Apache-couchdb-CVE-2017-12635

Couchdb 수직 권한 우회 취약점CVE-2017-12635 Apache CouchDB는 사용 편의성과 "웹을 완전히 수용하는 데이터베이스"가 되는 데 중점을 둔 오픈소스 데이터베이스입니다. JSON을 저장 형식으로, JavaScript를 쿼리 언어로, MapReduce와 HTTP를 API로 사용하는 NoSQL 데이터베이스입니다. BBC는 동적 콘텐츠 표시 플랫폼에, Credit Suisse는 내부 상품 부문의 마켓 프레임워크에, Meebo는 소셜 플랫폼웹 및 애플리케이션에 사용하는 등 폭넓게 사용됩니다. 2017년 11월...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin 수직 권한 상승 취약점 및 코드 분석 - CVE-2022-21660 1. 서문 여러 고수님들께서 이 프로젝트에 star를 눌러 주시길 환영합니다.http https://github.com/flipped-aurora/gin-vue-admin/ 글을 다 쓰고 나서 CVE를 신청하는 데 다소 번거로움이 있었지만, 다행히도 결국 신청할 수 있었다. github 직원들의 응답이 신속했다. ps CVE를 신청하기 전에 이미 CNVD를 제출했다 2. 환경 구축 공식 튜토리얼에 따라bash git clone...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

PT-2026-82242

A Broken Access Control vulnerability exists in ThingsBoard Professional Edition PE 4.21 and below, within the Alarms comments functionality. An authenticated customer user can manipulate the respective API request parameters to create or modify system-generated alarm comments. This allows...

Privilege escalation

A Vertical Privilege Escalation issue in Merchandise Online Store v.1.0 allows an attacker to get access to the admin dashboard...

Acronis: Local Privilege Escalation via DLL Search-Order Hijacking with Cyber Protection Agent - tibxread.exe utility

Vulnerability description not provided...

Privilege escalation

An issue was discovered in Total.js CMS 12.0.0. An authenticated user with limited privileges can get access to a resource that they do not own by calling the associated API. The product correctly manages privileges only for the front-end resource path, not for API requests. This leads to vertica...