CVE-2026-104054 calcom cal.diy PBAC Permission BookingAccessService.ts doesUserIdHaveAccessToBooking authorization

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

EUVD-2026-91160

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-104054 calcom cal.diy PBAC Permission BookingAccessService.ts doesUserIdHaveAccessToBooking authorization

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-47603

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode driver where a local user may access another process's GPU channel state due to missing authorization checks. A successful exploit of this vulnerability might lead to information disclosure...

JetBrains YouTrack < 2026.2.18991 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18991. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification template...

PT-2026-104069

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Suscriptor autenticado → Administrador mediante la acción AJAXdo-reinstall 〔 1 〕 Vulnerabilidad | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 ALTA — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Plugin| Demo Importer Plus Versiones afectadas| Todas l...

CVE-2026-4106

CVE-2026-4106: Exploit de Divulgación de PII No Autenticada en WordPress HT Mega Un exploit de Prueba de Concepto PoC robusto y multiproceso para CVE-2026-4106 , dirigido al plugin HT Mega - Absolute Addons for Elementor para WordPress versiones 3.0.7. Resumen de la Vulnerabilidad El plugin HT Me...

terrapod-PoC

Terrapod: aviso de seguridad Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-6qrc-597p-mrp9. Tras la asignación del CVE, este repositorio se renombra CVE-YYYY-NNNNN-terrapod-PoC y este banner se reemplaza con el enlace del CVE. | ---|--- Investigador|...

CVE-2026-1937

🔴 Resumen de la Vulnerabilidad CVE-2026-1937 — Autorización faltante → Actualización arbitraria de opciones → Escalada de privilegios Campo| Detalles ---|--- ID CVE| CVE-2026-1937 Gravedad| ALTA — Puntuación CVSS v3.1: 7.2 Vector| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad 📌 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-25939 , una vulnerabilidad crítica de omisión de autorización en FUXA software SCADA/ICS de código abierto. La vulnerabilidad permite a atacantes remot...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

CVE-2026-26418

CVE-2026-26418 Autenticación y Autorización Faltantes en la API Web Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de autenticación y autorización faltantes en la capa de API Web de Tata Consultancy Services TCS – Cognix Recon Client v3.0. Ciertos endpoints de API expuestos no...

CVE-2026-26417

CVE-2026-26417 Control de Acceso Roto en la Funcionalidad de Restablecimiento de Contraseña Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de control de acceso roto en Tata Consultancy Services TCS – Cognix Recon Client v3.0. El problema permitía a usuarios autenticados restablecer...

CVE-2026-70481

CVE-2026-70481 Open WebUI, afectado desde 0.5.0 hasta 0.10.2, parcheado en 0.11.0. Moderado, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 y CWE-862. En backend/openwebui/routers/channels.py los manejadores de actualización y eliminación de mensajes se ramifican según el tipo de...

EUVD-2026-57811

SiYuan: Outline state for any document, including documents forbidden to readers, is returned by /api/storage/getOutlineStorage with no access check...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Falta de autorización para escalada de privilegios no autenticada ⚠️ Appy Pie Connect para WooCommerce = 1.1.2 - Falta de autorización para escalada de privilegios no autenticada mediante resetuserpassword 📝 Descripción El plugin Appy Pie...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...

CVE-2026-97280

Missing Authorization vulnerability in Mamunur Rashid Review Schema review-schema allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Review Schema: 3.1.0...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram en WooCommerce = 1.2.4 - Divulgación autenticada Suscriptor+ del Token del Bot de Telegram que conduce a la Omisión de Autenticación Descripción El plugin Bot for Telegram en WooCommerce para WordPress es vulnerable a la divulgación de información sensible debido a ...