EUVD-2026-70122

A missing permission check in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier allows attackers with Item/Read permission on at least one job to read build parameter names and values of jobs they have no access to...

CVE-2026-84656

A missing Item/Read permission check in an HTTP endpoint of Jenkins 2.579 and earlier (and LTS 2.568.2 and earlier ) allows an attacker with Item/Read permission on at least one job to read build parameter names and values of other jobs they should not have access to. This is tracked as SECURITY-...

CVE-2026-84656

A missing permission check in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier allows attackers with Item/Read permission on at least one job to read build parameter names and values of jobs they have no access to...

EUVD-2026-68887

Sulu: Fix authorization bypass when creating preview links...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 Дисклеймер: Это образовательный исследовательский проект. Я не обнаруживал эту уязвимость. Этот репозиторий демонстрирует CVE-2025-6264 в учебных целях Затронуты версии до 0.74.3 Затрагивает Windows, macOS и Linux Артефакт Admin.Client.UpdateClientConfig не содержит проверок...

CVE-2026-0047-poc

CVE-2026-0047: Отсутствие проверки разрешений в ActivityManagerService Куча битмапов, украденных из каждого работающего приложения — ноль разрешений, ноль взаимодействия с пользователем. Отсутствие проверки enforceCallingOrSelfPermissionDUMP в ActivityManagerService.dumpBitmapsProto позволяет...

CVE-2026-84805

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...

CVE-2026-84798

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...

EUVD-2026-69917

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit d'élévation de privilèges du plugin WordPress Profitori 📌 Résumé de la vulnérabilité Le plugin Profitori versions 2.0.6.0 à 2.1.1.3 est vulnérable à une élévation de privilèges non authentifiée en raison d'un contrôle de capacité manquant dans le point de terminaison...

CVE-2022-35841

CVE-2022-35841 이것은 이론에 대한 간단한 기록일 뿐입니다. 이 버그는 충돌이 있었고 실제로 제대로 테스트하지 못했기 때문입니다. EnterpriseAppMgmtSvc는 COM 개체를 구현하는 흥미로운 서비스입니다. Windows Phone에서 비롯된 것으로 보이며, 실제로 이 함수가 구현하는 대부분의 COM 인터페이스는 Windows Phone에서만 작동하는 데드 코드입니다. OneCore 덕분입니다! 비 WCOS 시스템에서 기본적으로 작동하는 유일한 coclass는...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G модулятор имеет уязвимость несанкционированной загрузки в файле конфигурации config.exp Из-за отсутствия проверки прав доступа к файлу "cgi.bin/config.exp" в модуляторе этой модели любой пользователь может запросить загрузку файла конфигурации при удаленном...

CVE-2023-33246

CVE-2023-33246 - Exécution de code à distance RocketMQ CVE-2023-33246 - Exploit d'exécution de code à distance via la configuration d'Apache RocketMQ Aperçu RocketMQ est une plateforme de messagerie et de streaming distribuée. Les versions 5.1.0 et inférieures de RocketMQ sont vulnérables à...

CVE-2026-82394

Sulu is an open-source PHP content management system based on the Symfony framework. Prior to versions 2.6.25 and 3.0.8, the preview-link endpoint and src/Sulu/Bundle/PreviewBundle/Application/Manager/PreviewLinkManager.php do not enforce VIEW permission for the target resource in...

CVE-2023-26083

CVE-2023-26083 – Утечка адресов ядра GPU Mali через timeline stream Этот репозиторий содержит proof-of-concept PoC эксплойт для CVE-2023-26083 — уязвимости в драйвере GPU Mali Arm Mali GPU Kernel Driver, которая позволяет непривилегированному пользователю раскрывать указатели ядра и...

PT-2026-84041

Name of the Vulnerable Software and Affected Versions Sulu versions prior to 2.6.25 Sulu versions prior to 3.0.8 Description An issue exists in the preview-link endpoint and the src/Sulu/Bundle/PreviewBundle/Application/Manager/PreviewLinkManager.php file where VIEW permissions are not enforced f...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Неаутентифицированное произвольное создание файлов Описание: Плагин Debug Tool для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа в функции dbtpullimage и отсутствия проверки типа файла во всех версиях вплоть до 2.2...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...