CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 è vulnerabile a un Controllo di Accesso Errato, permettendo agli insegnanti di registrare la presenza di colleghi insegnanti tramite l'endpoint /courses/teacher/index?teacherid=2&semesterid=1. Fornitore: Unifiedtransform PoC Passo 1: Accedi all'applicazione co...

CVE-2023-36644

== Software interessato %hardbreaks Fornitore: ITB-GmbH Prodotti interessati: TradePro v9.5 Componente: Printmail Plugin Confermato: sì == Vettore d'attacco %hardbreaks Tipo: Controllo di accesso errato Tipo di accesso: Remoto Impatto: Divulgazione di informazioni Il controllo di accesso errato n...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

Vulnerabilità AMI-Aptio-NvLock Informazioni CVE ID: CVE-2024-31719 Link Tipo di vulnerabilità: Controllo di accesso errato Fornitore del prodotto: American Megatrends International, LLC. Prodotto: AMI Aptio - 5 Tipo di attacco: Locale Vettore d'attacco L'attaccante può facilmente bypassare la...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0 è vulnerabile a un controllo degli accessi errato Incorrect Access Control, che consente agli studenti di modificare le regole degli esami. L'endpoint interessato è /exams/edit-rule?examruleid=1. Fornitore: Unifiedtransform PoC Passo 1: Accedi all'applicazione...

CVE-2023-31704

CVE-2023-31704 descrizione Sourcecodester Online Computer and Laptop Store 1.0 è vulnerabile a Incorrect Access Control, che consente ad attaccanti remoti di elevare i privilegi al ruolo di amministratore. Tipo di vulnerabilità Incorrect Access Control Fornitore del prodotto Sourcecodster Base de...

CVE-2020-25747

CVE-2020-25747 Descrizione suggerita Il servizio Telnet delle telecamere Rubetek RV-3406, RV-3409 e RV-3411 versioni firmware v342, v339 può consentire a un attaccante remoto di ottenere accesso ai servizi RTSP e ONFIV senza autenticazione. L'attaccante può quindi guardare i flussi live della...

CVE-2026-31282

CVE-2026-31282 Descrizione Totara LMS è vulnerabile a un controllo degli accessi errato. Il codice della pagina di login può essere manipolato per rivelare il modulo di login e bypassare l'accesso Octa. Un attaccante può combinare questo con la mancanza di rate-limit sul modulo di login per...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo di vulnerabilità: Controllo di accesso non corretto Descrizione: Un problema scoperto in Obsidian Canvas 1.1.9 consente a utenti malintenzionati remoti di inviare notifiche desktop, registrare l'audio dell'utente e altri impatti non...

CVE-2025-46203

Descrição O Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto. Qualquer usuário alunos e professores pode acessar e modificar registros de alunos por meio dos endpoints /students/edit/id. Essa funcionalidade é destinada exclusivamente ao uso administrativo. Explorar essa...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto, permitindo que professores criem entradas de syllabus — uma função destinada apenas a administradores. Fornecedor: Unifiedtransform PoC Passo 1: Faça login no aplicativo como Professor. Passo 2: Navegue até o seguin...

CVE-2025-69727

CVE-2025-69727 Fornitore del Prodotto INDEX-EDUCATION Base di Codice del Prodotto Affetto PRONOTE - 202X.X.X 2025.2.8 Descrizione Esiste una vulnerabilità di Controllo degli Accessi Incorretto in INDEX-EDUCATION PRONOTE precedente alla versione 2025.2.8. I componenti interessati...

CVE-2025-67246

CVE-2025-67246 Titolo della vulnerabilità :LuDaShi Controllo di accesso errato Versioni interessate :Less than 6.1026.4505.112 Data di scoperta :2 Dicembre 2025 Scopritore :ZhouRui Rapporto di analisi : LuDaShi è un noto software utility di sistema gratuito che fornisce autenticazione hardware...

CVE-2020-10238

एचके द्वारा निर्मित CVE-2020-10238: comtemplates में अनुचित अभिगम नियंत्रण - RCE CVE-2020-10239: comfields SQL फ़ील्ड में अनुचित अभिगम नियंत्रण - RCE लिंक https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2025-45466

CVE-2025-45466 यह CVE-2025-45466 का विवरण है CVE प्रकटीकरण: CVE-2025-45466 सारांश Unitree Go1 रोबोटिक कुत्ते सभी संस्करण Go120220511 से कम या बराबर में हार्डकोडेड प्लेनटेक्स्ट प्रमाणीकरण क्रेडेंशियल से संबंधित एक भेद्यता खोजी गई है, जो गलत एक्सेस नियंत्रण Incorrect Access Control की ओर ले जाती है...

CVE-2023-46449

CVE-2023-46449 Falsche Zugriffskontrolle VIDEO POC LINK https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source Bestandsverwaltungssystem v1.0 ist anfällig für falsche Zugriffskontrolle. Ein beliebiger Benutzer kann das Passwort eines anderen Benutzers ändern und das Konto...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Controllo degli accessi errato Descrizione La pagina di login /WmAdmin/,/invoke/vm.server/login nel Integration Server di Software AG webMethods 10.15.0 precedente a CoreFix7 consente ad attaccanti remoti di raggiungere il...

CVE-2023-36643

== Betroffene Software %hardbreaks Anbieter: ITB-GmbH Betroffene Produkte: TradePro v9.5 Komponente: Function Customer; Action oordershow Bestätigt: yes == Angriffsvektor %hardbreaks Typ: Fehlerhafte Zugriffskontrolle Zugriffsart: Remote Auswirkung: Informationspreisgabe Eine fehlerhafte...

CVE-2026-52199

CVE-2026-52199 : Execução Remota de Código Não Autenticada no Roteador 4G UZ801 Resumo da Vulnerabilidade Existe uma vulnerabilidade crítica de Controle de Acesso Incorreto no Roteador 4G LTE Generic OEM UZ801v2.1 Firmware V3.4.3. O dispositivo expõe indevidamente um daemon Android Debug Bridge A...