CVE-2026-62183

CVE-2026-62183 — Apache Syncope ユーザーセルフサービス権限昇格 Apache Syncope における不適切な権限管理 CWE-269 。認証済みの低権限ユーザーが、ユーザーセルフサービス API を通じて任意のロール （およびグループメンバーシップ、外部リソース、新しいレルム）を自身に付与できます — 他のすべてのコードパスでは管理エンタイトルメントが必要な操作 — それによりアイデンティティストアの管理者になることができます。 このリポジトリは、この脆弱性の技術リファレンス です:...

CVE-2025-58137 Apache Fineract: IDOR via self-service API

Authorization Bypass Through User-Controlled Key vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release...

CVE-2025-58137

The Apache Fineract digital financial services platform is vulnerable to an authorization bypass caused by an insecure direct object reference (IDOR) flaw. An attacker could exploit this vulnerability to bypass authorization controls, specifically via the self-service API . This issue affects ver...

MAL-2025-2825 Malicious code in @uniqa/self-service-ms-api-v1 (npm)

--- -= Per source details. Do not edit below this line.=-...

KeyIdentity LinOTP Security Vulnerability

Keyidentity KeyIdentity LinOTP is Germany Keyidentity is an open source two-factor authentication solution. The solution supports different authentication protocols, token types and user repositories. A security vulnerability exists in KeyIdentity LinOTP version 3.2.5, which stems from a contenti...