CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA 漏洞 发现并报告了 Indico 中的 BOLA 漏洞。 📜 CVE-2024-50633 描述 Indico v3.2.9 中存在一个 对象级授权失效（BOLA） 漏洞，攻击者可通过操纵 API 请求访问敏感用户信息。 CVE-2024-50633 查询 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico" inurl:"/event" 🛠️ 技术细节 1. 脆弱组件 ：/api/principals 2...

LinEnum

LinEnum 詳細については www.rebootuser.com をご覧ください。 注意: エクスポート機能は現在実験段階です。 一般的な使用方法: バージョン 0.982 例: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t オプション: -k キーワードを入力 -e エクスポート先を入力 -t 徹底的な（長時間の）テストを含める -s 現在のユーザーパスワードを指定して sudo 権限を確認（安全ではありません） -r レポート名を入力 -h このヘルプテキストを表示 オプションなしで実行 = 制限されたスキャン/出力ファイルなし...

CVE-2025-22963

概要 Teedy v1.11 以下のバージョンにおけるクロスサイトリクエストフォージェリCSRFの脆弱性により、リモートの攻撃者は、現在認証されているWebアプリケーション上でエンドユーザーに強制的にユーザー情報（ユーザー名、パスワードなど）を変更させることができます。 脆弱性 ユーザー情報変更エンドポイントは /api/user/:username です。 このエンドポイントは認可のためにCookie内のauthtokenのみをチェックします。 authtokenの値は他のオリジンのWebサイトから使用される可能性があります。 POST /api/user/admin HTTP/1.1...

AntD Admin - Sensitive Information Disclosure

AntD Admin has a security vulnerability that stems from Antd-admin 5.5.0 being affected by an incorrect access control vulnerability. Attackers can exploit this vulnerability to gain unauthorized access to some front-end interfaces, resulting in the leakage of sensitive information such as user...

FortiWeb - Cross Site Scripting

FortiWeb 6.3.0 through 6.3.7 and versions before 6.2.4 contain an unauthenticated cross-site scripting vulnerability. Improper neutralization of input during web page generation can allow a remote attacker to inject malicious payload in vulnerable API end-points. id: CVE-2021-22122 info: name:...

FREEDOM Administration - Default Login

The Web GUI configuration panel of Hirsch formerly Identiv and Viscount Enterphone MESH through 2024 ships with default credentials username freedom, password viscount. The administrator is not prompted to change these credentials on initial configuration, and changing the credentials requires ma...

twifo-cli

T W I F O - C L I Twitterユーザーの情報を取得します！ インストール $ npm install --global twifo-cli OR $ sudo npm install --global twifo-cli 使い方 $ Usage: twifo Example: $ twifo 9gag 関連 twifo : このツールのAPI。 quorafy: Quoraユーザーの情報を取得します。 ライセンス MIT © Rishi Giri...

CVE-2019-13403

CVE-2019-13403 報告: 2019年5月 修正: 2019年5月 報告者: B3Bo1d 説明 Temenos CWX バージョン 8.9 には、モジュール /CWX/Employee/EmployeeEdit2.aspx における不適切なアクセス制御の脆弱性が存在し、ユーザー情報の閲覧が可能になります。 PoC Before After 参考 https://vulners.com/cve/CVE-2019-13403...

CVE-2025-22963

概要 Teedy バージョン = v1.11 にはクロスサイトリクエストフォージェリCSRFの脆弱性が存在し、リモートの攻撃者が、現在認証されている Web アプリケーション上でエンドユーザーにユーザー情報ユーザー名、パスワードなどの変更を強制することが可能です。 CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE 名| クロスサイトリクエストフォージェリCSRF CVSS バージョン 3.x| 7.5 High 影響を受けるソフトウェア| Teedy = v1.11 脆弱性 CSRF...

WPEngine WPGraphQL 0.2.3 - Unauthenticated User Information Disclosure

An issue was discovered in the WPGraphQL 0.2.3 plugin for WordPress. By querying the 'users' RootQuery, it is possible, for an unauthenticated attacker, to retrieve all WordPress users details such as email address, role, and username. id: CVE-2019-9880 info: name: WPEngine WPGraphQL 0.2.3 -...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Exploit Title: OpenNebula 6.10.0.1 - ユーザー情報における格納型XSS（クロスサイトスクリプティング） Exploit Author: Mark Artamonov Vendor Homepage: https://opennebula.io/ Tested Version: OpenNebula 6.10.0.1 Affected Versions: OpenNebula Proof of Concept: 修正方法: OpenNebula =7.0 にアップグレードしてください。...

CVE-2026-100298

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, two user‑information endpoints can reveal sensitive device and account details under conditions that are not intended for normal operation...

CVE-2026-100298

Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4 is vulnerable to a flaw where two user-information endpoints can reveal sensitive device and account details . This occurs under conditions not intended for normal operation. While the impact is rated as High for confidentiality, integrity, and avai...

EUVD-2026-89407

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, two user‑information endpoints can reveal sensitive device and account details under conditions that are not intended for normal operation...

EUVD-2026-80858

Guns through 8.3.5 contains an information disclosure vulnerability in SysUserController where /sysUser/detail and /sysUser/page endpoints omit requiredPermission configuration, causing the permission interceptor to skip RBAC validation for authenticated users. Attackers with any valid login toke...

CVE-2026-84586

An information disclosure issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, watchOS 27. A malicious application may be able to leak sensitive user information...

Linux Distros Unpatched Vulnerability : CVE-2025-56536

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A stored cross-site scripting XSS vulnerability in opennebula v6.10.0.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payloa...

Token Revocation Bypass

Keycloak is vulnerable to a token revocation bypass vulnerability. The vulnerability is due to an application-specific “not-before” token revocation policy being silently ignored when an older, non-zero realm-level policy exists, which allows an attacker to continue using previously issued tokens...

CVE-2026-18487 Epiphany: address bar / host spoofing via userinfo in ephy_uri_get_decoded_host()

A flaw was found in Epiphany. An issue in how the browser reads web addresses allows attackers to fake the domain name shown in the address bar. If a user clicks a specially crafted link containing a colon for example, https://trusted.com:[email protected]/, the address bar and security menus will...

Malicious code in messenger-style (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 48e89235ade6dcbf682edae5afb7d789c6a834b2ebe032fac72c796734837d10 The package's preinstall hook runs node index.js, which collects host identifiers os.hostname, os.userInfo.username, home directory, DNS servers and...