CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 est une vulnérabilité de référence directe à un objet de manière insecure IDOR affectant Concrete CMS 9.5.0 et versions antérieures. La vulnérabilité se situe dans le point d'accès /ccm/frontend/conversations/getrating, qui permet à un attaquant de déterminer si un...

EUVD-2020-23535

Malware in sbrugna...

Rocket.Chat: Message ID Enumeration with Action Link Handler

Summary The actionLinkHandler method was found to allow Message ID Enumeration with Regex MongoDB queries. Releases Affected: The Meteor method actionLinkHandler calls an actionLinks wrapper getMessage to find affected messages: javascript Meteor.methods actionLinkHandlername, messageId if...