The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

redexer

redexer Redexer は Android アプリのバイナリを操作するリエンジニアリングツールです。 このツールは DEX ファイルをメモリ上のデータ構造に解析したり、 アプリが特定のパーミッションをどのパラメータで使用しているかを推論したり （この機能を RefineDroid と呼びます）、そのデータ構造を変更して 再出力し DEX ファイルを生成したり（この機能を Dr. Android、 すなわち Android 向け Dalvik 書き換えと呼びます）することができます。 出版物 Dr. Android and Mr. Hide: Fine-grained...

CVE-2024-34221

Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Remitente: Kha Do Vulnerabilidad Permiso inseguro Descripción Existe una vulnerabilidad de permiso inseguro en /hrm/controller/ccity.php?positionedit= en SourceCodester Human Resource Management System 1.0, q...

CVE-2026-92793

GoAdmin (through version 1.2.26 ) contains an authorization bypass in its permission-checking middleware. The root cause is a failure to properly anchor the logout pattern when validating permissions, allowing any authenticated user to append a query parameter containing the admin prefix followed...

EUVD-2026-81056

GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking permissions, allowing authenticated users to bypass permission checks by appending a query parameter. Attackers can append a query string containing the admin prefix followed by /logout to reach administrative...

CVE-2026-92771 Twenty before 2.35.0 Permission Bypass via groupBy-with-records Query

Twenty before 2.35.0 fails to validate field and row permissions in the groupBy-with-records GraphQL resolver, allowing authenticated users to bypass permission checks. Attackers with canReadObjectRecords permission but canReadFieldValue false can retrieve restricted field values through the...

EUVD-2026-81035

Twenty before 2.35.0 fails to validate field and row permissions in the groupBy-with-records GraphQL resolver, allowing authenticated users to bypass permission checks. Attackers with canReadObjectRecords permission but canReadFieldValue false can retrieve restricted field values through the...

CVE-2026-92771

Twenty (by twentyhq) before 2.35.0 contains a permission bypass in the groupBy-with-records GraphQL resolver within the twenty-server engine. The resolver fails to validate field and row permissions, allowing authenticated users who hold canReadObjectRecords but have canReadFieldValue set to fals...

ShareHound

ShareHound：使用 BloodHound OpenGraph 映射网络共享权限 一个将网络共享的访问权限映射到 BloodHound OpenGraph 的工具。 阅读相关博客文章：https://specterops.io/blog/2025/10/30/sharehound-an-opengraph-collector-for-network-shares/ 两种实现 本仓库包含 ShareHound 的两种实现。它们的目标相同——根据 SMB 共享权限生成 BloodHound OpenGraph JSON——但在语言、运行时和功能集上有所不同。选择最适合你工作流程的一种。...

CVE-2026-0047-poc

CVE-2026-0047：ActivityManagerService 中缺失的权限检查 从每个正在运行的应用中窃取成堆的位图 — 零权限、零用户交互。 ActivityManagerService.dumpBitmapsProto 中缺少 enforceCallingOrSelfPermissionDUMP 检查，导致 Android 16 QPR2 Beta Baklava 上任何已安装的应用都能从所有正在运行的进程中窃取 UI 位图。 注意： 此漏洞并非由我们发现。发现并负责任地报告该漏洞的所有功劳归于原始研究人员。本仓库包含我们独立的补丁分析、复现过程和教育性分析文章...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 漏洞类型： 不正确的访问控制 描述： Obsidian Canvas 1.1.9 中发现的一个问题允许远程攻击者通过画布页面上的嵌入网站发送桌面通知、录制用户音频以及其他未明确说明的影响。 影响： 恶意嵌入网站可以在未经用户许可和不知情的情况下访问 Obsidian 应用程序中的敏感 Web API。例如，它们可以在用户不知情或未明确授予权限的情况下，静默录制用户的麦克风或代表 Obsidian 应用程序发送桌面通知。 此问题的根本原因在于应用程序缺少会话权限请求处理程...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2022-26629

锁屏绕过 CVE-2022-26629 受影响的产品 SoroushPlus+ Messenger 1.0.30 漏洞类型 不当的访问控制 影响 锁屏绕过 摘要 对权限和特权不足的处理不当，允许攻击者修改并覆盖锁屏功能，从而在未经任何授权的情况下绕过锁屏。 利用 BypassLockScreen.py 自动利用 PoC 1. 将 BypassLockScreen.py 放置到你的 SoroushPlus+ 安装目录中， 2. 运行 Python3 BypassLockScreen.py。 测试环境 Windows Linux 演示...

EUVD-2026-80882

n Concrete CMS 9.2.0 through 9.5.3, the REST API user creation endpoint POST /ccm/api/1.0/users, the add method of concrete/src/Api/Controller/Users.php did not perform a permission check before creating an account. As a result, any valid OAuth token carrying the users:add scope, including a...

CVE-2026-76104

Dell ObjectScale, versions prior to 4.4.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability in the OS. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service...

mcp-security-checklist

🔐 MCP 安全清单 一份由社区维护的实用安全清单，适用于构建和部署 模型上下文协议（MCP） 服务器和 AI 代理基础设施的团队。 为什么存在这份清单 MCP 正在被快速采用，而安全指南却滞后。 这份清单为安全工程师、平台团队和技术领导者提供了 清晰、可操作的基线 ，用于保护 MCP 部署——无论你是在交付内部工具还是面向客户的 AI 代理。 它 并非 针对特定厂商，也不完整，更不能替代全面的安全审查。它只是一个起点。 📋 清单 清单| 适用对象| 描述 ---|---|--- 身份认证与授权| 所有人| 身份、令牌作用域和访问控制 输入验证与提示注入| 工程师| 在执行工具前清理输入...

EUVD-2026-80863

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and from 2.3.0 until 2.10.3, a malicious or compromised dependency can bypass the earlier CVE-2026-59946 binary-path hardening because Composer validates literal parent-directory segments only during dependency resolutio...

iam-vulnerable

IAM Vulnerable Terraform を使用して、独自の 意図的に脆弱な AWS IAM 権限昇格プレイグラウンドを作成します。 IAM Vulnerable は Terraform バイナリとあなたの AWS 認証情報を使用して、選択した AWS アカウントに 250 以上の IAM リソースをデプロイします。数分以内に、権限昇格を可能にする脆弱な IAM 構成を特定し、悪用する方法を学び始めることができます。 IAM Vulnerable のビッグブラザー - CloudFoxable 皆さん、こんにちは。IAM Vulnerable は AWS IAM...