CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록 노출 설명 : School Fees Management System v1.0의 디렉터리 목록 노출 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023/11/28 확인된 날짜 :...

CVE-2026-52199

CVE-2026-52199 : UZ801 4Gルーターにおける未認証のリモートコード実行 脆弱性概要 Generic OEM UZ801v2.1 4G LTEルーター（ファームウェア V3.4.3）には、重大な 不適切なアクセス制御の脆弱性が存在します。このデバイスは、認証されていないAndroid Debug Bridge ADB デーモン（/sbin/adbd）をTCPポート7628で隣接ネットワーク（LAN/WiFi）に不適切に公開しています。 デバイスのローカルネットワークに接続した攻撃者は、この欠陥を悪用してすべての認証メカニズムを迂回し、ADB接続を確立して、root...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T는 부적절한 접근 제어 취약점이 있습니다. IC Realtime IP PTZ 돔 카메라 ICIP-P2012 소프트웨어 버전 2.420의 인증되지 않은 스트리밍 채널 라이브 피드MJPEG는 노출된 HTTP 채널을 통해 VLC 네트워크 스트림으로 스트리밍될 수 있습니다. 이 취약점은 고객의 기밀성에 심각한 영향을 미치며 정찰 단계사람, 자산, 비밀번호 등 식별에 사용될 수 있습니다. 개념 증명 POC HTTP 스트리밍이 허용되는 경우, 사용자가 인증 없이 카메라의...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - 不適切なアクセス制御 説明 : Customer Support System v1 の不適切なアクセス制御により、非管理者ユーザーが管理ページにアクセスし、管理者専用の操作を実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49978 テスト環境 : Windows 再現手順:...

CVE-2020-25747

CVE-2020-25747 推奨説明 Rubetek RV-3406、RV-3409、RV-3411カメラ（ファームウェアバージョンv342、v339）のTelnetサービスにより、リモートの攻撃者が認証なしでRTSPおよびONFIVサービスへのアクセスを取得できる可能性があります。したがって、攻撃者はカメラのライブストリームを視聴したり、カメラを回転させたり、一部の設定（明るさ、鮮明度、時間）を変更したり、カメラを再起動したり、工場出荷時の設定にリセットしたりすることができます。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ 不適切なアクセス制御 製品のベン...

CVE-2025-69727

CVE-2025-69727 제품 공급업체 INDEX-EDUCATION 영향을 받는 제품 코드 베이스 PRONOTE - 202X.X.X 2025.2.8 설명 INDEX-EDUCATION PRONOTE 2025.2.8 이전 버전에는 잘못된 접근 제어 취약점이 존재합니다. 영향을 받는 구성 요소composeUrlImgPhotoIndividu는 사용자 ID 및 이름과 같은 예측 가능한 식별자만을 기반으로 사용자 프로필 이미지에 대한 직접 URL을 생성할 수 있습니다. 이러한 URL을 생성하거나 접근할 때 인증 검사 부재 및 속도 제한...

CVE-2020-10238

由 HK 制作 CVE-2020-10238：comtemplates 中的访问控制不当 - RCE CVE-2020-10239：comfields SQL 字段中的访问控制不当 - RCE 链接 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-36644

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: Printmail Plugin 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセスタイプ: リモート 影響: 情報漏えい ITB-GmbH TradePro v9.5 の printmail プラグインにおける不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https エンドポイントに渡すことで、オンラインショップからすべての注文確認書を取得できます。 == 説明...

CVE-2023-36643

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: 関数 Customer; アクション oordershow 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセス種別: リモート 影響: 情報漏洩 ITB-GmbH TradePro v9.5 の関数 customer、アクション oordershow における不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T 存在通过开放端口导致的访问控制不当漏洞 IC Realtime IP PTZ 球型摄像机 ICIP-P2012 软件版本：2.420 开放的端口（9989）会在请求时返回实时快照，通过脚本可利用此漏洞每隔 x 秒获取实时图像。该漏洞严重危及数据的机密性，并可在侦察阶段（识别人员、密码等）被用于任何威胁。 漏洞利用 - 概念验证（POC） 1- 扫描摄像机的 IP，检查端口 9989 是否开放。 2- 如果端口开放，运行 capture.sh sudo chmod +x capture.sh ./capture....

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-취약점 정보 CVE ID: CVE-2024-31719 링크 취약점 유형: 부적절한 접근 제어 제품 공급업체: American Megatrends International, LLC. 제품: AMI Aptio - 5 공격 유형: 로컬 공격 벡터 공격자는 NvLock 모듈의 NVRAM 접근 보호를 쉽게 우회할 수 있습니다. 보호가 우회되면 관리자 비밀번호를 포함하여 NVRAM에 저장된 모든 변수를 쉽게 수정할 수 있습니다. PoC...

H3C ER8300G2-X - Password Disclosure

H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo de vulnerabilidad: Control de acceso incorrecto Descripción: Un problema descubierto en Obsidian Canvas 1.1.9 permite a atacantes remotos enviar notificaciones de escritorio, grabar audio del usuario y otros impactos no especificado...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Control de Acceso Incorrecto Descripción La página de inicio de sesión /WmAdmin/,/invoke/vm.server/login en el Integration Server de Software AG webMethods 10.15.0 anterior a CoreFix7 permite a atacantes remotos acceder al panel...

CVE-2023-31704

CVE-2023-31704 설명 Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 제품 공급업체 Sourcecodster 영향받는 제품 코드 베이스 Online Computer and Laptop Store - 1.0 영향받는 구성 요소 https://php-ocls/classes/Users.php?f=save 공격 유형 원격 권한 상승 영향 true CVE 기...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0는 부적절한 접근 제어Incorrect Access Control 취약점이 존재하여, 학생이 시험 규칙을 수정할 수 있습니다. 영향을 받는 엔드포인트는 /exams/edit-rule?examruleid=1입니다. 공급업체: Unifiedtransform PoC 1단계: 학생으로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다. /exams/edit-rule?examruleid=1 examruleid 매개변수를 수정하여 다른 시험 규칙을 대상으로...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0은 부적절한 접근 제어 취약점이 존재하여, 교사가 /courses/teacher/index?teacherid=2&semesterid=1 엔드포인트를 통해 동료 교사의 출석을 체크할 수 있습니다. 공급업체: Unifiedtransform PoC Step 1: 교사로 애플리케이션에 로그인합니다. Step 2: 엔드포인트 /courses/teacher/index?teacherid=2&semesterid=1로 이동합니다 Teacher ID 변경 가능. Step 3: "출...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 には不正確なアクセス制御（Incorrect Access Control）の脆弱性が存在し、管理者専用の機能であるシラバス項目の作成を教師が行うことが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /syllabus/create ステップ 3: 必須フィールドに入力し、保存（save）をクリックします。 影響:...

CVE-2023-46449

CVE-2023-46449 不適切なアクセス制御 ビデオ PoC リンク https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 は、 不適切なアクセス制御に対して脆弱です。任意のユーザーは、別のユーザーの パスワードを変更し、パスワード変更機能のIDORを介してアカウントを 乗っ取ることができます。 再現手順 1 ユーザー1にログインする 2 パスワード変更機能にアクセスする 3 Burp...