3920 matches found
CVE-2024-10586
CVE-2024-10586 Debug Tool = 2.2 - Création arbitraire de fichiers sans authentification Description : Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un contrôle de capacité manquant sur la fonction dbtpullimage et d'une validation manquante du...
CVE-2026-0047-poc
CVE-2026-0047: ActivityManagerService में अनुमति जाँच का अभाव हर चल रहे ऐप से बिटमैप का ढेर चुराया गया — शून्य अनुमतियाँ, शून्य उपयोगकर्ता इंटरैक्शन। ActivityManagerService.dumpBitmapsProto में enforceCallingOrSelfPermissionDUMP जाँच की अनुपस्थिति किसी भी इंस्टॉल किए गए ऐप को Android 16 QPR2 Beta...
CVE-2025-4631
🚨 CVE-2025-4631 - Profitori WordPress प्लगइन विशेषाधिकार वृद्धि शोषण 📌 भेद्यता सारांश Profitori प्लगइन संस्करण 2.0.6.0 से 2.1.1.3 /wp-json/stocktend/v1/stocktendobject एंडपॉइंट में क्षमता जाँच की कमी के कारण अप्रमाणित विशेषाधिकार वृद्धि के लिए असुरक्षित है। यह दूरस्थ हमलावरों को wpcapabilities मे...
CVE-2022-35841
CVE-2022-35841 यह केवल सिद्धांत के साथ एक छोटा सा लेख है, क्योंकि इस बग पर टकराव हो गया था और मैं वास्तव में इसका ठीक से परीक्षण नहीं कर पाया। EnterpriseAppMgmtSvc एक दिलचस्प सेवा है जो COM ऑब्जेक्ट लागू करती है। यह Windows Phone से चली आ रही प्रतीत होती है, और वास्तव में, इस फ़ंक्शन द्वारा लागू...
CVE-2023-33477
CVE-2023-33477 Le modulateur Harmonic NSG 9000-6G présente une vulnérabilité de téléchargement non autorisé dans le fichier de configuration config.exp En raison de l'absence de vérification des autorisations d'accès pour le fichier "cgi.bin/config.exp" dans ce modèle de modulateur, tout...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - अनधिकृत विकल्प अद्यतन के लिए लापता प्राधिकरण सब्सक्राइबर+ विवरण: वर्डप्रेस के लिए WooODT Lite प्लगइन, संस्करण 2.4.6 तक और इसमें शामिल में byconsolewooodtadminfieldssettingfiles फ़ंक्शन पर एक लापता क्षमता जांच के कारण डेटा के अनधिकृत संशोधन के लिए संवेदनशील है,...
CVE-2026-84225
The Kirki WordPress plugin before 6.3.0 does not check that a user is allowed to act on a collaboration comment before changing its state, allowing users whom an administrator has granted content-level access to the page builder to modify comments left by other users, including on pages they cann...
EUVD-2026-71863
The Kirki WordPress plugin before 6.3.0 does not check that a user is allowed to act on a collaboration comment before changing its state, allowing users whom an administrator has granted content-level access to the page builder to modify comments left by other users, including on pages they cann...
CVE-2026-0092
CVE-2026-0092 في Package Manager، يوجد احتمال لتجاوز وحدة تحكم قفل الجهاز بسبب عدم إجراء فحص الأذونات. قد يؤدي هذا إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. NVD - CVE-2026-0092 نشرة أمان Android - Android 17...
EUVD-2026-71613
JeecgBoot 3.9.2 and earlier contains an authorization bypass vulnerability in the SystemApiController component. An authenticated attacker with any valid JWT token can access multiple API endpoints including queryAllUser, queryUsersByUsernames, queryUserById, and queryUsersByIds to retrieve...
nifi-CVE-2026-39816-poc
Apache NiFi CVE-2026-39816 POC CVE-2026-39816에 대한 개념 증명 데모로, Apache NiFi 2.8.0의 EXECUTECODE 권한 우회 취약점입니다. 코드 실행 권한이 의도적으로 거부된 플로우 디자이너가 그래프 번들의 ExecuteGraphQuery 프로세서를 통해 NiFi JVM에서 임의의 Groovy를 실행할 수 있게 합니다. NiFi 2.9.0에서 수정됨 ZeroPath가 발견 — 전체 기술 문서는 여기에서 확인 가능. 취약점 TinkerpopClientService의...
EUVD-2026-70221
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 59bb6d6, the view function setcoursemodeprice at lms/djangoapps/instructor/views/instructordashboard.py:430 is decorated only with @loginrequired and performs no course-level permission check. An...
CVE-2026-84674
Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...
CVE-2026-84661
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b67ea11b152 and earlier causes downstream builds awaited by the waitForBuild step when the propagateAbort parameter is used to be canceled even when the build's authentication lacks Item/Cancel permission on the downstream jo...
CVE-2026-84656
A missing permission check in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier allows attackers with Item/Read permission on at least one job to read build parameter names and values of jobs they have no access to...
CVE-2026-84659
Jenkins Script Security Plugin 1412.v7737b3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system" setting, allowing attackers to disable it through Stapler data binding...
CVE-2026-84660
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b67ea11b152 and earlier causes downstream builds triggered by the build step to be canceled even when the build's authentication lacks Item/Cancel permission on the downstream job...
CVE-2026-84674
Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...
CVE-2026-84674
Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin (version 26.1.0 and earlier) allow an attacker with Overall/Read permission to enumerate the IDs of credentials stored in Jenkins. The CVSS v3.1 base score is 5.4 (Medium) , reflecting a network-vector attack with low complexity and ...