步骤 2： 访问以下端点： /exams/edit-rule?examruleid=1 （修改 examruleid 参数以定位不同的考试规则。） 步骤 3： 更改考试规则并点击保存。 影响：...

CVE-2025-67246

CVE-2025-67246 취약점 제목 : LuDaShi 부적절한 접근 제어 영향 받는 버전 : 6.1026.4505.112 미만 발견 시간 : 2025년 12월 2일 발견자 : ZhouRui 분석 보고서 : LuDaShi는 잘 알려진 무료 시스템 유틸리티 소프트웨어로, 무료 하드웨어 인증, 컴퓨터휴대폰 안정성 보장 및 시스템 성능 향상을 제공합니다. LuDaShi 및 그 계열 시스템 제품컴퓨터 성능 최적화, 시스템 성능 모니터링의 ComputerZx64.sys 드라이버에는 하위 4GB 커널 주소를 읽을 수 있는 데이터가 포함...