CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

CVE-2023-31595

CVE-2023-31595 La cámara IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto a través de un puerto abierto Cámara PTZ Dome IP IC Realtime ICIP-P2012, versión de software: 2.420 Un puerto expuesto 9989 responde con una captura instantánea en el momento de la solicitud; mediante...

CVE-2020-10238

Hecho por HK CVE-2020-10238: Control de Acceso Incorrecto en comtemplates - RCE CVE-2020-10239: Control de Acceso Incorrecto en campo SQL de comfields - RCE Enlace https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-36643

== 受影响软件 %hardbreaks 供应商： ITB-GmbH 受影响产品： TradePro v9.5 组件： 函数 Customer；操作 oordershow 已确认： 是 == 攻击向量 %hardbreaks 类型： 不正确的访问控制 访问方式： 远程 影响： 信息泄露 ITB-GmbH TradePro v9.5 中函数 customer、操作 oordershow 存在不正确的访问控制，通过向一个 https 端点传递任意订单号，远程攻击者可获取在线商店的所有订单。 == 描述 bestellid 应事先已知，但可轻易枚举或利用...

CVE-2023-36644

== Software afectado %hardbreaks Proveedor: ITB-GmbH Productos afectados: TradePro v9.5 Componente: Printmail Plugin Confirmado: sí == Vector de ataque %hardbreaks Tipo: Control de acceso incorrecto Tipo de acceso: Remoto Impacto: Divulgación de información El control de acceso incorrecto en el...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo de vulnerabilidad: Control de acceso incorrecto Descripción: Un problema descubierto en Obsidian Canvas 1.1.9 permite a atacantes remotos enviar notificaciones de escritorio, grabar audio del usuario y otros impactos no especificado...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Control de Acceso Incorrecto Descripción La página de inicio de sesión /WmAdmin/,/invoke/vm.server/login en el Integration Server de Software AG webMethods 10.15.0 anterior a CoreFix7 permite a atacantes remotos acceder al panel...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, permitiendo a los estudiantes modificar las reglas de los exámenes. El endpoint afectado es /exams/edit-rule?examruleid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como Estudiante. Pas...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, lo que permite a los profesores tomar asistencia de otros profesores a través del endpoint /courses/teacher/index?teacherid=2&semesterid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación com...

CVE-2025-45466

CVE-2025-45466 Son los detalles de CVE-2025-45466 Divulgación de CVE: CVE-2025-45466 Resumen Se ha descubierto una vulnerabilidad en el perro robótico Unitree Go1 todas las versiones = Go120220511 que involucra credenciales de autenticación en texto plano codificadas , lo que conduce a un Control...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - Control de acceso incorrecto - Listado de directorio Descripción : Una vulnerabilidad de listado de directorio en School Fees Management System v1.0 permite a los atacantes enumerar directorios y archivos sensibles dentro de la aplicación sin...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2020-25747

CVE-2020-25747 Descripción sugerida El servicio Telnet de las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339 puede permitir a un atacante remoto obtener acceso a los servicios RTSP y ONVIF sin autenticación. Por lo tanto, el atacante puede ver transmisiones en vivo de...

CVE-2025-69727

CVE-2025-69727 供应商产品 INDEX-EDUCATION 受影响产品代码基础 PRONOTE - 202X.X.X 2025.2.8 描述 INDEX-EDUCATION PRONOTE 2025.2.8 之前的版本存在不正确的访问控制漏洞。受影响组件（composeUrlImgPhotoIndividu）允许仅根据用户ID和姓名等可预测标识符构建指向用户个人资料图片的直接URL。由于在生成或访问这些URL时缺少授权检查且未进行速率限制，未认证或未经授权的攻击者可通过使用猜测或已知的标识符构造请求来获取用户的个人资料照片。 PoC const arr = // 用户列表...

Astra Linux – Vulnerability in libde265

There is an incorrect access control vulnerability in libde265 v1.0.8 due to a SEGV in slice.cc...

CVE-2026-105062

The Brandtoss WP Admin Audit plugin for WordPress (versions n/a through 1.2.17 ) is vulnerable to a Missing Authorization vulnerability (CWE-862). This issue allows for exploiting incorrectly configured access control security levels . The impact is categorized as Medium severity with a CVSS3.1 s...

PT-2026-106224

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

EUVD-2026-92783

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...