Каталоги
В сервис интегрированы наиболее популярные публичных базы знаний:
- Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
- CWE уязвимости - общедоступная публичная база распространенных типов уязвимостей в программном и аппаратном обеспечении, которые могут иметь последствия для безопасности - Common weakness enumeration.
- CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
- БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
- НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
- MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
- БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.
- Exploits & Shellcodes - база данных эксплойтов поддерживается OffSec, обучающей компанией по информационной безопасности, которая предоставляет различные сертификаты по информационной безопасности, а также услуги по тестированию на проникновение высокого класса.
Каталог Справка открывает раздел документации по каталогам.
Уязвимости CVE, БДУ ФСТЭК и НКЦКИ
Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
- Идентификатор - id уязвимости в базе уязвимостей;
- Описание - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
- Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
- Идентификатор - id уязвимости в базе уязвимостей;
- Информация - текстовое описание уязвимости;
- Вектор атаки - локальный или сетевой вектор атаки;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
- Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
- Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
- Уязвимости.
MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК
Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.
Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.
Каталоги могут использоваться в сервисе с целью:
- Облегчения процесса формирования рисков, угроз и уязвимостей;
- Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
- Взгляда на компанию и оценку рисков через публичные каталоги угроз.
Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:
- Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
- Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
- Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.
Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.
Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.
В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.
Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.
Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.
Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.
Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:
- матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
- Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
- Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
- Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
- Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
- Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
- Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.
Каталог MITRE ATT&CK содержит:
- Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
- Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
- Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
- Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
- Преступные группы - описание APT группировок и их особенности и модель поведения;
- Инструменты - ПО используемое нарушителями для вредоносного воздействия.
Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.
Уязвимости CWE
Каталог CWE уязвимости предоставляет дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор;
- Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Имя - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
Каталог Exploits & Shellcodes
Каталог используется для обогащения информацией карточек уязвимостей. Каталог хранит описания готовых скриптов и кода, для эксплуатации уязвимостей, из публичного источника Exploit-DB. В карточке эксплойта отображаются все атрибуты, блоки связанные с каталогами уязвимостей CVE, БДУ, НКЦКИ, CWE.
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
- Фильтр по типу (exploit или shellcode);
- Фильтр по полю Платформа;
- Чекбокс «Только проверенные» - устанавливает фильтр на табличную часть для отображения только проверенных уязвимостей.
Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Тип - к какому типу относится уязвимость Exploit / Shellcode;
- Описание - текстовое описание уязвимости;
- Платформа - на каких платформах проявляется;
- Дата публикации - информация о дате публикации;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Проверено - флаг, данный статус отображается если уязвимость является проверенной.
Каталог CISA KEV
Каталог CISA KEV содержит уязвимости, использование которых подтверждено в реальных атаках. Он помогает определить, какие из них затрагивают Ваши активы и требуют первоочередного устранения.
Поиск и фильтры
Интерфейс каталога содержит следующие блоки:
- Табличную часть Каталог уязвимостей
- дата добавления в каталог;
- идентификатор CVE;
- название уязвимости;
- количество обнаруженных у вас уязвимостей, соответствующих записи;
- признак Ransomware;
- срок устранения.
- Чтобы ограничить список, используйте фильтры:
- Только ransomware показывает уязвимости, об использовании которых в атаках программ-вымогателей известно по данным CISA.
- Только обнаруженные уязвимости оставляет записи, которым соответствуют уязвимости ваших активов.
- Доступен поиск по идентификатору CVE.
Карточка записи
Чтобы открыть карточку, нажмите на идентификатор CVE.
Карточка содержит:
Карточка содержит:
- Название уязвимости
- Производитель и продукт, к которому относится уязвимость
- Дата добавления в каталог
- Срок устранения: дата, к которой CISA рекомендует закрыть уязвимость (указана не у всех записей)
- Использование в ransomware-кампаниях: сведения CISA об использовании уязвимости в атаках программ-вымогателей
- Требуемое действие: рекомендации CISA по устранению уязвимости
- Связанные записи каталогов CVE, CWE, БДУ ФСТЭК и НКЦКИ
- Ссылки на источники: бюллетени производителя и материалы CISA
- Обнаруженные уязвимости: уязвимости ваших активов, соответствующие записи каталога
Отметки на уязвимостях
- В реестре технических уязвимостей записи, входящие в каталог, отмечены красной меткой CISA KEV. Она указывает на подтвержденное использование уязвимости в реальных атаках.
- В карточке технической уязвимости появляется блок CISA KEV со связанной записью каталога. Связь определяется по коду CVE.
Обновление каталога
- Администратор системы загружает каталог в формате JSON через Глобальные настройки. Перед загрузкой необходимо обновить каталог CVE: запись CISA KEV отображается только при наличии соответствующего кода в каталоге CVE.
- Списки и счетчики каталога обновляются сразу после загрузки. Красные отметки на технических уязвимостях обновляются по расписанию, поэтому могут появиться позже.
Сертификаты СЗИ
Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.
Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:
- Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
- Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
- Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
- Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.
Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.
Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:
- Номер сертификата;
- Дата внесения в реестр;
- Срок действия сертификата;
- Срок окончания тех. поддержки;
- Наименование средства (шифр);
- Схема сертификации;
- Испытательная лаборатория;
- Орган по сертификации;
- Заявитель;
- Наименования документов соответствия;
- Реквизиты заявителя.
Реестр обновляется автоматически один раз в месяц.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
Куда я попал?
CWE-863
Incorrect Authorization
The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check.
| Тип уязвимости: | Не зависит от других уязвимостей |
| Вероятность эксплойта: |
High
|
Идентификаторы ФСТЭК уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| BDU:2015-01742 | Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2015-01743 | Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2015-09373 | Уязвимость операционной системы Gentoo Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2018-00175 | Уязвимость реализации механизма CSP (Content Security Policy) браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2018-00368 | Уязвимость сервера LDAP пакета программ сетевого взаимодействия Samba, позволяющая нарушителю изменять пароли других пользователей |
| BDU:2019-00432 | Уязвимость функции map_write() ("kernel/user_namespace.c") ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2019-01760 | Уязвимость компонента Spring Framework программных продуктов Oracle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2019-02958 | Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2019-03840 | Уязвимость подкомпонента Loan Calculator компонента Oracle Banking Digital Experience банковской аналитической системы имитационного моделирования Oracle Financial Services Applications, позволяющая нарушителю получить доступ на изменение, добавление... |
| BDU:2019-03953 | Уязвимость подкомпонента Connector/ODBC компонента MySQL Connectors системы управления базами данных MySQL, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2019-04076 | Уязвимость компонента Segment программного обеспечения для торговли Oracle Retail Customer Management and Segmentation Foundation, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или получить несанкционированный до... |
| BDU:2019-04423 | Уязвимость браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю обойти ограничения навигации |
| BDU:2019-04603 | Уязвимость микропрограммного обеспечения контроллеров Intel Ethernet серии 700, связанная с недостатками контроля доступа, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2019-04675 | Уязвимость системы управления контентом spip, связанная с неправильной авторизацией, позволяющая нарушителю нарушить целостность данных |
| BDU:2019-04703 | Уязвимость системы аутентификации для веб-приложений LemonLDAP::NG, связанная с неправильной авторизацией, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность |
| BDU:2019-04707 | Уязвимость модуля /roster/module.valа клиента для обмена мгновенными сообщениями dino, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2019-04721 | Уязвимость расширения Kaspersky Protection браузера Google Chrome, позволяющая нарушителю удалить произвольные расширения chrome |
| BDU:2019-04835 | Уязвимость микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, Cisco Small Business RV042, Cisco Small Business RV042G, Cisco Small Business RV082 связанная с ошибками авторизации, позволяющая нарушителю получить несанкционирова... |
| BDU:2020-00003 | Уязвимость маршрутизаторов Huawei, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2020-00123 | Уязвимость микропрограммного обеспечения маршрутизатора ZyXEL P-1302-T10D v3, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-00124 | Уязвимость программного средства управления финансовыми инструментами и рисками SAP Treasury and Risk Management, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-00165 | Уязвимость операционной системы ThinPro Linux, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2020-00166 | Уязвимость операционной системы ThinPro Linux, связанная с некорректной авторизацией, позволяющая нарушителю выполнить произвольные команды |
| BDU:2020-00249 | Уязвимость программных средств планирования ресурсов предприятия SAP ERP Sales и S4HANA Sales, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-00250 | Уязвимость функции управления транзакциями программного средства управления финансовыми инструментами и рисками SAP Treasury and Risk Management, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой и... |
| BDU:2020-00620 | Уязвимость компонента userfaultfd ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2020-00874 | Уязвимость службы установки Intel Chipset Device, связанная с недостатками механизма авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2020-00958 | Уязвимость микропрограммного обеспечения сенсорного дисплея Surface Hub, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к настройкам, доступным только администраторам |
| BDU:2020-01603 | Уязвимость службы каталогов VMware Directory Service (vmdir) средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-01897 | Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert, связанная с недостатками контроля доступа, позволяющая нарушителю осуществить обход процесса аутентификации между EcoStruxure... |
| BDU:2020-01956 | Уязвимость модулей LDAP-аутентификации (mod_auth_ldap и mod_auth_ldap2) для Prosody сервера Jabber/XMPP, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать... |
| BDU:2020-02179 | Уязвимость менеджера Wildfly Security платформы Red Hat JBoss Operations Network, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2020-02202 | Уязвимость функции systemd_run сервера vdsm средства управления виртуальной инфраструктурой Ovirt, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02545 | Уязвимость программной платформы Node.js, связанная с недостаточной проверкой вводимых данных при обработке заголовков HTTP, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2020-02874 | Уязвимость компонента core/get_menudiv.php системы для планирования ресурсов предприятий и управления взаимоотношений с клиентами Dolibarr, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-03304 | Уязвимость подсистемы GVFS среды рабочего стола GNOME, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-03363 | Уязвимость документоориентированной системы управления базами данных MongoDB, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-03791 | Уязвимость веб-интерфейса системы сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM), позволяющая нарушителю повысить свои привилегии |
| BDU:2020-03829 | Уязвимость веб-интерфейса управления программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-03901 | Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine, связанная с недостатками механизма авторизации, позволяющая нарушителю редактировать виджеты, доступные только для чтения |
| BDU:2020-04067 | Уязвимость реализации метода автоматического обновления сервера имен в системе доменных имен Dynamic DNS (DDNS) DNS-сервера BIND, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-04649 | Уязвимость служб Banking Services программных средств для финансового учета SAP FSAPPL и SAP S4FPSL, связанная с неправильной авторизацией, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-04659 | Уязвимость функции шаблона запланированного совещания программного обеспечения для веб-конференцсвязи Cisco Webex Meetings, позволяющая нарушителю получить права на создание шаблона совещания |
| BDU:2020-04906 | Уязвимость программного средства для электронной коммерции Microsoft Dynamics 365 Commerce, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-04920 | Уязвимость компонента AppArmor инструмента для запуска изолированных контейнеров runc, связанная с недостатками механизма авторизации, позволяющая нарушителю монтировать вредоносный образ Docker в каталог /proc |
| BDU:2020-04955 | Уязвимость интерфейса командной строки Telnet/Secure Shell (SSH) операционной системы Cisco IOS XE, позволяющая нарушителю выполнять команды с привилегиями root |
| BDU:2020-05060 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-05253 | Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-05501 | Уязвимость платформы для управления данными APTARE, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-05552 | Уязвимость функции get_user_pages(), позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2020-05649 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостатками механизма авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-05656 | Уязвимость rbd-драйвера операционной системы Linux, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-05672 | Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю изменить конфигурацию уязвимого устройства |
| BDU:2020-05704 | Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с обходом функции безопасности, позволяющая нарушителю обойти существующие... |
| BDU:2020-05706 | Уязвимость программ просмотра PDF-файлов Adobe Reader Document Cloud, Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, связанная с обходом функции безопасности, позволяющая нарушителю обойти существующие... |
| BDU:2020-05730 | Уязвимость сетевого программного средства Envoy, связанная с ошибками авторизации, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2020-05859 | Уязвимость веб-интерфейса системы сетевого управления центром обработки данных Cisco Data Center Network Manager, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2021-00118 | Уязвимость реализации механизма CSP (Content Security Policy) браузера Mozilla Firefox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-00122 | Уязвимость браузера Mozilla Firefox, связанная с ошибкой наследования политики безопасности содержимого, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2021-00301 | Уязвимость интерфейса командной строки программного средства Cisco Connected Mobile Experiences, позволяющая нарушителю раскрыть информацию о пользователях системы CMX |
| BDU:2021-00363 | Уязвимость программного средства Cisco Connected Mobile Experiences, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации |
| BDU:2021-00564 | Уязвимость службы Bluetooth операционных систем Windows, позволяющая нарушителю повысить свои привилегии и получить несанкционирвоанный доступ к защищаемой информации |
| BDU:2021-00597 | Уязвимость веб-интерфейса управления сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM), позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или получить несанкционированный доступ к... |
| BDU:2021-00648 | Уязвимость веб-интерфейса управления сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM), позволяющая нарушителю изменить конфигурацию устройства |
| BDU:2021-00761 | Уязвимость службы Bluetooth операционных систем Windows, позволяющая нарушителю повысить свои привилегии и получить несанкционирвоанный доступ к защищаемой информации |
| BDU:2021-00762 | Уязвимость службы Bluetooth операционных систем Windows, позволяющая нарушителю повысить свои привилегии и получить несанкционирвоанный доступ к защищаемой информации |
| BDU:2021-01089 | Уязвимость модуля оформления заказа программной платформы для разработки и управления онлайн магазинами Magento Commerce, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-01090 | Уязвимость модуля пользовательского API программной платформы для разработки и управления онлайн магазинами Magento Commerce, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-01131 | Уязвимость системы управления базами данных PostgreSQL, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-01159 | Уязвимость контроллера доставки приложений FortiADC, связанная с недостатками механизма авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2021-01798 | Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-03150 | Уязвимость программного комплекса промышленной автоматизации CODESYS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2021-03207 | Уязвимость функции polkit_system_bus_name_get_creds_sync() демона dbus-daemon библиотеки Polkit, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-03220 | Уязвимость подсистемы BPF ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-03390 | Уязвимость Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2021-03573 | Уязвимость интерфейса REST API платформы для организации безопасности, автоматизации и реагирования Cortex XSOAR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-03657 | Уязвимость навигации браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-03668 | Уязвимость расширений браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-03671 | Уязвимость ядра операционной системы FreeBSD, связанная с недостатками механизма авторизации, позволяющая нарушителю отключить защиту SMAP и оказать воздействие на целостность защищаемой информации |
| BDU:2021-03834 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с обходом функции безопасности, позволяющая нарушителю получить несанкционированные скидки на продукцию |
| BDU:2021-03991 | Уязвимость корпоративной платформы Red Hat OpenShift Container Platform, связанная с ошибками проведения процедуры авторизации, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2021-04009 | Уязвимость компонента распознавания лиц Windows Hello операционных систем Microsoft Windows, позволяющая нарушителю обойти механизмы защиты |
| BDU:2021-04172 | Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert, позволяющая нарушителю обойти аутентификацию |
| BDU:2021-04332 | Уязвимость серверов сенсорных панелей U.motion Servers иTouch Panels, связанная с ошибками авторизации, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-04481 | Уязвимость системы для планирования ресурсов предприятий и управления взаимоотношений с клиентами Dolibarr, связанная с недостатками контроля доступа, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2021-04514 | Уязвимость аналитической базы данных Apache Druid, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-04620 | Уязвимость ядра CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2021-04657 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-04659 | Уязвимость компонента Dependency Proxy программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-04686 | Уязвимость функционала PreChecks эталонной реализации Bitcoin Bitcoin Core, связанная с неправильной авторизацией, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании |
| BDU:2021-04716 | Уязвимость анонимного веб-браузера Tor, связанная с ошибками авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2021-04863 | Уязвимость стека протоколов Bluetooth для ОС Linux BlueZ, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2021-05089 | Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-05109 | Уязвимость системы управления содержимым сайта WordPress, связанная с ошибками авторизации, позволяющая нарушителю обойти существующие ограничения |
| BDU:2021-05163 | Уязвимость компонента iFrameSandbox веб-браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05180 | Уязвимость компонента Content Security Policy веб-браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05204 | Уязвимость компонента Content Security Policy веб-браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05235 | Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05240 | Уязвимость обработчика входящей почты веб-приложения для управления проектами и задачами Redmine, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05272 | Уязвимость реализации механизма CSP (Content Security Policy) веб-браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05281 | Уязвимость компонента PopupBlocker веб-браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05331 | Уязвимость редактора электронных таблиц Microsoft Excel, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-05525 | Уязвимость операционной системы PAN-OS, связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольные действия, разрешенные ролью EC2 в AW |
| BDU:2021-05711 | Уязвимость конечной точки API средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller, связанная с недостатками контроля доступа, позволяющая нарушителю записывать произвольные файлы |
| BDU:2021-05973 | Уязвимость оболочки ОС Android EMUI, связанная с обходом функции безопасности, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-06084 | Уязвимость функции QR-сканера браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения доступа |
| BDU:2021-06103 | Уязвимость сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ на чтение данных |
| BDU:2021-06223 | Уязвимость сервера автоматизации Jenkins, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2021-06335 | Уязвимость графического интерфейса программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, позволяющая нарушителю получить список администрат... |
| BDU:2021-06417 | Уязвимость реализации механизма CSP (Content Security Policy) браузера Google Chrome, позволяющая нарушителю обойти существующую политику ограничения доступа |
| BDU:2021-06419 | Уязвимость механизма обработки файлов cookie браузера Google Chrome, связанная с ошибками авторизации, позволяющая нарушителю обойти существующую политику ограничения доступа |
| BDU:2022-00011 | Уязвимость сервера автоматизации Jenkins, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2022-00096 | Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2022-00122 | Уязвимость локальной системы безопасности (LSA) операционных систем Microsoft Windows, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2022-00621 | Уязвимость реализации системного вызова NVGPU_IOCTL_CHANNEL_SET_ERROR_NOTIFIER драйвера управления памятью графического процессора NVMAP программного обеспечения устройства NVIDIA Shield TV Experience, позволяющая нарушителю вызвать отказ в обслужива... |
| BDU:2022-00699 | Уязвимость интерфейса Windows Extensible Firmware Interface операционной системы Windows, позволяющая нарушителю выполнить отказ в обслуживании |
| BDU:2022-00741 | Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-00876 | Уязвимость конфигурации setup.php универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю изменить параметры конфигурации |
| BDU:2022-00927 | Уязвимость службы размещения файлов OneDrive for Android, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2022-01370 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-01517 | Уязвимость реализации сценария cron/save_allow.cgi модуля Scheduled Cron Jobs веб-интерфейса системного администрирования для UNIX-подобных операционных систем Webmin, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-01518 | Уязвимость модуля File Manager веб-интерфейса системного администрирования для UNIX-подобных операционных систем Webmin, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код |
| BDU:2022-01684 | Уязвимость компонента kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании |
| BDU:2022-01707 | Уязвимость операционной системы Windows, связанная с недостатками механизма авторизации, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-01716 | Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии |
| BDU:2022-01733 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-01734 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2022-01772 | Уязвимость плагина Dynamic Security брокера сообщений Mosquitto, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-01792 | Уязвимость функционала vulnerability report программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-01815 | Уязвимость контейнера сервлетов Jetty, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-01856 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-01867 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность |
| BDU:2022-01870 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью создания и отслеживания пользователем задачи для ошибок Sentry, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить... |
| BDU:2022-02050 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2022-02143 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании |
| BDU:2022-02144 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2022-02145 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-02148 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживани... |
| BDU:2022-02228 | Уязвимость гипервизора Xen, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2022-02332 | Уязвимость функции отладки межсетевого экрана FortiGate операционных систем FortiOS, позволяющая нарушителю выполнить произвольный код или команды |
| BDU:2022-02363 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-02724 | Уязвимость ядра CMS-системы Drupal, позволяющая нарушителю повысить свои привилегии |
| BDU:2022-02928 | Уязвимость компонентов Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER, и pg_amcheck системы управления базами данных PostgreSQL, позволяющая нарушителю выполнять произвольные SQL-функции под учетной записью суперпользователя |
| BDU:2022-02990 | Уязвимость функции ввода-вывода следующего поколения (NGIO) программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю повысить свои привилегии |
| BDU:2022-03004 | Уязвимость системного вызова PTRACE_SEIZE безопасного режима вычислений seccomp ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии |
| BDU:2022-03013 | Уязвимость программного решения, поддерживающего процесс закрытия, консолидации и составления отчетов IBM Cognos Controller, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность... |
| BDU:2022-03018 | Уязвимость службы хостинга RubyGems.org, связанная с ошибками авторизации, позволяющая нарушителю получить доступ на создание, изменение или удаление данных |
| BDU:2022-03048 | Уязвимость микропрограммного обеспечения сенсорного дисплея Surface Pro 3, связанная с ошибками авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2022-03566 | Уязвимость микропрограммного обеспечения настольных телефонов Mitel 6800 Series SIP Phones и 6900 Series SIP Phones, связанная с наличием недокументированных команд конфигурации, позволяющая нарушителю выполнить произвольный код с привилегиями root,... |
| BDU:2022-03569 | Уязвимость микропрограммного обеспечения настольных телефонов Mitel серии 6900, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-03868 | Уязвимость файла saprouttab программных интеграционных платформ SAP NetWeaver и SAP ABAP, позволяющая нарушителю выполнить произвольные команды |
| BDU:2022-03942 | Уязвимость клиентской HTTP-библиотеки Guzzle интерпретатора языка программирования PHP, связанная с ошибками авторизации, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-03956 | Уязвимость службы платформы управления доставкой приложений Citrix Application Delivery Management (ADM), связанная с недостатками контроля доступа, позволяющая нарушителю сбросить пароль администратора и повысить свои привилегии |
| BDU:2022-04103 | Уязвимость реализации конфигурации info-get guestinfo.ignition.config.data библиотеки Ignition, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-04213 | Уязвимость приложения Galaxy Store, связанная с неправильной авторизацией, позволяющая нарушителю устанавливать приложения из Galaxy Store без взаимодействия с пользователем |
| BDU:2022-04236 | Уязвимость компонента RegexRequestMatcher Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security, позволяющая нарушителю повысить свои привилегии |
| BDU:2022-04304 | Уязвимость центра управления информационными технологиями ASUS Control Center, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии или вызвать частичный отказ в обслуживании |
| BDU:2022-04432 | Уязвимость API-интерфейса WHATWG Fetch для Node Cross-fetch, связанная с ошибками обработки файлов cookie, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-04434 | Уязвимость фильтра поиска (ldbm_search.c) сервера службы каталогов 389 Directory Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-04747 | Уязвимость программного средства Intel Killer Control Center, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2022-04767 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных |
| BDU:2022-04975 | Уязвимость реализации хранилища контактов SprdContactsProvider компонента Telephony операционных систем Android, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-05031 | Уязвимость системы управления ИТ-инфраструктурой HPE OneView, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-05078 | Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware vRealize Operations, связанная с ошибками авторизации, позволяющая нарушителю создать пользователя с правами администратора |
| BDU:2022-05458 | Уязвимость компонента Extensions API браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2022-05640 | Уязвимость операционной системы FortiOS межсетевых экранов FortiGate, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-05641 | Уязвимость программного средства для создания систем контейнерной изоляции Moby (Docker Engine), связанная с недостатками механизма авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-05703 | Уязвимость стека технологии Bluetooth для Linux BlueZ, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-05737 | Уязвимость браузера Mozilla Firefox, связанная с ошибками авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2022-05773 | Уязвимость централизованной системы управления версиями Subversion, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2022-05936 | Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с неправильным использованием привилегированных API, позволяющая нарушителю установить расширение |
| BDU:2022-06096 | Уязвимость браузера Mozilla Firefox, связанная с недостатками контроля доступа, позволяющая нарушителю видоизменять пользовательский интерфейс |
| BDU:2022-06451 | Уязвимость системы хранения данных Cloud Mobility for Dell Storage, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2022-06854 | Уязвимость веб-интерфейса управления операционной системы Cisco AsyncOS системы обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA), устройства управления защитой контента Cisco Secure Email and Web Manager и интернет-шлюз... |
| BDU:2022-07246 | Уязвимость реализации протокола aaa tacacs+ операционной системы Brocade Fabric OS, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2022-07464 | Уязвимость службы мониторинга производительности сети Azure Network Watcher Agent, связанная с ошибками авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2022-07492 | Уязвимость микропрограммного обеспечения мобильных телефонов Huawei, связанная с ошибками авторизации, позволяющая нарушителю обойти лимит цифрового баланса |
| BDU:2023-00015 | Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с неправильным контролем доступа, позволяющая нарушит... |
| BDU:2023-00086 | Уязвимость микропрограммного обеспечения контроллеров беспроводного доступа FortiWLC, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии |
| BDU:2023-00148 | Уязвимость средства для формирования отчетности SAP Disclosure Management, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-00308 | Уязвимость процесса аутентификации и авторизации для VPN-соединений микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), связанная с недостатками контроля доступа, позволяюща... |
| BDU:2023-00481 | Уязвимость мобильного приложения для совместной работы с документами IBM Navigator Mobile для операционных систем Android, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-00539 | Уязвимость компонента iotdb-web-workbench базы данных для интернет вещей IoT Apache IoTDB, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-00806 | Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с ошибками при обслуживании одним пользователем объектов другого, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-00882 | Уязвимость декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-01073 | Уязвимость программного средства Dell Command Intel vPro Out of Band, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-01103 | Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01488 | Уязвимость среды выполнения контейнеров Containerd, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код |
| BDU:2023-01627 | Уязвимость функции process.mainModule.require() программной платформы Node.js, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-01654 | Уязвимость демона usbguard-dbus программного обеспечения защиты USB устройств USBGuard, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2023-01668 | Уязвимость модуля проверки IP Data::Validate::IP, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2023-01669 | Уязвимость модуля обработки блоков IP-сети Net::Netmask, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2023-01994 | Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с неправильной авторизацией, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-02110 | Уязвимость службы Device-Gateway программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-02111 | Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-02113 | Уязвимость функции verity_ctr() драйвера device-mapper ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-02118 | Уязвимость подсистемы проверки разрешений Bluetooth ядра операционной системы Linux, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-02862 | Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-02910 | Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с ошибками авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2023-02928 | Уязвимость технологии CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) микропрограммного обеспечения маршрутизаторов D-Link DIR-890L, DIR-885L/R и DIR-895L/R, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2023-03086 | Уязвимость программы мгновенного обмена сообщениями Telegram Messenger для операционной системы macOS, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ к файлам с ограниченным доступом, микрофону, записи экрана |
| BDU:2023-03264 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2023-03286 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2023-03287 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2023-03288 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2023-03380 | Уязвимость системы работы с заявками и инцидентами GLPI, связанная с неправильной авторизацией, позволяющая нарушителю повышать привилегии внутри приложения |
| BDU:2023-03424 | Уязвимость программного пакета OpenSearch, связанная с неправильной авторизацией, позволяющая нарушителю привести к неправильной авторизации доступа |
| BDU:2023-03548 | Уязвимость компонента Setting Handler scada-сервера Elcomplus SmartPPT, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-03550 | Уязвимость операционной системе Juniper Networks Junos OS, связанная с неправильной авторизацией, позволяющая нарушителю обойти правила Juniper Deep Packet Inspection (JDPI) и получить несанкционированный доступ к сетям или ресурсам |
| BDU:2023-03998 | Уязвимость интерфейса /link/ программного обеспечения SSPanel-Uim, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2023-04090 | Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостатками контроля доступа, позволяющая нарушителю изменять или просматривать данные панели управления |
| BDU:2023-04312 | Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-04338 | Уязвимость файловой системы overlayfs ядра операционной системы Ubuntu, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2023-04360 | Уязвимость функции ovl_copy_up_meta_inode_data файловой системы overlayfs ядра операционной системы Ubuntu, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2023-04392 | Уязвимость облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar, связанная с недостатками механизма авторизации, позволяющая нарушителю получить доступ к конфигурации облачной платформы |
| BDU:2023-04405 | Уязвимость функции автозаполнения Autofill браузера Google Chrome, позволяющая нарушителю обойти ограничения навигации |
| BDU:2023-04659 | Уязвимость функции tap_open() в модуле drivers/net/tap.c драйвере TUN/TAP ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных или повысить свои привилегии |
| BDU:2023-04674 | Уязвимость компонента Libraries программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-04799 | Уязвимость универсальной системы мониторинга Zabbix, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2023-05304 | Уязвимость функции PAMcheckPasswd() утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-05691 | Уязвимость реализации прикладного программного интерфейса декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, связанная с ошибками авторизации, позволяющая нарушителю обойти установленный контроль доступа |
| BDU:2023-05756 | Уязвимость средства защиты Fortinet FortiClient для Windows, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код или команды |
| BDU:2023-05801 | Уязвимость программного обеспечения визуализации данных Apache Superset, связанная с ошибками авторизации, позволяющая нарушителю получить доступ на чтение базы данных |
| BDU:2023-05901 | Уязвимость функции phpcgi_main() микропрограммного обеспечения маршрутизаторов D-Link DIR-645, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2023-06022 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привиле... |
| BDU:2023-06061 | Уязвимость функции cacti_ldap_auth() программного средства мониторинга сети Cacti, позволяющая нарушителю обойти процедуру аутентификации |
| BDU:2023-06068 | Уязвимость программного интерфейса программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с ошибками авторизации, позволяющая нарушителю раскрыть защищаемую информацию об уязвимой системе |
| BDU:2023-06214 | Уязвимость ядра оболочки EMUI операционной системы HarmonyOS, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность данных |
| BDU:2023-06416 | Уязвимость функции restore_settings плагина Comments Like Dislike системы управления содержимым сайта WordPress, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2023-06471 | Уязвимость программного обеспечения защиты данных Acronis Cyber Protect 15, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-07228 | Уязвимость операционной системы Juniper Networks Junos OS маршрутизаторов серий SRX, связанная с ошибками при проведении авторизации, позволяющая нарушителю обойти правила Juniper Deep Packet Inspection (JDPI) |
| BDU:2023-07256 | Уязвимость службы Telnet операционной системы Extreme Networks Switch Engine (EXOS) микропрограммного обеспечения сетевых коммутаторов Extreme Networks, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-07407 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками механизма авторизации, позволяющая нарушителю раскрыть информацию о данных учетной записи произвольных пользо... |
| BDU:2023-07528 | Уязвимость функций pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta и pmdm_wp_ajax_delete_meta плагина для системы управления содержимым сайта WordPress Post Meta Data Manager, позволяющая нарушителю удалить произвольные метаданные пользователей |
| BDU:2023-07529 | Уязвимость функций pmdm_wp_change_user_meta и pmdm_wp_change_post_meta плагина Post Meta Data Manager для системы управления содержимым сайта WordPress, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-07592 | Уязвимость компонента NMI программного средства управления аутентификацией в Kubernetes-кластерах AAD Pod Identity, связанная с обходом токена проверки, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-07917 | Уязвимость реализации прикладного программного интерфейса программного обеспечения визуализации данных Apache Superset, позволяющая нарушителю проверять соединения с базой данных |
| BDU:2023-07932 | Уязвимость сетевого программного средства Apache Airflow, связанная с неправильной авторизацией, позволяющая нарушителю изменять произвольные файлы |
| BDU:2023-08975 | Уязвимость плагина User Post Gallery системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-00099 | Уязвимость корпоративного менеджера паролей Passwork, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить обход двухфакторной аутентификации (2FA) |
| BDU:2024-00260 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-00720 | Уязвимость кроссплатформенной системы управления доступа IBM i Access Client Solutions, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-01030 | Уязвимость программного средства сборки контейнеров BuildKit, связанная с неправильной авторизацией, позволяющая нарушителю производить запуск контейнеров с повышенными привилегиями |
| BDU:2024-01106 | Уязвимость сервера репликации SAP LT Replication Server, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных |
| BDU:2024-01177 | Уязвимость функции VPN микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco Adaptive Security Appliance, позволяющая нарушителю установить сеанс SSL VPN без клиента с неавторизованным пользователем |
| BDU:2024-01258 | Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-01269 | Уязвимость программного интерфейса платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с ошибками авторизации, позволяющая нарушителю получить права пользователя XWiki.superadmin |
| BDU:2024-01276 | Уязвимость программное обеспечение создания, мониторинга и оркестрации сценариев обработки данных Airflow , связанная с ошибками авторизации, позволяющая нарушителю изменить произвольные данные |
| BDU:2024-01308 | Уязвимость операционных систем QTS, QuTScloud сетевых устройств Qnap, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-01951 | Уязвимость реализации прикладного программного интерфейса платформы совместного использования изображений Pixelfed, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-01994 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-02003 | Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-02273 | Уязвимость программного средства управления и контроля систем видеонаблюдения и безопасности Siemens Siveillance Control, связанная с недостатками механизма авторизации, позволяющая нарушителю получить права на запись для объектов, к которым у него б... |
| BDU:2024-02531 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками механизма авторизации, позволяющая нарушителю зарегистрировать произвольных пользователей в системе |
| BDU:2024-02568 | Уязвимость облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar, связанная с недостатками механизма авторизации, позволяющая нарушителю перехватывать и изменять данные в потоках Pulsar |
| BDU:2024-02573 | Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неправильной авторизацией, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-02648 | Уязвимость оркестратора распределенных наборов данных и ускорителя с открытым исходным кодом Kubernetes для приложений с интенсивным использованием данных Fluid, связанная с неправильной авторизацией, позволяющая нарушителю получить полный привилегир... |
| BDU:2024-02657 | Уязвимость компонента Remote Cluster Security поисковой системы Elasticsearch, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2024-02681 | Уязвимость облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar, связанная с недостатками процедуры авторизации, позволяющая нарушителю изменить произвольные параметры сохранения, TTL и настройки выгрузки |
| BDU:2024-02726 | Уязвимость программного обеспечения управления репозиториями Apache Archiva, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к учетной записи пользователя |
| BDU:2024-02816 | Уязвимость базовой системы аутентификации веб-инструмента представления данных Grafana, позволяющая нарушителю обойти проверку электронной почты и помешать законным владельцам электронной почты зарегистрироваться |
| BDU:2024-02845 | Уязвимость реализации протокола LDAP операционных систем F5OS-A аппаратных устройств F5 rSeries и операционных систем F5OS-C контроллеров доставки приложений F5 VELOS, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2024-03169 | Уязвимость шлюза GlobalProtect операционной системы PAN-OS, позволяющая нарушителю выдавать себя за другого пользователя и отправлять сетевые пакеты внутренним ресурсам |
| BDU:2024-04347 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками механизма авторизации, позволяющая нарушителю выдать себя за облачного агента |
| BDU:2024-04348 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-04380 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-04381 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-04466 | Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с неправильной авторизацией, позволяющая нарушителю создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешения... |
| BDU:2024-04740 | Уязвимость компонента System webapi приложения для организации видеонаблюдения Surveillance Station, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-05760 | Уязвимость плагинов авторизации (AuthZ) программного обеспечения автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации Docker Engine, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-05995 | Уязвимость функции Override View программного обеспечения планирования ресурсов предприятия Apache OFBiz, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06405 | Уязвимость программного обеспечения электронной библиотеки Calibre, связанная с недостатками механизма авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06808 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2024-07032 | Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с неправильной авторизацией, позволяющая нарушителю изменять issue в публичных репозиториях |
| BDU:2024-07037 | Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с раскрытием содержимого issue в приватных репозиториях, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2024-07308 | Уязвимость плагина "volumes" системы хранения данных Ceph Manager, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность |
| BDU:2024-07668 | Уязвимость программного средства аутентификации WatchGuard Authentication Gateway связанная с недостатками механизма авторизации, позволяющая нарушителю получить дамп памяти |
| BDU:2024-07699 | Уязвимость программного средства аутентификации WatchGuard Authentication Gateway связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к учетным данным произвольного пользователя |
| BDU:2024-07784 | Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с недостатками механизма авторизации, позволяющая нарушителю получить повысить свои привилегии и выполнить произвольные команды |
| BDU:2024-07789 | Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с недостатками механизма авторизации, позволяющая нарушителю получить повысить свои привилегии и выполнить произвольные команды |
| BDU:2024-07855 | Уязвимость реализации прикладного программного интерфейса программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus, Zoho ManageEngine ServiceDesk Plus MSP и Zoho ManageEngine SupportCenter Plus, позволяющая нарушителю п... |
| BDU:2024-07881 | Уязвимость реализации технологии Global Search программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-07959 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-08130 | Уязвимость компонента Central Web Authentication (CWA) операционной системы Cisco IOS XE, позволяющая нарушителю обойти процедуру авторизации и получить доступ к защищаемому сетевому сегменту |
| BDU:2024-08160 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю запускать конвейеры непрерывной интеграции и непрерывной доставки (CI/CD) на произвольных ветках программы |
| BDU:2024-08205 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с ошибками авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2024-08217 | Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2024-08221 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2024-08259 | Уязвимость компонента Field Service Engineer Portal платформы управления выездным обслуживанием Oracle Field Service системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавлен... |
| BDU:2024-08261 | Уязвимость компонента Site Hierarchy Flows системы хранения и управления данными о сайтах Oracle Site Hub системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление и удален... |
| BDU:2024-08262 | Уязвимость компонента Cost Planning системы управления затратами Oracle Cost Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных |
| BDU:2024-08263 | Уязвимость компонента Tasks приложения Oracle Common Applications Calendar системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных |
| BDU:2024-08264 | Уязвимость компонента Compensation Plan системы поощрения корпоративных клиентов Oracle Incentive Compensation (OIC) системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавлен... |
| BDU:2024-08265 | Уязвимость компонента Price List средства управления ценами и скидками Oracle Advanced Pricing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных |
| BDU:2024-08266 | Уязвимость компонента Diagnostics средства управления приложениями Oracle Applications Manager системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных |
| BDU:2024-08373 | Уязвимость компонента Messages программного средства управления производственными процессами Oracle Work in Process системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на... |
| BDU:2024-08455 | Уязвимость компонента Common Components платформы управления финансами Oracle Financials системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на создание, изменение и удале... |
| BDU:2024-08456 | Уязвимость компонента Authoring платформы управления контрактами Oracle Service Contracts системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на создание, изменение и удал... |
| BDU:2024-08457 | Уязвимость компонента Award Processes платформы управления процессами закупок Oracle Contract Lifecycle Management for Public Sector системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкциониро... |
| BDU:2024-08459 | Уязвимость компонента Auctions платформы управления поставками Oracle Sourcing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на создание, изменение и удаление данных |
| BDU:2024-08461 | Уязвимость компонента Device Integration программного средства управления производственными процессами Oracle MES for Process Manufacturing системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанк... |
| BDU:2024-08468 | Уязвимость компонента Global Payroll for Core приложения PeopleSoft Enterprise HCM Global Payroll Core, позволяющая нарушителю получить несанкционированный доступ на чтение, создание, изменение и удаление данных |
| BDU:2024-08502 | Уязвимость компонента Connector/ODBC драйвера MySQL Connectors системы управления базами данных Oracle MySQL, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании |
| BDU:2024-08542 | Уязвимость интерфейса программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-08549 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-08571 | Уязвимость компонента OSB Core Functionality интеграционной платформы для управления, маршрутизации и обработки сообщений между приложениями и сервисами Oracle Service Bus (OSB), позволяющая нарушителю получить несанкционированный доступ к защищаемой... |
| BDU:2024-08597 | Уязвимость компонента Reports платформы управления ликвидностью Oracle Banking Liquidity Management, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2024-08601 | Уязвимость компонента User Interface приложения для взаимодействия с клиентами Oracle Quoting системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ на чтение, добавление, из... |
| BDU:2024-08606 | Уязвимость компонента Reports платформы для управления ликвидностью Oracle Banking Liquidity Management, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2024-08844 | Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю повысить свои привилегии |
| BDU:2024-08878 | Уязвимость программного средства управления API-интерфейсами Red Hat 3scale API Management, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-08957 | Уязвимость среды разработки программного обеспечения для автоматизации и управления производственными процессами Omron Sysmac Studio, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и получить не... |
| BDU:2024-09469 | Уязвимость сервера Siemens SINEMA Remote Connect, позволяющая нарушителю получить несанкционированный доступ к группам участников, к которым у него не должно быть доступа |
| BDU:2024-09871 | Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2024-10114 | Уязвимость системы управления контентом MediaCMS, связанная с неправильной авторизацией, позволяющая нарушителю удалить директории в файловой системе и подменить содержимое файлов пользователя |
| BDU:2024-10183 | Уязвимость микропрограммного обеспечения роутеров TOTOLINK A3300R, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и изменить пароль WiFi |
| BDU:2024-10297 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-10319 | Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP 1543-1, связанная c неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-10934 | Уязвимость класса FormLoginAuthenticator программной платформы для разработки и управления веб-приложениями Symfony, позволяющая нарушителю обойти процедуру аутентификации и вызвать отказ в обслуживании |
| BDU:2024-10983 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-11102 | Уязвимость интерфейса SYNO.SurveillanceStation.ActionRule приложения для организации видеонаблюдения Surveillance Station, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-11103 | Уязвимость интерфейса SYNO.SurveillanceStation.Alert.Setting приложения для организации видеонаблюдения Surveillance Station, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-11266 | Уязвимость средства защиты облачных, виртуальных и физических систем Veeam Backup Replication, связанная с хранением конфиденциальной информации в открытом виде, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-11623 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2024-11628 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с некорректной авторизацией, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| BDU:2025-00122 | Уязвимость компонента Container Storage Interface (CSI) оркестратора приложений Nomad, позволяющая нарушителю оказать влияние на целостность защиаемой информации |
| BDU:2025-00260 | Уязвимость модуля Advanced PWA inc Push Notifications CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-00266 | Уязвимость модуля Pages Restriction Access CMS-системы Drupal, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-00268 | Уязвимость модуля Drupal REST JSON API Authentication CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-00483 | Уязвимость компонента Wiki History Diff программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-00489 | Уязвимость поисковой системы Elasticsearch, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2025-00500 | Уязвимость компонента Public Project Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2025-00596 | Уязвимость локального шлюза данных Microsoft On-Premises Data Gateway, связанная с некорректной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-00647 | Уязвимость компонента Server: Security: Privileges системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-00669 | Уязвимость компонента Web Runtime SEC системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools, позволяющая нарушителю получить доступ на чтение, изменение и удаление файлов |
| BDU:2025-00739 | Уязвимость компонента GraphQL Query Handler программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-00848 | Уязвимость модуля Responsive and off-canvas menu CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-00866 | Уязвимость модуля Commerce View Receipt CMS-системы Drupal, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-01034 | Уязвимость модуля Basic HTTP Authentication CMS-системы Drupal, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-01112 | Уязвимость модуля Diff CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-01125 | Уязвимость модуля Freelinking CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-01127 | Уязвимость модуля Content Entity Clone CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing) |
| BDU:2025-01159 | Уязвимость компонентов CassandraNetworkAuthorizer и CassandraCIDRAuthorizer распределённой системы управления базами данных Apache Cassandra, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-01169 | Уязвимость модуля OhDear CMS-системы Drupal, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-01180 | Уязвимость компонентов Hotspot программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и доступ на изменени... |
| BDU:2025-01195 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-01211 | Уязвимость программного обеспечения для управления лицензиями IBM Common Licensing, связанная с некорректной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01214 | Уязвимость модуля Monster Menus CMS-системы Drupal, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-01215 | Уязвимость модуля Smart IP Ban CMS-системы Drupal, позволяющая нарушителю просматривать и изменять настройки |
| BDU:2025-01218 | Уязвимость модуля Block permissions CMS-системы Drupal, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2025-01228 | Уязвимость компонента Technology Foundation программного средства Oracle Project Foundation системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к устройству |
| BDU:2025-01229 | Уязвимость компонента Service Requests программного средства Oracle Customer Care системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информ... |
| BDU:2025-01231 | Уязвимость программного обеспечения создания и управления графическим интерфейсом оператора (HMI) на промышленных устройствах Rockwell Automation FactoryTalk View Machine Edition (ME), связанная с недостатками процедуры авторизации, позволяющая наруш... |
| BDU:2025-01243 | Уязвимость компонента Install программного средства управления жизненным циклом продукта для предприятий Oracle Agile PLM Framework, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-01258 | Уязвимость компонента AppleMobileFileIntegrity операционных систем macOS, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-01270 | Уязвимость компонента Server: Security: Privileges системы управления базами данных MySQL Server, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации |
| BDU:2025-01271 | Уязвимость компонента Access and Security приложения для управления данными Oracle Hyperion Data Relationship Management, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2025-01272 | Уязвимость компонента Web Services приложения для управления данными Oracle Hyperion Data Relationship Management, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2025-01275 | Уязвимость компонента Install программного средства бизнес-аналитики Oracle Analytics, позволяющая нарушителю получить привилегированный доступ к инфраструктуре |
| BDU:2025-01278 | Уязвимость компонента Server: Security: Privileges системы управления базами данных Oracle MySQL Server, позволяющая нарушителю получить доступ на чтение данных, модифицировать данные или получить привилегированный доступ |
| BDU:2025-01284 | Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить привилегированный доступ к инфраструктуре |
| BDU:2025-01291 | Уязвимость компонента eSettlements программного средства для электронного выставления счетов PeopleSoft Enterprise FIN eSettlements, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-01293 | Уязвимость компонента Cash Management программного средства для управления денежными средствами PeopleSoft Enterprise FIN Cash Management, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-01295 | Уязвимость компонента Web Access приложения для управления проектами Oracle Primavera P6 Enterprise Project Portfolio Managemen , позволяющая нарушителю получить доступ на чтение данных или модифицировать данные |
| BDU:2025-01299 | Уязвимость компонента General среды разработки прикладного программного обеспечения Oracle Application Express, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-01346 | Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные |
| BDU:2025-01347 | Уязвимость компонента InnoDB системы управления базами данных Oracle Database Server, позволяющая нарушителю получить привилегированный доступ, модифицировать данные или вызвать отказ в обслуживании |
| BDU:2025-01348 | Уязвимость компонента Security системы управления заказами Oracle Communications Order and Service Management, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-01349 | Уязвимость компонента Purchasing приложения Oracle PeopleSoft Enterprise SCM Purchasing, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные |
| BDU:2025-01369 | Уязвимость компонента NVRAM Variable Handler операционных систем MacOS, позволяющая нарушителю читать и записывать произвольные файлы |
| BDU:2025-01375 | Уязвимость компонента State Management Handler операционных систем iOS, iPadOS, macOS, watchOS и браузера Safari, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01376 | Уязвимость компонента Contact Information Handler операционных систем iOS, iPadOS и MacOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01472 | Уязвимость средств антивирусной защиты Kaspersky Virus Removal Tool for Windows, Kaspersky Endpoint Security for Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Anti-Virus SDK for Windows, Kaspersky Small Office Security, Kasper... |
| BDU:2025-01488 | Уязвимость программной платформы для разработки и управления онлайн магазинами Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2025-01557 | Уязвимость компонента Accessibility ("Специальные возможности") операционных систем iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01644 | Уязвимость компонента OSB Core Functionality интеграционной платформы для управления, маршрутизации и обработки сообщений между приложениями и сервисами Oracle Service Bus (OSB), позволяющая нарушителю получить несанкционированный доступ к защищаемой... |
| BDU:2025-01800 | Уязвимость функции __do_sys_cachestat() модуля mm/filemap.c подсистемы управления памятью ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании |
| BDU:2025-02027 | Уязвимость портала GlobalProtect Portal операционной системы PAN-OS, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2025-02078 | Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и получ... |
| BDU:2025-02152 | Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии, получить несанкционированный доступ к защищаемой информации или вы... |
| BDU:2025-02398 | Уязвимость плагина интеграции Jenkins GitLab Plugin, связанная с некорректной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-02420 | Уязвимость программной платформы для разработки и управления онлайн магазинами Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-02421 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2025-02422 | Уязвимость программной платформы для разработки и управления онлайн магазинами Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-02449 | Уязвимость технологии SAML (Security Assertion Markup Language) программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-03142 | Уязвимость интерфейса WebChannel API браузеров Mozilla Firefox, Firefox ESR и почтовых клиентов Thunderbird, Thunderbird ESR, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-03281 | Уязвимость реализации протокола TLS 1.3 веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03455 | Уязвимость компонента ACL Policy оркестратора приложений Nomad, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-03515 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-03643 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/CE, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03645 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать влияние на целостность защищаемой информации |
| BDU:2025-03907 | Уязвимость программного обеспечения централизованного управления идентификацией FreeIPA, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслужи... |
| BDU:2025-04025 | Уязвимость компонента PDFClass Handler платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-04537 | Уязвимость операционной системы PowerScale OneFS, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ к учетной записи пользователя |
| BDU:2025-04657 | Уязвимость графического интерфейса системы управления безопасностью FortiSIEM, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-04842 | Уязвимость программной интеграционной платформы SAP NetWeaver, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-05011 | Уязвимость программного обеспечения для интеграции функций Emarsys в мобильные приложения операционных систем Android Emarsys SDK, связанная с недостатками механизма авторизации, позволяющая нарушителю перенаправить пользователя на произвольный URL-а... |
| BDU:2025-05097 | Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к данным пользователя |
| BDU:2025-05098 | Уязвимость веб-сервиса виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к данным пользователя |
| BDU:2025-05099 | Уязвимость функции course_can_delete_section() виртуальной обучающей среды Moodle, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-05503 | Уязвимость программной платформы ColdFusion, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код |
| BDU:2025-05506 | Уязвимость программной платформы ColdFusion, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-05507 | Уязвимость программной платформы ColdFusion, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код |
| BDU:2025-05659 | Уязвимость службы FactoryTalk Security платформы управления производственными процессами FactoryTalk Services Platform, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2025-05698 | Уязвимость панели управления микропрограммного обеспечения маршрутизаторов GL-A1300, GL-AX1800, GL-AXT1800, GL-MT3000, GL-MT2500, GL-MT6000, GL-MT1300, GL-MT300N-V2, GL-AR750S, GL-AR750, GL-AR300M и GL-B1300, позволяющая нарушителю получить несанкцио... |
| BDU:2025-05716 | Уязвимость панели администратора микропрограммного обеспечения маршрутизаторов GL-A1300, GL-AX1800, GL-AXT1800, GL-MT3000, GL-MT2500, GL-MT6000, GL-MT1300, GL-MT300N-V2, GL-AR750S, GL-AR750, GL-AR300M и GL-B1300, позволяющая нарушителю обойти огранич... |
| BDU:2025-06004 | Уязвимость расширения Database Abstraction Layer (DBAL) системы управления контентом TYPO3, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-06177 | Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с недостатками механизма авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-06321 | Уязвимость платформы для обеспечения безопасности данных IBM Guardium Data Protection, связанная с недостатками механизма авторизации, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-06343 | Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-06374 | Уязвимость графического процессора микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать повреждение памяти |
| BDU:2025-06405 | Уязвимость графического процессора микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю выполнить произвольные команды |
| BDU:2025-06487 | Уязвимость драйвера wlan AP микропрограммного обеспечения микросхем MediaTek, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-06521 | Уязвимость операционных систем visionOS, iOS, iPadOS, tvOS и macOS, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-06736 | Уязвимость компонента API систем анализа сетевого трафика, сетевого обнаружения и реагирования Cisco Secure Network Analytics Manager и Cisco Secure Network Analytics Virtual Manager, позволяющая нарушителю оказать воздействие на целостность защищаем... |
| BDU:2025-06851 | Уязвимость программной платформы защиты данных IBM Storage Protect for Virtual Environments, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-06937 | Уязвимость системы учета рабочего времени сотрудников CrocoTime, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06938 | Уязвимость системы учета рабочего времени сотрудников CrocoTime, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06948 | Уязвимость системы управления службой поддержки FreeScout, связанная с некорректной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06949 | Уязвимость системы управления службой поддержки FreeScout, связанная с некорректной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06950 | Уязвимость системы управления службой поддержки FreeScout, связанная с некорректной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-06951 | Уязвимость системы управления службой поддержки FreeScout, связанная с некорректной авторизацией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-07336 | Уязвимость прокси-сервера Dante, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-07597 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-07632 | Уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-07813 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-07821 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08092 | Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и проводить спуфинг-атаки |
| BDU:2025-08185 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой инфор... |
| BDU:2025-08186 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой инфор... |
| BDU:2025-08193 | Уязвимость компонента Modbus TCP Packet Handler микропрограммного обеспечения Ethernet модулей WISE-4010LAN, WISE-4050LAN, WISE-4060LAN, позволяющая нарушителю выполнить произвольные команды |
| BDU:2025-08197 | Уязвимость асинхронной системы обмена сообщениями Apache ActiveMQ Artemis, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-08356 | Уязвимость программы системного администрирования Sudo, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-08376 | Уязвимость программной платформы ColdFusion, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2025-08463 | Уязвимость корпоративного VPN-программного обеспечения Pritunl Client, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root |
| BDU:2025-08559 | Уязвимость компонента Azure Auth платформы для архивирования корпоративной информации Vault Enterprise, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2025-08634 | Уязвимость компонента PIA Core Technology пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая нарушителю получить доступ на чтение, изменение и удаление информации |
| BDU:2025-08639 | Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение и удаление информации |
| BDU:2025-08640 | Уязвимость компонента Oracle Database системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над приложением |
| BDU:2025-08642 | Уязвимость компонента Multiplatform Sync Errors платформы управления выездным обслуживанием Oracle Mobile Field Service системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чтение, изменени... |
| BDU:2025-08703 | Уязвимость компонента Server: Components Services системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-08704 | Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ на обновление, добавление и удаление данных |
| BDU:2025-08705 | Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-08720 | Уязвимость компонента Internal Operations платформы управления арендными и финансовыми операциями Oracle Lease and Finance Management системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить доступ на чт... |
| BDU:2025-08722 | Уязвимость компонента PIA Core Technology пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08767 | Уязвимость веб-сервера операционных систем Juniper Networks Junos OS, позволяющая нарушителю получить доступ к веб-диспетчеру устройств |
| BDU:2025-08814 | Уязвимость компонента SDK-Software Development Kit программного средства управления жизненным циклом продукта для предприятий Oracle Agile PLM Framework, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2025-09094 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-09095 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-09096 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-09115 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09148 | Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09170 | Уязвимость конфигурации системы Version Control System (VCS) системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09430 | Уязвимость компонента CoreMedia Playback операционных систем macOS, iOS, iPadOS, watchOS, tvOS, visionOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09505 | Уязвимость компонента Single Sign-On операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным |
| BDU:2025-09586 | Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю получить доступ на изменение данных |
| BDU:2025-09929 | Уязвимость средства защиты FortiClient for MAC, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-10365 | Уязвимость микропрограммного обеспечения маршрутизаторов Huawei EchoLife EG8141A5, EG8145V5 и EG8145V5-V2, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10416 | Уязвимость функции Load Rollback() веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Ser... |
| BDU:2025-10417 | Уязвимость веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Series, SCALANCE XR-300 (6G... |
| BDU:2025-10537 | Уязвимость компонента SLD системы управления ресурсами предприятия SAP Business One, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2025-10667 | Уязвимость интегрированной среды разработки программного обеспечения IntelliJ IDEA, связанная с ошибками авторизации, позволяющая нарушителю обнаружить скрытые файлы |
| BDU:2025-10807 | Уязвимость интерфейса управления микропрограммного обеспечения процессоров обработки данных NVIDIA BlueField, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-10814 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная c недостатками процедуры авторизации, позволяющая нарушителю читать произвольные файлы |
| BDU:2025-10871 | Уязвимость плагина NodeRestriction сервера kube-apiserver программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-10987 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10994 | Уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-10999 | Уязвимость компонента GPS микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-11105 | Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager (AEM), связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и раскрыть защищаемую информацию |
| BDU:2025-11230 | Уязвимость программной платформы для управления вики Requarks Wiki.js, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-11288 | Уязвимость браузера Safari операционных систем iOS и iPadOS, связанная с некорректной авторизацией, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес |
| BDU:2025-11352 | Уязвимость расширения App Within Minutes Application (AWM) платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-11574 | Уязвимость функции startSpaActivityForApp() модуля SpaActivity.kt операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код |
| BDU:2025-11578 | Уязвимость функции onCreate() модуля SelectAccountActivity.java операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код |
| BDU:2025-11665 | Уязвимость CRM-системы Odoo Community Edition и ERP-системы Odoo Enterprise Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-11759 | Уязвимость системы управления базами данных MongoDB, связанная с неправильной авторизацией, позволяющая нарушителю обойти внедренные ограничения безопасности |
| BDU:2025-12356 | Уязвимость модуля user систем управления конфигурациями Ansible Core и Ansible, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2025-12380 | Уязвимость драйвера виртуальных графических процессоров NVIDIA GPU Display Driver, связанная с некорректной авторизацией, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-12442 | Уязвимость набора утилит VMware Tools, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2025-12645 | Уязвимость программного средства для управления производственными процессами ABB eSOMS, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2025-12725 | Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-12726 | Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-12950 | Уязвимость программного интерфейса платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить CSRF-атаку |
| BDU:2025-12958 | Уязвимость программных интеграционных платформ SAP NetWeaver Application Server ABAP и ABAP Platform, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-13055 | Уязвимость компонента /mailbox/mailbox_id/knowledge-base модуля Knowledge Base системы управления службой поддержки FreeScout, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-13056 | Уязвимость компонента /thread/id/download-attachments модуля Extended Attachments системы управления службой поддержки FreeScout, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-13058 | Уязвимость компонента /custom-fields/ajax модуля Custom Fields системы управления службой поддержки FreeScout, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-13059 | Уязвимость компонента /kanban/ajax модуля Kanban системы управления службой поддержки FreeScout, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-13062 | Уязвимость компонента /kanban/ajax модуля Kanban системы управления службой поддержки FreeScout, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-13187 | Уязвимость микропрограммного обеспечения сетевых устройств Moxa серий EDR-G9010, EDR-8010, EDF-G1002-BP, TN-4900, NAT-102, NAT-108, OnCell G4302-LTE4, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный... |
| BDU:2025-13411 | Уязвимость сервера хранения объектов MinIO, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-13435 | Уязвимость сервиса скриптов Solr платформы создания совместных веб-приложений XWiki Platform XWiki , позволяющая нарушителю удалять произвольные файлы |
| BDU:2025-13689 | Уязвимость прикладных программных интерфейсов облачной платформы аналитики Elastic Cloud Enterprise, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-13974 | Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2025-14380 | Уязвимость программного инструмента организации безопасного доступа для кластеров Kubernetes Teleport, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищае... |
| BDU:2025-14458 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2025-14461 | Уязвимость реализации протокола OAuth программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2025-14463 | Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных |
| BDU:2025-14621 | Уязвимость компонента PolicyKit пакета Debian zulucrypt, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-14687 | Уязвимость программного комплекса "ALD Pro", связанная с некорректно установленными правами доступа в службе каталогов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-14919 | Уязвимость набора инструментов для обеспечения безопасного доступа к контенту Adobe Pass Authentication Android SDK, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2025-14930 | Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю выполнять несанкционированные операции |
| BDU:2025-15203 | Уязвимость платформы для обучения Knomary TMS, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-15206 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных |
| BDU:2025-15285 | Уязвимость компонента GetPasswordExpirationDate интерфейса прикладного программирования Exchange Web Services, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-15427 | Уязвимость программного средства мониторинга и анализа логов Nagios Log Server, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-15663 | Уязвимость сервера Siemens SINEMA Remote Connect, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2025-15966 | Уязвимость конечной точки API system/stop службы Elasticsearch программного средства мониторинга и анализа логов Nagios Log Server, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-16013 | Уязвимость компонента API приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| BDU:2025-16016 | Уязвимость функции Open in Channel приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-16033 | Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостатками механизма авторизации, позволяющая нарушителю вызвать повреждение памяти |
| BDU:2025-16293 | Уязвимость приложения для обработки и анализа данных Splunk MCP Server, связанная с ошибками авторизации, позволяющая нарушителю обойти ограничения списка разрешённых команд SPL в MCP (Model Context Protocol) |
| BDU:2025-16384 | Уязвимость плагина AI Engine системы управления содержимым сайта WordPress, связанная с некорректной авторизацией, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды |
| BDU:2025-16428 | Уязвимость ПЛК NLcon-CE-485-C, связанная с недостатками процедуры авторизации сервиса Codesys v2, позволяющая нарушителю получить полный доступ к среде исполнения Codesys v2 |
| BDU:2025-16438 | Уязвимость интерфейса программного средства мониторинга и анализа логов Nagios Log Server, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2026-00011 | Уязвимость сервиса визуализации данных Kibana, связанная с ошибками авторизации, позволяющая нарушителю повысить привилегии |
| BDU:2026-00045 | Уязвимость компонента API Endpoint бэк-офисного приложения Rising Technosoft CAP Back Office Application, позволяющая нарушителю получить несанкционированный доступ к учетным записям |
| BDU:2026-00164 | Уязвимость пакета управления рассылками электронных писем GNU Mailman, связанная с недостатками механизма авторизации, позволяющая нарушителю создавать произвольные файлы |
| BDU:2026-00228 | Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации |
| BDU:2026-00725 | Уязвимость HTML-редактора Adobe Dreamweaver, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код |
| BDU:2026-00939 | Уязвимость микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2026-00979 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с недостатками процедуры авторизации, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-01572 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01573 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01574 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01575 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01576 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01577 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01578 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01579 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01580 | Уязвимость платформы FOQUZ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-01736 | Уязвимость инструментальной платформы Platypus.js, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-01973 | Уязвимость программного комплекса "Взлет СП", связанная с недостатками процедуры авторизации, позволяющая нарушителю изменить значение идентификатора пользователя на произвольный и перезаписать пароль пользователя |
| BDU:2026-01974 | Уязвимость программного комплекса "Взлет СП", связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или функциональности |
| BDU:2026-01975 | Уязвимость программного комплекса "Взлет СП", связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или функциональности |
| BDU:2026-01976 | Уязвимость программного комплекса "Взлет СП", связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или функциональности |
| BDU:2026-01977 | Уязвимость программного комплекса "Взлет СП", связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или функциональности |
| BDU:2026-02087 | Уязвимость гипервизора Parallels Desktop, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-02092 | Уязвимость геоинформационного программного обеспечения QGIS, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-03028 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-03029 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-03220 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-03221 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-03227 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности... |
| BDU:2026-03228 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности... |
| BDU:2026-03230 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-03334 | Уязвимость платформы виртуальных сетей Netmaker, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2026-03335 | Уязвимость платформы виртуальных сетей Netmaker, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-03336 | Уязвимость платформы виртуальных сетей Netmaker, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| BDU:2026-03395 | Уязвимость системы управления Git-репозиториями Gitea, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на доступность защищаемой информации |
| BDU:2026-04252 | Уязвимость системы запуска и управления большими языковыми моделями (LLM) AnythingLLM, связанная с недостатками механизма авторизации, позволяющая нарушителю просматривать и изменять настройки |
| BDU:2026-04253 | Уязвимость системы запуска и управления большими языковыми моделями (LLM) AnythingLLM, связанная с недостатками механизма авторизации, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных |
| BDU:2026-04360 | Уязвимость реализации JWT в Python PyJWT, связанная с недостаточной проверкой подлинности данных, содержащих дефекты, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-04465 | Уязвимость веб-интерфейса управления узлами и интерфейсами WireGuard Portal, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии до уровня администратора |
| BDU:2026-04821 | Уязвимость модуля ngx_stream_ssl_module HTTP-сервера NGINX Plus и NGINX Open Source, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2026-05005 | Уязвимость модуля synology-chat ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-05012 | Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-05044 | Уязвимость плагина BlueBubbles ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-05060 | Уязвимость файла /admin/edit-user.php веб-приложения управления взаимоотношениями с клиентами PHPGurukul Small CRM, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2026-05083 | Уязвимость распределенной системы хранения данных RustFS, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| BDU:2026-05086 | Уязвимость функции zhAclCheck()системы для ведения медицинской документации OpenEMR, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2026-05148 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с некорректной авторизацией, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2026-05151 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с некорректной авторизацией, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2026-05580 | Уязвимость демона cupsd сервера печати CUPS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-05709 | Уязвимость универсальной системы мониторинга Zabbix, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-05747 | Уязвимость функции Navigation браузера Google Chrome, позволяющая нарушителю обойти ограничения навигации |
| BDU:2026-06171 | Уязвимость плагина Nextcloud Talk ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-06342 | Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю раскрыть конфиденциальную информацию |
| BDU:2026-06380 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06383 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06477 | Уязвимость провайдера Kubernetes CRD обратного прокси сервера Containous Traefik, позволяющая нарушителю обойти существующие ограничения доступа |
| BDU:2026-06491 | Уязвимость функции respond_request() системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Large Language Multimodal Systems), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06558 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-06567 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06569 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на загрузку произвольных файлов |
| BDU:2026-06648 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-06653 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-06877 | Уязвимость программы мгновенного обмена сообщениями Adobe Connect Desktop Application, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-06908 | Уязвимость функции Module._load() встроенного модуля библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-06998 | Уязвимость программной платформы создания веб-приложений Next.js, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2026-07103 | Уязвимость команды CREATE TYPE системы управления базами данных PostgreSQL, позволяющая нарушителю выполнять произвольные SQL-функции |
| BDU:2026-07196 | Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с механизмом ограничения доступа для API-ключей, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой инф... |
| BDU:2026-07206 | Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-07248 | Уязвимость языка программирования Golang, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-07455 | Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2026-07489 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-07897 | Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2026-07917 | Уязвимость сценария src/auto-reply/reply/commands-approve.ts ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-07972 | Уязвимость инструментария для хранения и доставки содержимого контейнеров Distribution, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-07973 | Уязвимость функции security.RetrieveTokenData() платформы управления контейнерами Portainer, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-08255 | Уязвимость HTML-редактора Adobe Dreamweaver, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-08256 | Уязвимость HTML-редактора Adobe Dreamweaver, связанная с недостатками процедуры авторизации, позволяющая нарушителю читать произвольные файлы |
| BDU:2026-08385 | Уязвимость интерпретатора ColdFusion, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-08392 | Уязвимость программной платформы для управления маркетинговыми кампаниями Adobe Campaign Classic, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-08393 | Уязвимость программной платформы для управления маркетинговыми кампаниями Adobe Campaign Classic, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-08519 | Уязвимость реализации протокола PROXY прокси-сервера для баз данных ProxySQL, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение и изменение данных |
| BDU:2026-08669 | Уязвимость функции user_role прокси-сервера LiteLLM, позволяющая нарушителю повысить свои привилегии и получить полный контроль над прокси-сервером |
| BDU:2026-08670 | Уязвимость функции internal_user прокси-сервера LiteLLM, позволяющая нарушителю повысить свои привилегии и получить полный контроль над прокси-сервером |
| BDU:2026-08706 | Уязвимость компонента Run Control Management средства управления бизнес-процессами PeopleSoft Enterprise CC Common Application Objects, позволяющая нарушителю получить доступ на обновление, изменение или удаление защищаемой информации |
| BDU:2026-08707 | Уязвимость компонента Run Control Management средства управления бизнес-процессами PeopleSoft Enterprise CC Common Application Objects, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-08718 | Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-08918 | Уязвимость плагина authz-casdoor облачного API-шлюза Apache APISIX, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2026-08987 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-08997 | Уязвимость плагина Grav API системы управления контентом Grav CMS, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-09072 | Уязвимость программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю получить несанкционированный доступ на чтение, создание и удаление данных |
| BDU:2026-09076 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-09078 | Уязвимость реестра пакетов Maven программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-09141 | Уязвимость реализации протокола S/MIME программного обеспечения для быстрого отображения и доступа к информации о клиентах Znuny, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-09199 | Уязвимость программной платформы для управления маркетинговыми кампаниями Adobe Campaign Classic, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09250 | Уязвимость плагина безопасности программного пакета OpenSearch, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-09253 | Уязвимость компонента DLS программного пакета OpenSearch, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-09268 | Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-09303 | Уязвимость функции ACL::hasPrivilege() ядра операционной системы OPNsense, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных |
| BDU:2026-09509 | Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-09517 | Уязвимость функции CheckRepoScopedToken() системы управления Git-репозиториями Gitea, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-09662 | Уязвимость функции is_user_channel_member() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю обойти существующие механизмы безопасности и получить доступ на чтение и изменение данных |
| BDU:2026-09663 | Уязвимость функции get_sources_from_items() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-09679 | Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение и изменение данных |
| BDU:2026-09703 | Уязвимость конвертера документов в синтаксисе Markdown в HTML RDiscount, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-09880 | Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09881 | Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09887 | Уязвимость облачной службы корпоративной почты Microsoft Exchange Online, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-10050 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-10051 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-10055 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-10056 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-10057 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-10063 | Уязвимость программной платформы ColdFusion, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-10070 | Уязвимость программной платформы ColdFusion, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-10129 | Уязвимость интегрированной среды проектирования Studio 5000 Logix Designer, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-10310 | Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio Code, связанная с ошибками обработки символических ссылок, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-10447 | Уязвимость консольного графического редактора ImageMagick, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-10814 | Уязвимость платформы управления контейнерами Portainer, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2026-10836 | Уязвимость механизма проверки областей действия токенов OAuth2 системы управления Git-репозиториями Gitea, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-11279 | Уязвимость функции nameAndService() файла pkg/provider/kubernetes/crd/kubernetes_http.go провайдера интеграции с Kubernetes CRD обратного прокси сервера Containous Traefik, позволяющая нарущителю получить несанкционированный доступ к защищаемой инфор... |
| BDU:2026-11302 | Уязвимость системы управления контентом 07FLYCMS, связанная с отсутствием авторизации, позволяющая нарушителю осуществить CSRF-атаку |
| BDU:2026-11919 | Уязвимость программной платформы для управления маркетинговыми кампаниями Adobe Campaign Classic, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11922 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-11923 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-11926 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-11927 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-11928 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-11939 | Уязвимость графического редактора Adobe Lightroom Classic, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-12013 | Уязвимость системы управления Git-репозиториями Gitea, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-12015 | Уязвимость программной платформы ASP.NET Core, связанная с обходом аутентификации посредством предположительно неизменяемых данных, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-12027 | Уязвимость функции longestMatch() файла plugin/transfer/transfer.go DNS сервера coredns, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-12057 | Уязвимость компонента Wazuh Manager платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии |
| BDU:2026-12071 | Уязвимость языка программирования Erlang, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным и оказать влияние на их целостность |
| BDU:2026-12529 | Уязвимость функций system_call() и mcck_int_handler() модуля arch/s390/kernel/entry.S ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-13148 | Уязвимость функции auth_server() утилиты для передачи и синхронизации файлов Rsync, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-13151 | Уязвимость функции PutObjectAcl() распределенной файловой системы SeaweedFS, позволяющая нарушителю обойти существующие механизмы безопасности и получить доступ на запись и удаление произвольных файлов |
| BDU:2026-13207 | Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2026-13264 | Уязвимость функции mask_sensitive_config() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-13626 | Уязвимость компонента Forms веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-13885 | Уязвимость функции vb2_dma_sg_mmap() модуля drivers/media/common/videobuf2/videobuf2-dma-sg.c драйвера мультимедийных устройств ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-14265 | Уязвимость веб-приложения phpMyFAQ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-14266 | Уязвимость функции isAddingQuestionsAllowed() веб-приложения phpMyFAQ, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-14446 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-14447 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-14448 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-14449 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-14450 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-14464 | Уязвимость графического редактора Adobe Illustrator, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-14555 | Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-14808 | Уязвимость функции RepoRemove() пакетного менеджера PackageKit, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| BDU:2026-14830 | Уязвимость функции match_hostname() утилиты для передачи и синхронизации файлов Rsync, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-14839 | Уязвимость файлов backend/open_webui/routers/auths.py, backend/open_webui/utils/oauth.py и backend/open_webui/socket/main.py веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая нарушителю оказать воздействие на конфиденциальность... |
| BDU:2026-15002 | Уязвимость конечных точек OpenIDImplicitGrant и OpenIDHybridGrant библиотеки Authlib для серверов OAuth и OpenID Connect, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес |
| BDU:2026-15016 | Уязвимость функции isPathAllowedForModule библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15172 | Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-15276 | Уязвимость функции IncomingHTTP2Connection::handleIncomingQuery() файла pdns/dnsdistdist/dnsdist-nghttp2-in.cc балансировщика нагрузки и прокси для DNS-трафика DNSdist, позволяющая нарушителю обойти список контроля доступа |
| BDU:2026-15288 | Уязвимость механизма проверки RBAC-разрешений при обработке вложенных транзакций хранилища параметров конфигурации Etcd, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15290 | Уязвимость плагина Fleet сервиса визуализации данных Kibana, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15291 | Уязвимость плагина Fleet сервиса визуализации данных Kibana, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15311 | Уязвимость механизма проверки RBAC-авторизации при обработке транзакций хранилища параметров конфигурации Etcd, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15333 | Уязвимость сервиса визуализации данных Kibana, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15360 | Уязвимость механизма обработки прав доступа для Entity Analytics Watchlist модуля Security Solution сервиса визуализации данных Kibana, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-15379 | Уязвимость библиотеки libssh, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15386 | Уязвимость компонента Reporting сервиса визуализации данных Kibana, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15388 | Уязвимость плагина Machine Learning сервиса визуализации данных Kibana, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-15409 | Уязвимость плагина Synthetics сервиса визуализации данных Kibana, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-15529 | Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов Adobe Experience Manager (AEM) Forms on JEE, связанная c недостатками процедуры авторизации, позволяющая нарушителю выполнить прои... |
| BDU:2026-15590 | Уязвимость программного средства подключения локальной инфраструктуры Azure Arc, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-15732 | Уязвимость функции LegacyResolver.customResolve() файла lib/resolver-compat.js механизма NodeVM библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-15737 | Уязвимость функции PostgresConnector.connect() MCP-сервера для работы с базами данных DBHub, позволяющая нарушителю получить несанкционированный доступ на чтение и запись или выполнить произвольный код |
| BDU:2026-15766 | Уязвимость функции UpdatePullRequest() файла routers/api/v1/repo/pull.go системы управления Git-репозиториями Gitea, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| BDU:2026-15770 | Уязвимость методов Action.ListWorkflowRuns() и Action.ListWorkflowJobs() файла routers/api/v1/org/action.go системы управления Git-репозиториями Gitea, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15776 | Уязвимость функции GetActionsUserRepoPermission() файла models/perm/access/repo_permission.go системы управления Git-репозиториями Gitea, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2026-15777 | Уязвимость функции ListMembers() файла routers/api/v1/org/member.go системы управления Git-репозиториями Gitea, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15831 | Уязвимость функции handleOAuth2SignIn() файла routers/web/auth/oauth.go системы управления Git-репозиториями Gitea, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2026-15832 | Уязвимость файлов routers/api/v1/api.go, routers/api/packages/api.go, services/context/api.go, services/context/permission.go системы управления Git-репозиториями Gitea, позволяющая нарушителю оказать воздействие на целостность и доступность защищаем... |
| BDU:2026-15835 | Уязвимость функции IntrospectOAuth() файла routers/web/auth/oauth2_provider.go системы управления Git-репозиториями Gitea, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15837 | Уязвимость конечных точек /api/v1/teams/teamid системы управления Git-репозиториями Gitea, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15841 | Уязвимость маршрута /owner/repo системы управления Git-репозиториями Gitea, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-15856 | Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-15857 | Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-15915 | Уязвимость системы управления базами данных MariaDB, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-15918 | Уязвимость системы управления базами данных MariaDB, связанная с некорректным присваиванием привилегий, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| BDU:2026-15945 | Уязвимость среды выполнения контейнеров Containerd, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2026-16140 | Уязвимость сервера приложений Apache Tomcat, связанная с недостатками контроля доступа, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-16148 | Уязвимость процесса аутентификации FORM сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-16281 | Уязвимость компонента Downloads (Загрузки) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-16286 | Уязвимость компонента Downloads (Загрузки) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании |
| BDU:2026-16289 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16292 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16293 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16294 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16300 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16310 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16312 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16316 | Уязвимость набора инструментов для веб-разработки DevTools браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-16359 | Уязвимость интерфейса ServiceWorker браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16360 | Уязвимость компонента Navigation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16366 | Уязвимость компонента Input веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16373 | Уязвимость компонента Controls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16381 | Уязвимость интерфейса WebXR браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16389 | Уязвимость компонента SiteIsolation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16400 | Уязвимость компонента Sandbox веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-16402 | Уязвимость компонента USB веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16415 | Уязвимость компонента Extensions веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16423 | Уязвимость компонента Web Authentication (Passkeys Security Keys) веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16424 | Уязвимость компонента Actor веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16425 | Уязвимость компонента TabStrip веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-16429 | Уязвимость компонента SiteIsolation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16432 | Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16435 | Уязвимость компонента GetUserMedia веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16436 | Уязвимость компонента Extensions веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16440 | Уязвимость компонента Forms веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16445 | Уязвимость компонента Extensions веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16455 | Уязвимость компонента TabGroups веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16462 | Уязвимость компонента Browser веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16464 | Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16466 | Уязвимость компонента DOM веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16469 | Уязвимость компонента Transactions Platform веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16470 | Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16473 | Уязвимость компонента WebProtect веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16486 | Уязвимость компонента Loader веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16492 | Уязвимость компонента WebProtect веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16493 | Уязвимость компонента StorageAccessAPI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16499 | Уязвимость компонента Editing веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16519 | Уязвимость адресной строки Omnibox браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16539 | Уязвимость службы Active Directory Domain Services операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-16599 | Уязвимость функции security.update_user() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю обойти существующие механизмы безопасности |
| BDU:2026-16600 | Уязвимость компонента SCA платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-16609 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-16610 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-16723 | Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с недостатком процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности |
| BDU:2026-16739 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-16741 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-16752 | Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-16753 | Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-16757 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-16758 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю загружать произвольные файлы |
| BDU:2026-16776 | Уязвимость раздела Navigation (Навигация) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании |
| BDU:2026-16784 | Уязвимость раздела Navigation (Навигация) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16936 | Уязвимость компонента Isolated веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16937 | Уязвимость компонента Core веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16938 | Уязвимость компонента Extensions веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16945 | Уязвимость компонента Select веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16947 | Уязвимость компонента DOM веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16950 | Уязвимость компонента SiteIsolation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16968 | Уязвимость компонента USB веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-16971 | Уязвимость компонента Device веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16972 | Уязвимость компонента WebProtect веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-16991 | Уязвимость компонента StorageAccessAPI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-16997 | Уязвимость компонента Workers веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17038 | Уязвимость интерфейса ServiceWorker браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17114 | Уязвимость пользовательского интерфейса WebUI браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17148 | Уязвимость компонента Extensions (Расширения) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17149 | Уязвимость компонента Extensions (Расширения) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-17175 | Уязвимость интерфейса ServiceWorker браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17176 | Уязвимость интерфейса ServiceWorker браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17178 | Уязвимость интерфейса ServiceWorker браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17200 | Уязвимость элемента управления Разрешения (Permissions) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17366 | Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-17526 | Уязвимость компонента SiteSettings веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17528 | Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-17552 | Уязвимость компонента Workers веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17554 | Уязвимость компонента FileHandling веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17555 | Уязвимость компонента Loader веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17559 | Уязвимость компонента CORS веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17568 | Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17569 | Уязвимость компонента Loader веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17573 | Уязвимость компонента FileAPI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17574 | Уязвимость компонента Safebrowsing веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17581 | Уязвимость компонента Isolated веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации, а также вызвать отказ в обслуживании |
| BDU:2026-17593 | Уязвимость компонента Web Authentication веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17599 | Уязвимость компонента SiteIsolation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-17601 | Уязвимость компонента Loader веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17602 | Уязвимость компонента Isolated веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17604 | Уязвимость компонента WebAppInstalls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17606 | Уязвимость компонента SiteIsolation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17610 | Уязвимость компонента DataTransfer веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17619 | Уязвимость компонента DeviceBoundSessionCredentials веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-17620 | Уязвимость компонента Sources веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17632 | Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17633 | Уязвимость компонента PushAPI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2026-17850 | Уязвимость конфигурации global.acls.manageSystemACLs=true набора инструментов consul-k8s инструмента настройки сервиса Consul, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированнный доступ к защищаемой информации и повы... |
| BDU:2026-17905 | Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность данных |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2010-1435 | Joomla! Core is prone to a security bypass vulnerability. Exploiting this issue may allow attackers to perform otherwise rest... |
| CVE-2010-2525 | A flaw was discovered in gfs2 file system’s handling of acls (access control lists). An unprivileged local attacker could exp... |
| CVE-2016-20075 | WordPress Ultimate Product Catalog 3.8.6 Arbitrary File Upload RCE |
| CVE-2016-9575 | Ipa versions 4.2.x, 4.3.x before 4.3.3 and 4.4.x before 4.4.3 did not properly check the user's permissions while modifying c... |
| CVE-2017-0910 | In Zulip Server before 1.7.1, on a server with multiple realms, a vulnerability in the invitation system lets an authorized u... |
| CVE-2017-12197 | It was found that libpam4j up to and including 1.8 did not properly validate user accounts when authenticating. A user with a... |
| CVE-2017-15091 | An issue has been found in the API component of PowerDNS Authoritative 4.x up to and including 4.0.4 and 3.x up to and includ... |
| CVE-2017-16858 | The 'crowd-application' plugin module (notably used by the Google Apps plugin) in Atlassian Crowd from version 1.5.0 before v... |
| CVE-2017-18095 | The SnippetRPCServiceImpl class in Atlassian Crucible before version 4.5.1 (the fixed version 4.5.x) and before 4.6.0 allows... |
| CVE-2017-2599 | Jenkins before versions 2.44 and 2.32.2 is vulnerable to an insufficient permission check. This allows users with permissions... |
| CVE-2017-2673 | An authorization-check flaw was discovered in federation configurations of the OpenStack Identity service (keystone). An auth... |
| CVE-2017-7470 | It was found that spacewalk-channel can be used by a non-admin user or disabled users to perform administrative tasks due to... |
| CVE-2017-7505 | Foreman since version 1.5 is vulnerable to an incorrect authorization check due to which users with user management permissio... |
| CVE-2018-1057 | On a Samba 4 AD DC the LDAP server in all versions of Samba from 4.0.0 onwards incorrectly validates permissions to modify pa... |
| CVE-2018-10910 | A bug in Bluez may allow for the Bluetooth Discoverable state being set to on when no Bluetooth agent is registered with the... |
| CVE-2018-10925 | It was discovered that PostgreSQL versions before 10.5, 9.6.10, 9.5.14, 9.4.19, and 9.3.24 failed to properly check authoriza... |
| CVE-2018-20826 | The inline-create rest resource in Jira before version 7.12.3 allows authenticated remote attackers to set the reporter in is... |
| CVE-2018-25146 | Microhard Systems IPn4G 1.1.0 Service Control Denial of Service |
| CVE-2018-25353 | Redaxo CMS Mediapool Addon 5.5.1 Arbitrary File Upload |
| CVE-2018-8790 | Check Point ZoneAlarm version 15.3.064.17729 and below expose a WCF service that can allow a local low privileged user to exe... |
| CVE-2018-8927 | Improper authorization vulnerability in SYNO.Cal.Event in Calendar before 2.1.2-0511 allows remote authenticated users to cre... |
| CVE-2019-13417 | Search Guard versions before 24.0 had an issue that field caps and mapping API leak field names (but not values) for fields w... |
| CVE-2019-14832 | A flaw was found in the Keycloak REST API before version 8.0.0 where it would permit user access from a realm the user was no... |
| CVE-2019-14995 | The /rest/api/1.0/render resource in Jira before version 8.4.0 allows remote anonymous attackers to determine if an attachmen... |
| CVE-2019-25237 | V-SOL GPON/EPON OLT Platform 2.03 Privilege Escalation via User Role Parameter |
| CVE-2019-3399 | The BrowseProjects.jspa resource in Jira before version 7.13.2, and from version 8.0.0 before version 8.0.2 allows remote att... |
| CVE-2019-3401 | The ManageFilters.jspa resource in Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 allows remote attac... |
| CVE-2019-3403 | The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from ve... |
| CVE-2019-3827 | An incorrect permission check in the admin backend in gvfs before version 1.39.4 was found that allows reading and modify arb... |
| CVE-2019-3831 | A vulnerability was discovered in vdsm, version 4.19 through 4.30.3 and 4.30.5 through 4.30.8. The systemd_run function expos... |
| CVE-2019-3848 | A vulnerability was found in moodle before versions 3.6.3, 3.5.5 and 3.4.8. Permissions were not correctly checked before loa... |
| CVE-2019-3887 | A flaw was found in the way KVM hypervisor handled x2APIC Machine Specific Rregister (MSR) access with nested(=1) virtualizat... |
| CVE-2019-6836 | A CWE-863: Incorrect Authorization vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002... |
| CVE-2019-6838 | A CWE-863: Incorrect Authorization vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002... |
| CVE-2019-6855 | Incorrect Authorization vulnerability exists in EcoStruxure Control Expert (all versions prior to 14.1 Hot Fix), Unity Pro (a... |
| CVE-2019-8445 | Several worklog rest resources in Jira before version 7.13.7, and from version 8.0.0 before version 8.3.2 allow remote attack... |
| CVE-2019-8446 | The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an i... |
| CVE-2020-11844 | Incorrect Authorization vulnerability in the Micro Focus Container Deployment Foundation affecting multiple products. |
| CVE-2020-12503 | Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products |
| CVE-2020-14321 | In Moodle before 3.9.1, 3.8.4, 3.7.7 and 3.5.13, teachers of a course were able to assign themselves the manager role within... |
| CVE-2020-15110 | Possible pod name collisions in jupyterhub-kubespawner |
| CVE-2020-15120 | Authorization Bypass in I hate money |
| CVE-2020-15126 | Information disclosure through Viewer query in parse-server |
| CVE-2020-15163 | Invalid root may become trusted root in The Update Framework (TUF) |
| CVE-2020-15246 | Local File Inclusion by unauthenticated users |
| CVE-2020-15248 | Privilege escalation by backend users assigned to the default "Publisher" system role |
| CVE-2020-15251 | Privilege Escalation in Channelmgnt plug-in for Sopel |
| CVE-2020-15278 | Unauthorized privilege escalation in Mod module |
| CVE-2020-1725 | A flaw was found in keycloak before version 13.0.0. In some scenarios a user still has access to a resource after changing th... |
| CVE-2020-1729 | A flaw was found in SmallRye's API through version 1.6.1. The API can allow other code running within the application server... |
| CVE-2020-24401 | Incorrect permissions following the deletion of a user role or deactivation of a user |
| CVE-2020-25167 | OSIsoft PI Vision Incorrect Authorization |
| CVE-2020-25239 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0). The webserver could allow unauthor... |
| CVE-2020-25240 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0). Unpriviledged users can access ser... |
| CVE-2020-25655 | An issue was discovered in ManagedClusterView API, that could allow secrets to be disclosed to users without the correct perm... |
| CVE-2020-25699 | In moodle, insufficient capability checks could lead to users with the ability to course restore adding additional capabiliti... |
| CVE-2020-25722 | Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacker coul... |
| CVE-2020-26223 | Authorization bypass in Spree |
| CVE-2020-26250 | Base class whitelist configuration ignored in OAuthenticator |
| CVE-2020-28211 | A CWE-863: Incorrect Authorization vulnerability exists in PLC Simulator on EcoStruxureª Control Expert (now Unity Pro) (all... |
| CVE-2020-28397 | A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Control... |
| CVE-2020-3404 | Cisco IOS XE Software Consent Token Bypass Vulnerability |
| CVE-2020-3467 | Cisco Identity Services Engine Authorization Bypass Vulnerability |
| CVE-2020-35501 | A flaw was found in the Linux kernels implementation of audit rules, where a syscall can unexpectedly not be correctly not be... |
| CVE-2020-3578 | Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software WebVPN Portal Access Rule Bypass Vulnerabili... |
| CVE-2020-36238 | The /rest/api/1.0/render resource in Jira Server and Data Center before version 8.5.13, from version 8.6.0 before version 8.1... |
| CVE-2020-36287 | The dashboard gadgets preference resource of the Atlassian gadgets plugin used in Jira Server and Jira Data Center before ver... |
| CVE-2020-36610 | annyshow DuxCMS cross-site request forgery |
| CVE-2020-36622 | sah-comp bienlein cross-site request forgery |
| CVE-2020-36623 | Pengu index.js runApp cross-site request forgery |
| CVE-2020-36625 | destiny.gg chat main.go websocket.Upgrader cross-site request forgery |
| CVE-2020-36710 | WPS Hide Login <= 1.5.4.2 - Hidden Login Page Location Disclosure |
| CVE-2020-36920 | iDS6 DSSPro Digital Signage System 6.2 Privilege Escalation via Access Control |
| CVE-2020-36948 | VestaCP 0.9.8-26 - 'LoginAs' Insufficient Session Validation |
| CVE-2020-36969 | M/Monit 3.7.4 - Privilege Escalation |
| CVE-2020-5239 | Unspecified vulnerability in the fetchmail script in Mailu |
| CVE-2020-5418 | Cloud Controller allows users with no roles to list droplets |
| CVE-2020-6214 | SAP S/4HANA (Financial Products Subledger), version 100, uses an incorrect authorization object in some reports. Although the... |
| CVE-2020-7300 | DLP ePO extension - Improper Authorization |
| CVE-2020-7499 | A CWE-863: Incorrect Authorization vulnerability exists in U.motion Servers and Touch Panels (affected versions listed in the... |
| CVE-2020-8142 | A security restriction bypass vulnerability has been discovered in Revive Adserver version < 5.0.5 by HackerOne user hoangn14... |
| CVE-2021-1143 | Cisco Connected Mobile Experiences User Enumeration Vulnerability |
| CVE-2021-1144 | Cisco Connected Mobile Experiences Privilege Escalation Vulnerability |
| CVE-2021-1539 | Cisco ASR 5000 Series Software Authorization Bypass Vulnerabilities |
| CVE-2021-1540 | Cisco ASR 5000 Series Software Authorization Bypass Vulnerabilities |
| CVE-2021-20179 | A flaw was found in pki-core. An attacker who has successfully compromised a key could use this flaw to renew the correspondi... |
| CVE-2021-20188 | A flaw was found in podman before 1.7.0. File permissions for non-root users running in a privileged container are not correc... |
| CVE-2021-20229 | A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft... |
| CVE-2021-20282 | When creating a user account, it was possible to verify the account without having access to the verification email link/secr... |
| CVE-2021-20283 | The web service responsible for fetching other users' enrolled courses did not validate that the requesting user had permissi... |
| CVE-2021-20290 | An improper authorization handling flaw was found in Foreman. The OpenSCAP plugin for the smart-proxy allows foreman clients... |
| CVE-2021-20306 | A flaw was found in the BPMN editor in version jBPM 7.51.0.Final. Any authenticated user from any project can see the name of... |
| CVE-2021-21013 | Magento Commerce Insecure Direct Object Reference Could Lead To Information Disclosure |
| CVE-2021-21276 | Privilege escalation in Polr |
| CVE-2021-21286 | Authorization Bypass in AVideo Platform |
| CVE-2021-21318 | Removing access may not effect published series |
| CVE-2021-21367 | Incorrect Authorization in switchboard-plug-bluetooth |
| CVE-2021-21389 | BuddyPress privilege escalation via REST API |
| CVE-2021-21411 | Incorrect authorization in OAuth2-Proxy |
| CVE-2021-21552 | Dell Wyse Windows Embedded System versions WIE10 LTSC 2019 and earlier contain an improper authorization vulnerability. A loc... |
| CVE-2021-24207 | WP Page Builder < 1.2.4 - Insecure default configuration Allows Subscribers Editing Access to Posts |
| CVE-2021-24244 | WPBakery Page Builder Clipboard < 4.5.8 - Unauthorised Arbitrary License Options Update |
| CVE-2021-24278 | Redirection for Contact Form 7 < 2.3.4 - Unauthenticated Arbitrary Nonce Generation |
| CVE-2021-24279 | Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Plugin Installation |
| CVE-2021-24281 | Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Post Deletion |
| CVE-2021-24282 | Redirection for Contact Form 7 < 2.3.4 - Unprotected AJAX Actions |
| CVE-2021-24379 | Comments Like Dislike < 1.1.4 - Add Like/Dislike Bypass |
| CVE-2021-24405 | Easy Cookie Policy <= 1.6.2 - Broken Access Control to Stored Cross-Site Scripting |
| CVE-2021-24652 | PostX Gutenberg Blocks for Post Grid < 2.4.10 - Missing Access Controls |
| CVE-2021-24717 | AutomatorWP < 1.7.6 - Missing Authorization and Privilege Escalation |
| CVE-2021-24733 | WP Post Page Clone < 1.2 - Unauthorised Post Access |
| CVE-2021-24742 | Logo Slider and Showcase < 1.3.37 - Editor Plugin's Settings Update |
| CVE-2021-24757 | Stylish Price List < 6.9.0 - Unauthenticated Arbitrary Image Upload |
| CVE-2021-24770 | Stylish Price List < 6.9.1 - Subscriber+ Arbitrary Image Upload |
| CVE-2021-24783 | Post Expirator < 2.6.0 - Contributor+ Arbitrary Post Schedule Deletion |
| CVE-2021-24788 | Batch Cat <= 0.3 - Subscriber+ Arbitrary Categories Add/Set/Delete to Posts |
| CVE-2021-24819 | Page/Post Content Shortcode <= 1.0 - Contributor+ Arbitrary Posts/Pages Access |
| CVE-2021-24824 | Custom Content Shortcode < 4.0.1 - Unauthorised Arbitrary Post Metadata Access |
| CVE-2021-24851 | Insert Pages < 3.7.0 - Contributor+ Arbitrary Posts/Pages Access |
| CVE-2021-24872 | Get Custom Field Values < 4.0 - Contributors+ Arbitrary Post Metadata Access |
| CVE-2021-24905 | Advanced Contact form 7 DB < 1.8.7 - Subscriber+ Arbitrary File Deletion |
| CVE-2021-24917 | WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Header |
| CVE-2021-24947 | RVM - Responsive Vector Maps < 6.4.2 - Subscriber+ Arbitrary File Read |
| CVE-2021-25097 | LabTools <= 1.0 - Subscriber+ Arbitrary Publication Deletion |
| CVE-2021-26563 | Incorrect authorization vulnerability in synoagentregisterd in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows l... |
| CVE-2021-29437 | Account compromise by man-in-the-middle attack |
| CVE-2021-29439 | Plugins can be installed with minimal admin privileges |
| CVE-2021-29943 | Apache Solr Unprivileged users may be able to perform unauthorized read/write to collections |
| CVE-2021-32701 | Possible bypass of token claim validation when OAuth2 Introspection caching is enabled |
| CVE-2021-32777 | Incorrect concatenation of multiple value request headers in ext-authz extension |
| CVE-2021-32779 | Incorrectly handling of URI '#fragment' element as part of the path element |
| CVE-2021-33718 | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.22), Mendix Applications usin... |
| CVE-2021-3456 | An improper authorization handling flaw was found in Foreman. The Salt plugin for the smart-proxy allows foreman clients to e... |
| CVE-2021-3457 | An improper authorization handling flaw was found in Foreman. The Shellhooks plugin for the smart-proxy allows Foreman client... |
| CVE-2021-34647 | Ninja Forms <= 3.5.7 Sensitive Information Disclosure |
| CVE-2021-34648 | Ninja Forms <= 3.5.7 Unprotected REST-API to Email Injection |
| CVE-2021-3469 | Foreman versions before 2.3.4 and before 2.4.0 is affected by an improper authorization handling flaw. An authenticated attac... |
| CVE-2021-3499 | A vulnerability was found in OVN Kubernetes in versions up to and including 0.3.0 where the Egress Firewall does not reliably... |
| CVE-2021-3560 | It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges o... |
| CVE-2021-3563 | A flaw was found in openstack-keystone. Only the first 72 characters of an application secret are verified allowing attackers... |
| CVE-2021-36039 | Magento Commerce `quoteId` parameter Incorrect Authorization Vulnerability Could Lead To Information Disclosure |
| CVE-2021-3658 | bluetoothd from bluez incorrectly saves adapters' Discoverable status when a device is powered down, and restores it when pow... |
| CVE-2021-36778 | Exposure of repository credentials to external third-party sources |
| CVE-2021-3763 | A flaw was found in the Red Hat AMQ Broker management console in version 7.8 where an existing user is able to access some li... |
| CVE-2021-38312 | Gutenberg Template Library & Redux Framework <= 4.2.11 Incorrect Authorization check to Arbitrary plugin installation and pos... |
| CVE-2021-39156 | Fragments in Path May Lead to Authorization Policy Bypass |
| CVE-2021-39206 | Incorrect Authorization with specially crafted requests |
| CVE-2021-39321 | Sassy Social Share 3.3.23 PHP Object Injection |
| CVE-2021-3956 | A read-only authentication bypass vulnerability was reported in the Third Quarter 2021 release of Lenovo XClarity Controller... |
| CVE-2021-40504 | A certain template role in SAP NetWeaver Application Server for ABAP and ABAP Platform - versions 700, 701, 702, 710, 711, 73... |
| CVE-2021-41189 | Communities and collections administrators can escalate their privilege up to system administrator |
| CVE-2021-41230 | OIDC claims not updated from Identity Provider in Pomerium |
| CVE-2021-41241 | Advanced permissions is not respected for subfolders in Nextcloud server |
| CVE-2021-4133 | A flaw was found in Keycloak in versions from 12.0.0 and before 15.1.1 which allows an attacker with any existing user accoun... |
| CVE-2021-41528 | Improper authorization related to Import / Export interfaces on RISC Platform |
| CVE-2021-41571 | Pulsar Admin API allows access to data from other tenants using getMessageById API |
| CVE-2021-42025 | A vulnerability has been identified in Mendix Applications using Mendix 8 (All versions < V8.18.13), Mendix Applications usin... |
| CVE-2021-42026 | A vulnerability has been identified in Mendix Applications using Mendix 8 (All versions < V8.18.13), Mendix Applications usin... |
| CVE-2021-4268 | phpRedisAdmin cross-site request forgery |
| CVE-2021-4275 | katlings pyambic-pentameter cross-site request forgery |
| CVE-2021-43553 | OSIsoft PI Vision |
| CVE-2021-43560 | A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier unsupported versions. Insuff... |
| CVE-2022-0333 | A flaw was found in Moodle in versions 3.11 to 3.11.4, 3.10 to 3.10.8, 3.9 to 3.9.11 and earlier unsupported versions. The ca... |
| CVE-2022-0334 | A flaw was found in Moodle in versions 3.11 to 3.11.4, 3.10 to 3.10.8, 3.9 to 3.9.11 and earlier unsupported versions. Insuff... |
| CVE-2022-0580 | Incorrect Authorization in librenms/librenms |
| CVE-2022-0594 | Shareaholic < 9.7.6 - Information Disclosure |
| CVE-2022-0633 | UpdraftPlus Free < 1.22.3 & Premium < 2.22.3 - Subscriber+ Backup Download |
| CVE-2022-0670 | A flaw was found in Openstack manilla owning a Ceph File system "share", which enables the owner to read/write any manilla sh... |
| CVE-2022-0720 | Amelia < 1.0.47 - Customer+ Arbitrary Appointments Update and Sensitive Data Disclosure |
| CVE-2022-0762 | Incorrect Authorization in microweber/microweber |
| CVE-2022-0775 | WooCommerce < 6.2.1 - Subscriber+ Arbitrary Comment Deletion |
| CVE-2022-0825 | Amelia < 1.0.49 - Customer+ Arbitrary Appointments Status Update |
| CVE-2022-0866 | This is a concurrency issue that can result in the wrong caller principal being returned from the session context of an EJB t... |
| CVE-2022-0920 | Salon booking system < 7.6.3 - Customer+ Bookings/Customers Data Disclosure |
| CVE-2022-0981 | A flaw was found in Quarkus. The state and potentially associated permissions can leak from one web request to another in Res... |
| CVE-2022-0984 | Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges... |
| CVE-2022-1223 | Incorrect Authorization in phpipam/phpipam |
| CVE-2022-1401 | Insufficient validation of provided paths in Exago WrImageResource.axd |
| CVE-2022-1466 | Due to improper authorization, Red Hat Single Sign-On is vulnerable to users performing actions that they should not be allow... |
| CVE-2022-1589 | Change wp-admin Login < 1.1.0 - Unauthenticated Arbitrary Settings Update |
| CVE-2022-1706 | A vulnerability was found in Ignition where ignition configs are accessible from unprivileged containers in VMs running on VM... |
| CVE-2022-20928 | A vulnerability in the authentication and authorization flows for VPN connections in Cisco Adaptive Security Appliance (ASA)... |
| CVE-2022-21141 | Airspan Networks Mimosa Incorrect Authorization |
| CVE-2022-2155 | A vulnerability exists in the Lumada APM’s User Asset Group feature due to a flaw in access control mechanism implementation... |
| CVE-2022-21701 | Privileged Escalation in Istio |
| CVE-2022-21706 | Multi-use invitations can grant access to other organizations in Zulip |
| CVE-2022-21707 | Incorrect Authorization in wasmCloud |
| CVE-2022-21713 | Exposure of Sensitive Information in Grafana |
| CVE-2022-22157 | Junos OS: SRX Series: Traffic classification vulnerability when 'no-syn-check' is enabled |
| CVE-2022-22167 | Junos OS: SRX Series: If no-syn-check is enabled, traffic classified as UNKNOWN gets permitted by pre-id-default-policy |
| CVE-2022-22307 | IBM Security Guardium privilege escalation |
| CVE-2022-22978 | In spring security versions prior to 5.4.11+, 5.5.7+ , 5.6.4+ and older unsupported versions, RegexRequestMatcher can easily... |
| CVE-2022-23009 | On BIG-IQ Centralized Management 8.x before 8.1.0, an authenticated administrative role user on a BIG-IQ managed BIG-IP devic... |
| CVE-2022-23451 | An authorization flaw was found in openstack-barbican. The default policy rules for the secret metadata API allowed any authe... |
| CVE-2022-23452 | An authorization flaw was found in openstack-barbican, where anyone with an admin role could add secrets to a different proje... |
| CVE-2022-23473 | Tuleap MediaWiki standalone "readers" can also edit pages |
| CVE-2022-23490 | Improper access control to polling votes |
| CVE-2022-2354 | WP-DBManager < 2.80.8 - Admin+ Remote Command Execution |
| CVE-2022-23551 | AAD Pod Identity obtaining token with backslash |
| CVE-2022-23553 | URL access filters bypass in Alpine |
| CVE-2022-23615 | Partial authorization bypass on document save in xwiki-platform |
| CVE-2022-23627 | Inadequate access verification when using proxy commands in ArchiSteamFarm |
| CVE-2022-23739 | Incorrect authorization check in GitHub Enterprise Server leading to escalation of privileges in GraphQL API requests from Gi... |
| CVE-2022-23741 | Incorrect authorization in GitHub Enterprise Server token generation leading to full admin access |
| CVE-2022-23822 | In this physical attack, an attacker may potentially exploit the Zynq-7000 SoC First Stage Boot Loader (FSBL) by bypassing au... |
| CVE-2022-24714 | Disclosure of hosts and related data, linked to decommissioned services in Icinga Web 2 |
| CVE-2022-24721 | Incorrect Authorization in org.cometd.oort |
| CVE-2022-24755 | Incorrect Authorization in Bareos Director |
| CVE-2022-24778 | Incorrect Authorization in imgcrypt |
| CVE-2022-24841 | Improper Authorization in github.com/fleetdm/fleet |
| CVE-2022-2597 | Visual Portfolio < 2.19.0 - Contributor+ CSS Injection |
| CVE-2022-27551 | HCL Launch could allow an authenticated user to obtain sensitive information (CVE-2022-27551) |
| CVE-2022-27608 | Forcepoint One Endpoint prior to version 22.01 installed on Microsoft Windows is vulnerable to registry key tampering by user... |
| CVE-2022-27609 | Forcepoint One Endpoint prior to version 22.01 installed on Microsoft Windows does not provide sufficient anti-tampering prot... |
| CVE-2022-27642 | This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700v3 1.... |
| CVE-2022-27668 | Depending on the configuration of the route permission table in file 'saprouttab', it is possible for an unauthenticated atta... |
| CVE-2022-28774 | Under certain conditions, the SAP Host Agent logfile shows information which would otherwise be restricted. |
| CVE-2022-29619 | Under certain conditions SAP BusinessObjects Business Intelligence Platform 4.x - versions 420,430 allows user Administrator... |
| CVE-2022-3024 | Simple Bitcoin Faucets <= 1.7.0 - Unauthorised AJAX Call to Stored XSS |
| CVE-2022-30308 | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability |
| CVE-2022-30309 | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability |
| CVE-2022-30310 | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability |
| CVE-2022-30311 | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability |
| CVE-2022-31107 | Grafana account takeover via OAuth vulnerability |
| CVE-2022-31154 | Indirect Object Access in Sourcegraph Code Monitoring |
| CVE-2022-31155 | Unauthorized overwriting of saved searches in Sourcegraph |
| CVE-2022-31168 | Zulip Server insufficient authorization for changing bot roles |
| CVE-2022-31178 | Improper Authorization in eLabFTW |
| CVE-2022-31252 | permissions: chkstat does not check for group-writable parent directories or target files in safeOpen() |
| CVE-2022-31589 | Due to improper authorization check, business users who are using Israeli File from SHAAM program (/ATL/VQ23 transaction), ar... |
| CVE-2022-3188 | Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where unauthenticated users could open PHP ind... |
| CVE-2022-3248 | Openshift api admission checks does not enforce "custom-host" permissions |
| CVE-2022-32532 | Authentication Bypass Vulnerability |
| CVE-2022-33718 | An improper access control vulnerability in Wi-Fi Service prior to SMR AUG-2022 Release 1 allows untrusted applications to ma... |
| CVE-2022-34397 | Dell Unisphere for PowerMax vApp, VASA Provider vApp, and Solution Enabler vApp version 10.0.0.5 and below contains an autho... |
| CVE-2022-35692 | Adobe Commerce Improper Access Control Security feature bypass |
| CVE-2022-3582 | SourceCodester Simple Cold Storage Management System cross-site request forgery |
| CVE-2022-3585 | SourceCodester Simple Cold Storage Management System Contact Us cross-site request forgery |
| CVE-2022-36009 | Incorrect parsing of access level in gomatrixserverlib and dendrite |
| CVE-2022-36109 | Moby vulnerability relating to supplementary group permissions |
| CVE-2022-3879 | Car Dealer < 3.05 - Subscriber+ Arbitrary Plugin Installation |
| CVE-2022-3880 | AntiHacker < 4.20 - Subscriber+ Arbitrary Plugin Installation |
| CVE-2022-3881 | WPTools < 3.43 - Subscriber+ Arbitrary Plugin Installation |
| CVE-2022-3882 | WP Memory < 2.46 - Subscriber+ Arbitrary Plugin Installation |
| CVE-2022-3883 | StopBadBots < 7.24 - Subscriber+ Arbitrary Plugin Installation |
| CVE-2022-39214 | Authenticated users of Combodo iTop can take over any account |
| CVE-2022-39275 | Improper object type validation in saleor |
| CVE-2022-39302 | Ree6 may bypass webhook protection |
| CVE-2022-39337 | Permission bypass due to incorrect configuration in github.com/dromara/hertzbeat |
| CVE-2022-39352 | OpenFGA Authorization Bypass |
| CVE-2022-39388 | Istio may allow identity impersonation if user has localhost access |
| CVE-2022-3978 | NodeBB abort cross-site request forgery |
| CVE-2022-39955 | Partial rule set bypass in OWASP ModSecurity Core Rule Set by submitting a specially crafted HTTP Content-Type header |
| CVE-2022-39956 | Partial rule set bypass in OWASP ModSecurity Core Rule Set for HTTP multipart requests using character encoding in the Cont... |
| CVE-2022-39958 | Response body bypass in OWASP ModSecurity Core Rule Set via repeated HTTP Range header submission with a small byte range |
| CVE-2022-4013 | Hospital Management Center appointment.php cross-site request forgery |
| CVE-2022-4014 | FeehiCMS Post My Comment Tab cross-site request forgery |
| CVE-2022-40681 | A incorrect authorization in Fortinet FortiClient (Windows) 7.0.0 - 7.0.7, 6.4.0 - 6.4.9, 6.2.0 - 6.2.9 and 6.0.0 - 6.0.10 al... |
| CVE-2022-40682 | A incorrect authorization in Fortinet FortiClient (Windows) 7.0.0 - 7.0.7, 6.4.0 - 6.4.9, 6.2.0 - 6.2.9 and 6.0.0 - 6.0.10 al... |
| CVE-2022-4090 | rickxy Stock Management System cross-site request forgery |
| CVE-2022-41274 | SAP Disclosure Management - version 10.1, allows an authenticated attacker to exploit certain misconfigured application endpo... |
| CVE-2022-41918 | Issue with fine-grained access control of indices backing data streams |
| CVE-2022-41962 | BigBlueButton contains Incorrect Authorization for setting emoji status |
| CVE-2022-41970 | Nextcloud Server's disabled download shares still allow download through preview images |
| CVE-2022-42344 | [CVE-2021-36032] Magento IDOR Leads to Account Takeover |
| CVE-2022-42351 | AEM Incorrect Authorization Security feature bypass |
| CVE-2022-43438 | HWA JIUH DIGITAL TECHNOLOGY LTD. EasyTest - Incorrect Authorization |
| CVE-2022-4349 | CTF-hacker pwn delete.html cross-site request forgery |
| CVE-2022-43770 | Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization |
| CVE-2022-43940 | Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization |
| CVE-2022-4397 | morontt zend-blog-number-2 Comment Comment.php cross-site request forgery |
| CVE-2022-45353 | WordPress Betheme theme <= 26.6.1 is vulnerable to Broken Access Control |
| CVE-2022-45435 | SailPoint IdentityIQ Access Control Bypass |
| CVE-2022-46160 | Tuleap dashboards vulnerable to Incorrect Authorization |
| CVE-2022-46167 | Capsule vulnerable to privilege escalation by ServiceAccount deployed in a Tenant Namespace |
| CVE-2022-46258 | Incorrect Authorization in GitHub Enterprise Server leads to Action Workflow modifications without Workflow Scope |
| CVE-2022-46307 | SGUDA U-Lock - Broken Access Control |
| CVE-2022-46308 | SGUDA U-Lock - Broken Access Control |
| CVE-2023-0120 | Incorrect Authorization in GitLab |
| CVE-2023-0298 | Incorrect Authorization in firefly-iii/firefly-iii |
| CVE-2023-0328 | WPCode < 2.0.7 - Contributor+ WPCode Library Auth Key Update/Deletion |
| CVE-2023-0940 | ProfileGrid < 5.3.1 - Subscriber+ Arbitrary Password Reset |
| CVE-2023-0971 | Command Authentication Bypass in Z/IP Gateway |
| CVE-2023-1158 | Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization |
| CVE-2023-1779 | Helmholz and MB Connect Line: Account takeover via password reset in multiple products |
| CVE-2023-1979 | Auth bypass in Web Stories for WordPress plugin |
| CVE-2023-22248 | Adobe Commerce Incorrect Authorization Security feature bypass |
| CVE-2023-22251 | Adobe Commerce Incorrect Authorization Security feature bypass |
| CVE-2023-22482 | JWT audience claim is not verified |
| CVE-2023-22500 | glpi Unauthorized access to inventory files |
| CVE-2023-22610 | A CWE-863: Incorrect Authorization vulnerability exists that could cause Denial of Service against the Geo SCADA server when... |
| CVE-2023-23476 | IBM Robotic Process Automation information disclosure |
| CVE-2023-23947 | Argo CD users with any cluster secret update access may update out-of-bounds cluster secrets |
| CVE-2023-24471 | Information disclosure via the debug function in assertions in Guardian/CMC before 22.6.2 |
| CVE-2023-24829 | Apache IoTDB Workbench: apache/iotdb-web-workbench: forge the JWTToken to access workbench |
| CVE-2023-24999 | Vault Fails to Verify if the AppRole SecretID Belongs to Role During a Destroy Operation |
| CVE-2023-25017 | Rifartek IOT Wall - Broken Access Control |
| CVE-2023-25043 | WordPress Data Tables Generator by Supsystic Plugin <= 1.10.25 is vulnerable to Broken Access Control |
| CVE-2023-2515 | Privilege escalation to system admin via personal access tokens |
| CVE-2023-25173 | containerd supplementary groups are not set up properly |
| CVE-2023-25547 | A CWE-863: Incorrect Authorization vulnerability exists that could allow remote code execution on upload and install package... |
| CVE-2023-25548 | A CWE-863: Incorrect Authorization vulnerability exists that could allow access to device credentials on specific DCE endpoi... |
| CVE-2023-2576 | Incorrect Authorization in GitLab |
| CVE-2023-25923 | IBM Security Key Lifecycle Manager denial of service |
| CVE-2023-25924 | IBM Security Key Lifecycle Manager improper authorization |
| CVE-2023-26056 | XWiki Platform allows macro execution as any user without programming rights through the context macro |
| CVE-2023-2640 | On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.*... |
| CVE-2023-26484 | On a compromised KubeVirt node, the virt-handler service account can be used to modify all node specs |
| CVE-2023-27485 | Insufficient verification of authorisation when accessing subresults in thmmniii/fbs-core |
| CVE-2023-27486 | Insufficient authorization validation between zones when xCAT zones are enabled |
| CVE-2023-27523 | Apache Superset: Improper data permission validation on Jinja templated queries |
| CVE-2023-27525 | Apache Superset: Incorrect default permissions for Gamma role |
| CVE-2023-27526 | Apache Superset: Improper Authorization check on import charts |
| CVE-2023-27578 | Galaxy vulnerable to unauthorized modification of pages/visualizations due to insufficient permission check |
| CVE-2023-2759 | TAPHOME Improper Authentication in Core Platform |
| CVE-2023-28634 | GLPI vulnerable to Privilege Escalation from Technician to Super-Admin |
| CVE-2023-28635 | Defining resource name as integer in vantage6 may give unintended access |
| CVE-2023-28698 | WADE DIGITAL DESIGN CO, LTD. FANTSY - Broken Acesss Control |
| CVE-2023-2877 | Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution |
| CVE-2023-29240 | BIG-IQ iControl REST Vulnerability |
| CVE-2023-29288 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2023-29295 | Insecure Direct Object Reference (IDOR) in Create Quote Function |
| CVE-2023-29296 | [Cloud] Customer suspects IDOR vulnerability |
| CVE-2023-3033 | Mobatime web application - broken authorisation mechanisms |
| CVE-2023-30428 | Apache Pulsar Broker: Incorrect Authorization Validation for Rest Producer |
| CVE-2023-30429 | Apache Pulsar: Incorrect Authorization for Function Worker when using mTLS Authentication through Pulsar Proxy |
| CVE-2023-30544 | Kiwi TCMS may allow user to update email address to unverified one |
| CVE-2023-3066 | Mobatime mobile application - Broken authorisation |
| CVE-2023-30771 | Apache IoTDB Workbench: apache/iotdb-web-workbench: forge the JWTToken to access workbench |
| CVE-2023-30840 | On a compromised node, the fluid-csi service account can be used to modify node specs |
| CVE-2023-31138 | DHIS2 Core vulnerable to Improper Access Control with PATCH requests |
| CVE-2023-31141 | OpenSearch issue with fine-grained access control during extremely rare race conditions |
| CVE-2023-31403 | Improper Access Control vulnerability in SAP Business One product installation |
| CVE-2023-32060 | DHIS2 Core Improper Access Control with Category Option Combination sharing in /api/trackedEntityInstance and /api/events |
| CVE-2023-32061 | Discourse Topic Creation Page Allows iFrame Tag without Restrictions |
| CVE-2023-32069 | XWiki Platform privilege escalation (PR)/RCE from account through class sheet |
| CVE-2023-32629 | Local privilege escalation vulnerability in Ubuntu Kernels overlayfs ovl_copy_up_meta_inode_data skip permission checks when... |
| CVE-2023-32672 | Apache Superset: SQL parser edge case bypasses data access authorization |
| CVE-2023-32683 | URL deny list bypass via oEmbed and image URLs when generating previews in Synapse |
| CVE-2023-32967 | QTS, QuTScloud |
| CVE-2023-33237 | Authentication Bypass Without Administrator Privilege |
| CVE-2023-3345 | LMS by Masteriyo < 1.6.8 - Information Exposure |
| CVE-2023-3379 | WAGO: Improper Privilege Management in web-based management |
| CVE-2023-34106 | GLPI vulnerable to unauthorized access to User data |
| CVE-2023-34107 | GLPI vulnerable to unauthorized access to KnowbaseItem data |
| CVE-2023-3443 | Incorrect Authorization in GitLab |
| CVE-2023-3444 | Incorrect Authorization in GitLab |
| CVE-2023-3459 | Export and Import Users and Customers <= 2.4.1 - Missing Authorization to Authenticated (Shop Manager) Arbitrary User Passwor... |
| CVE-2023-3484 | Incorrect Authorization in GitLab |
| CVE-2023-3485 | Insecure Default Authorization in Temporal Server |
| CVE-2023-3509 | Incorrect Authorization in GitLab |
| CVE-2023-3511 | Incorrect Authorization in GitLab |
| CVE-2023-35165 | AWS CDK EKS overly permissive trust policies |
| CVE-2023-35166 | Privilege escalation (PR) from account through TipsPanel |
| CVE-2023-3582 | Lack of channel membership check when linking a board to a channel |
| CVE-2023-3584 | Member can create team with team override scheme |
| CVE-2023-3586 | Disabling publicly-shared boards does not disable existing publicly available board links |
| CVE-2023-3590 | Deleted attachments in Boards remain accessible |
| CVE-2023-35908 | Apache Airflow: Access to DAGs without relevant permission |
| CVE-2023-35939 | GLPI vulnerable to unauthorized access to Dashboard data |
| CVE-2023-3613 | Guest accounts invited and added to channels by Welcomebot plugin |
| CVE-2023-36387 | Apache Superset: Improper API permission for low privilege users |
| CVE-2023-36556 | An incorrect authorization vulnerability [CWE-863] in FortiMail webmail version 7.2.0 through 7.2.2, version 7.0.0 through 7.... |
| CVE-2023-36826 | Sentry vulnerable to improper authorization on debug and artifact file downloads |
| CVE-2023-36829 | Sentry CORS misconfiguration vulnerability |
| CVE-2023-37491 | Improper Authorization check vulnerability in SAP Message Server |
| CVE-2023-37492 | Missing Authorization check in SAP NetWeaver AS ABAP and ABAP Platform |
| CVE-2023-37579 | Apache Pulsar Function Worker: Incorrect Authorization for Function Worker Can Leak Sink/Source Credentials |
| CVE-2023-37881 | Weak Access Control between Domains in Wing FTP Server <= 7.2.0 |
| CVE-2023-3814 | Advanced File Manager < 5.1.1 - Admin+ Arbitrary File/Folder Access |
| CVE-2023-38209 | Adobe Commerce Incorrect Authorization Security feature bypass |
| CVE-2023-38218 | Incorrect Authorization - Customer account takeover |
| CVE-2023-38368 | IBM Security Access Manager Docker information disclosure |
| CVE-2023-38389 | WordPress Jupiter X Core plugin <= 3.3.8 - Unauthenticated Account Takeover vulnerability |
| CVE-2023-38493 | Paths contain matrix variables bypass decorators |
| CVE-2023-3920 | Incorrect Authorization in GitLab |
| CVE-2023-39363 | Vyper incorrectly allocated named re-entrancy locks |
| CVE-2023-3964 | Incorrect Authorization in GitLab |
| CVE-2023-3979 | Incorrect Authorization in GitLab |
| CVE-2023-39965 | 1Panel Unauthorized access in Backend |
| CVE-2023-40168 | Malicious projects can read and upload arbitrary files from disk in TurboWarp Desktop |
| CVE-2023-4019 | Media from FTP < 11.17 - Author+ Arbitrary File Access |
| CVE-2023-40309 | Missing Authorization check in SAP CommonCryptoLib |
| CVE-2023-40610 | Apache Superset: Privilege escalation with default examples database |
| CVE-2023-40611 | Apache Airflow Dag Runs Broken Access Control Vulnerability |
| CVE-2023-4107 | Incorrect authorization allows a user manager to update a system admin |
| CVE-2023-41314 | Apache Doris: Missing API authentication allowed DoS |
| CVE-2023-41882 | vantage6 Improper Access Control vulnerability |
| CVE-2023-4194 | Kernel: tap: tap_open(): correctly initialize socket uid next fix of i_uid to current_fsuid |
| CVE-2023-42124 | Avast Premium Security Sandbox Protection Incorrect Authorization Privilege Escalation Vulnerability |
| CVE-2023-4269 | User Activity Log < 1.6.6 - Subscriber+ Log Export |
| CVE-2023-4317 | Incorrect Authorization in GitLab |
| CVE-2023-43609 | Emerson Rosemount GC370XA, GC700XA, GC1500XA Improper Authorization |
| CVE-2023-4379 | Incorrect Authorization in GitLab |
| CVE-2023-44401 | Silverstripe GraqhQL's view permissions are bypassed for paginated lists of ORM data |
| CVE-2023-45023 | The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invit... |
| CVE-2023-45185 | IBM i Access Client Solutions code execution |
| CVE-2023-4532 | Incorrect Authorization in GitLab |
| CVE-2023-45793 | A vulnerability has been identified in Siveillance Control (All versions >= V2.8 < V3.1.1). The affected product does not pro... |
| CVE-2023-46139 | KernelSU signature validation mismatch |
| CVE-2023-4617 | Gaining remote control over Govee devices |
| CVE-2023-46241 | Potential account take over due to unverified emails from Microsoft Identity Platform |
| CVE-2023-46244 | Privilege escalation in Xwiki platform |
| CVE-2023-4658 | Incorrect Authorization in GitLab |
| CVE-2023-47037 | Apache Airflow missing fix for CVE-2023-40611 in 2.7.1 (DAG run broken access) |
| CVE-2023-47142 | IBM Tivoli Application Dependency Discovery Manager privilege escalation |
| CVE-2023-47716 | IBM FileNet Content Manager privilege escalation |
| CVE-2023-47827 | WordPress Events Addon for Elementor Plugin <= 2.1.3 is vulnerable to Broken Access Control |
| CVE-2023-4812 | Incorrect Authorization in GitLab |
| CVE-2023-48218 | Strapi Protected Populate Plugin leaking fields if the request fields where empty or only fields selected where not populatab... |
| CVE-2023-48227 | Umbraco CMS Backoffice User can bypass "Publish" restriction |
| CVE-2023-48309 | next-auth vulnerable to possible user mocking that bypasses basic authentication |
| CVE-2023-48712 | User authorization bug leading to privilege escalation in warpgate |
| CVE-2023-49273 | Umbraco CMS vulnerable to Privilege Escalation using Spoofing |
| CVE-2023-49734 | Apache Superset: Privilege Escalation Vulnerability |
| CVE-2023-49783 | No permission checks for editing/deleting records with CSV import form |
| CVE-2023-4997 | Improper authorisation in Uptime DC |
| CVE-2023-5009 | Incorrect Authorization in GitLab |
| CVE-2023-50363 | QTS, QuTS hero |
| CVE-2023-50459 | An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the e... |
| CVE-2023-50460 | An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. The backend module allows an authenticated bac... |
| CVE-2023-50461 | An issue was discovered in the direct_mail (aka Direct Mail) extension through 9.5.1 for TYPO3. The Configuration backend mod... |
| CVE-2023-50462 | An issue was discovered in the content_consent (aka Content Consent) extension through 2.0.1 for TYPO3. It fails to verify wh... |
| CVE-2023-50732 | Velocity execution without script right through tree macro |
| CVE-2023-50886 | WordPress Legal Pages plugin <= 1.3.7 - CSRF + Broken Access Control vulnerability |
| CVE-2023-50946 | IBM Common Licensing information disclosure |
| CVE-2023-5106 | Incorrect Authorization in GitLab |
| CVE-2023-51379 | Incorrect Authorization for Issue Comments in GitHub Enterprise Server |
| CVE-2023-51380 | Incorrect Authorization allows Read Access to Issue Comments in GitHub Enterprise Server |
| CVE-2023-5159 | A User Manager role with user edit permissions could manage/update bots |
| CVE-2023-51649 | Nautobot missing object-level permissions enforcement when running Job Buttons |
| CVE-2023-51761 | Emerson Rosemount GC370XA, GC700XA, GC1500XA Improper Authentication |
| CVE-2023-5193 | System Role with manage posts permission can read posts of Direct Messages |
| CVE-2023-5194 | A system/user manager can demote / deactivate another manager |
| CVE-2023-5195 | A team member can soft delete other teams that they are not part of |
| CVE-2023-5198 | Incorrect Authorization in GitLab |
| CVE-2023-52077 | External apps using tokens issued by administrators and moderators can call admin APIs |
| CVE-2023-52943 | Incorrect authorization vulnerability in Alert.Setting webapi component in Synology Surveillance Station before 9.2.0-11289 a... |
| CVE-2023-52944 | Incorrect authorization vulnerability in ActionRule webapi component in Synology Surveillance Station before 9.2.0-11289 and... |
| CVE-2023-5356 | Incorrect Authorization in GitLab |
| CVE-2023-5521 | Incorrect Authorization in tiann/kernelsu |
| CVE-2023-5553 | During internal Axis Security Development Model (ASDM) threat-modelling, a flaw was found in the protection for device tamper... |
| CVE-2023-5644 | WP Mail Log < 1.1.3 – Incorrect Authorization in REST API Endpoints |
| CVE-2023-5799 | WP Hotel Booking < 2.0.9 - Contributor+ Arbitrary Post Deletion |
| CVE-2023-5995 | Incorrect Authorization in GitLab |
| CVE-2023-6152 | A user changing their email after signing up and verifying it can change it without verification in profile settings. The co... |
| CVE-2023-6400 | Incorrect user authorization vulnerability on OpenText ZENworks Configuration Management (ZCM) product. |
| CVE-2023-6421 | Download Manager < 3.2.83 - Unauthenticated Protected File Download Password Leak |
| CVE-2023-6542 | Improper Export of Android Application Components in SAP EMARSYS SDK ANDROID |
| CVE-2023-6564 | Incorrect Authorization in GitLab |
| CVE-2023-6837 | Incorrect Authorization in Multiple WSO2 Products via Federated Authentication with JIT Provisioning Leading to User Imperson... |
| CVE-2024-27138 | Apache Archiva: disabling user registration is not effective |
| CVE-2023-7322 | Nagios Log Server < 2024R1 Incorrect Authorization Granting Full API Access |
| CVE-2024-0160 | Dell Client Platform contains an incorrect authorization vulnerability. An attacker with physical access to the system could... |
| CVE-2024-0199 | Incorrect Authorization in GitLab |
| CVE-2024-0855 | Spiffy Calendar < 4.9.9 - Broken Access Control |
| CVE-2024-0881 | Combo Blocks < 2.2.76 - Unauthenticated Password Protected Posts Access |
| CVE-2024-0949 | Improper Access Control in Talya Informatics' Elektraweb |
| CVE-2024-10043 | Incorrect Authorization in GitLab |
| CVE-2024-10109 | Incorrect Authorization in mintplex-labs/anything-llm |
| CVE-2024-10219 | Incorrect Authorization in GitLab |
| CVE-2024-10273 | Improper Privilege Management in lunary-ai/lunary |
| CVE-2024-10275 | Improper Role Modification by Admins for Billing Permissions in lunary-ai/lunary |
| CVE-2024-10295 | Gateway: apicast basic auth bypass via malformed base64 headerssending non-base64 'basic' auth with special characters causes... |
| CVE-2024-10306 | Mod_proxy_cluster: mod_proxy_cluster unauthorized mcmp requests |
| CVE-2024-10953 | data.all authenticated users can perform mutating update operations on persisted notification records |
| CVE-2024-10975 | Nomad Vulnerable To Cross-Namespace Volume Creation Abusing CSI Write Permission |
| CVE-2024-11176 | Incorrect evaluation of effective permissions in M-Files Aino |
| CVE-2024-11669 | Incorrect Authorization in GitLab |
| CVE-2024-11670 | Incorrect authorization in the permission validation component of Devolutions Remote Desktop Manager 2024.2.21 and earlier on... |
| CVE-2024-11672 | Incorrect authorization in the add permission component in Devolutions Remote Desktop Manager 2024.2.21 and earlier on Window... |
| CVE-2024-12148 | Incorrect authorization in permission validation component in Devolutions Server 2024.3.6.0 and earlier allows an authenticat... |
| CVE-2024-12196 | Incorrect authorization in the permission component in Devolutions Server 2024.3.7.0 and earlier allows an authenticated user... |
| CVE-2024-12247 | Improper propagation of permission scheme updates across cluster nodes |
| CVE-2024-12539 | Elasticsearch Incorrect Authorization |
| CVE-2024-12831 | Arista NG Firewall uvm_login Incorrect Authorization Privilege Escalation Vulnerability |
| CVE-2024-12862 | REST API allows users without permissions to remove external collaborators |
| CVE-2024-13253 | Advanced PWA - Critical - Access bypass - SA-CONTRIB-2024-017 |
| CVE-2024-13257 | Commerce View Receipt - Moderately critical - Access bypass - SA-CONTRIB-2024-021 |
| CVE-2024-13258 | Drupal REST & JSON API Authentication - Moderately critical - Access bypass - SA-CONTRIB-2024-022 |
| CVE-2024-13266 | Responsive and off-canvas menu - Moderately critical - Access bypass - SA-CONTRIB-2024-030 |
| CVE-2024-13270 | Freelinking - Moderately critical - Information Disclosure - SA-CONTRIB-2024-034 |
| CVE-2024-13271 | Content Entity Clone - Moderately critical - Information Disclosure - SA-CONTRIB-2024-035 |
| CVE-2024-13277 | Smart IP Ban - Critical - Access bypass - SA-CONTRIB-2024-041 |
| CVE-2024-13278 | Diff - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-042 |
| CVE-2024-13281 | Monster Menus - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-045 |
| CVE-2024-13282 | Block permissions - Moderately critical - Access bypass - SA-CONTRIB-2024-046 |
| CVE-2024-13290 | OhDear Integration - Moderately critical - Access bypass - SA-CONTRIB-2024-056 |
| CVE-2024-13291 | Basic HTTP Authentication - Critical - Access bypass - SA-CONTRIB-2024-057 |
| CVE-2024-13302 | Pages Restriction Access - Critical - Access bypass - SA-CONTRIB-2024-068 |
| CVE-2024-13947 | External System or Configuration Control |
| CVE-2024-1452 | GenerateBlocks <= 1.8.2 - Sensitive Information Exposure |
| CVE-2024-1479 | WP Show Posts <= 1.1.4 - Information Exposure |
| CVE-2024-1482 | Improper Authorization in GitHub Enterprise Server allowed unauthorized workflow execution |
| CVE-2024-1738 | Incorrect Authorization in lunary-ai/lunary |
| CVE-2024-1740 | Incorrect Authorization in lunary-ai/lunary |
| CVE-2024-1741 | Improper Authorization in lunary-ai/lunary |
| CVE-2024-1745 | Testimonial Slider < 2.3.7 - Author+ Settings Update |
| CVE-2024-20482 | A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Fir... |
| CVE-2024-20510 | A vulnerability in the Central Web Authentication (CWA) feature of Cisco IOS XE Software for Wireless Controllers could allow... |
| CVE-2024-20537 | Cisco Identity Services Engine Authorization Bypass Vulnerability |
| CVE-2024-21735 | Improper Authorization check in SAP LT Replication Server |
| CVE-2024-21736 | Missing Authorization check in SAP S/4HANA Finance (Advanced Payment Management) |
| CVE-2024-22031 | Rancher users who can create Projects can gain access to arbitrary projects |
| CVE-2024-22133 | Improper Access Control in SAP Fiori Front End Server |
| CVE-2024-22208 | phpMyFAQ sharing FAQ functionality can easily be abused for phishing purposes |
| CVE-2024-22316 | IBM Sterling File Gateway improper access control |
| CVE-2024-22412 | ClickHouse's Role-based Access Control is bypassed when query caching is enabled. |
| CVE-2024-2321 | Incorrect Authorization in Multiple WSO2 Products Allows API Access via Refresh Token |
| CVE-2024-23329 | changedetection.io API endpoint is not secured with API token |
| CVE-2024-23451 | Elasticsearch Incorrect Authorization in the Remote Cluster Security API key based security model |
| CVE-2024-23653 | BuildKit interactive containers API does not validate entitlements check |
| CVE-2024-2378 | A vulnerability exists in the web-authentication component of the SDM600. If exploited an attacker could escalate privileges... |
| CVE-2024-23823 | CORS settings overly permissive in vantage6 |
| CVE-2024-23929 | Pioneer DMH-WT7600NEX Telematics Directory Traversal |
| CVE-2024-24573 | facileManager Privilege Escalation via Mass Assignment |
| CVE-2024-2473 | WPS Hide Login <= 1.9.15.2 - Login Page Disclosure |
| CVE-2024-24751 | Broken Access Control in Backend Module in sf_event_mgt |
| CVE-2024-24761 | Galette public pages accessibility restriction |
| CVE-2024-24773 | Apache Superset: Improper validation of SQL statements allows for unauthorized access to data |
| CVE-2024-24774 | Missing authorization allows users to access arbitrary security levels on Jira through webhooks (Jira Plugin) |
| CVE-2024-24779 | Apache Superset: Improper data authorization when creating a new dataset |
| CVE-2024-24824 | graylog2-server vulnerable to instantiation of arbitrary classes triggered by API request |
| CVE-2024-24966 | F5OS vulnerability |
| CVE-2024-25108 | Insufficient authorization allowing elevated access to resources in pixelfed |
| CVE-2024-25149 | Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix... |
| CVE-2024-25604 | Liferay Portal 7.2.0 through 7.4.3.4, and older unsupported versions, and Liferay DXP 7.4.13, 7.3 before service pack 3, 7.2... |
| CVE-2024-26016 | Apache Superset: Improper authorization validation on dashboards and charts import |
| CVE-2024-26145 | Uninvited user is able to join and mark the attendance of the the private event |
| CVE-2024-2698 | Freeipa: delegation rules allow a proxy service to impersonate any user to access another target service |
| CVE-2024-27086 | MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service |
| CVE-2024-27105 | Frappe File Permissions can by bypassed using certain endpoints |
| CVE-2024-27288 | 1Panel open source panel project has an unauthorized vulnerability. |
| CVE-2024-27309 | Apache Kafka: Potential incorrect access control during migration from ZK mode to KRaft mode |
| CVE-2024-27312 | Authorization vulnerability in PAM360 |
| CVE-2024-2743 | Incorrect Authorization in GitLab |
| CVE-2024-27915 | Sulu grants access to pages regardless of role permissions |
| CVE-2024-27933 | Deno arbitrary file descriptor close via `op_node_ipc_pipe()` leading to permission prompt bypass |
| CVE-2024-28098 | Apache Pulsar: Improper Authorization For Topic-Level Policy Management |
| CVE-2024-28148 | Apache Superset: Incorrect datasource authorization on explore REST API |
| CVE-2024-29834 | Apache Pulsar: Improper Authorization For Namespace and Topic Management Endpoints |
| CVE-2024-29892 | ZITADEL's actions can overload reserved claims |
| CVE-2024-3033 | Improper Authorization in mintplex-labs/anything-llm |
| CVE-2024-31409 | CyberPower PowerPanel business Incorrect Authorization |
| CVE-2024-31441 | Arbitrary File Reading in DataEase |
| CVE-2024-31452 | OpenFGA Authorization Bypass |
| CVE-2024-31990 | Argo CD' API server does not enforce project sourceNamespaces |
| CVE-2024-32470 | Tolgee' API keys created by server admin users bypass the permission check |
| CVE-2024-32643 | Masa CMS vulnerable to authentication bypass with /tag/ |
| CVE-2024-32983 | Misskey allows the impersonation and takeover of remote accounts with unnormalized signed activities |
| CVE-2024-3379 | Incorrect Authorization in lunary-ai/lunary |
| CVE-2024-3388 | PAN-OS: User Impersonation in GlobalProtect SSL VPN |
| CVE-2024-3404 | Improper Access Control in gaizhenbiao/chuanhuchatgpt |
| CVE-2024-34106 | Insecure Direct Object Reference - An attacker can able to erase the victim quote details |
| CVE-2024-34130 | Acrobat Android : OverSecured Finding : Access to arbitrary* content providers via insecure Intent configuration |
| CVE-2024-34346 | Deno contains a permission escalation via open of privileged files with missing `--deny` flag |
| CVE-2024-34434 | WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3.2 - Arbitrary Shortcode Execution vulnerability |
| CVE-2024-34701 | CreateWiki vulnerable to impersonation of wiki requester |
| CVE-2024-3504 | Improper Access Control in lunary-ai/lunary |
| CVE-2024-3511 | Incorrect Authorization in Multiple WSO2 Products Allows Unauthorized Access to Registry Versioned Files |
| CVE-2024-35187 | Stalwart Mail Server has privilege escalation by design |
| CVE-2024-36037 | Insufficient Access Control Vulnerability |
| CVE-2024-36265 | Apache Submarine Server Core: authorization bypass |
| CVE-2024-3722 | Swift Performance Lite <= 2.3.6.18 - Incorrect Authorization to Authenticated (Subscriber+) Settings Modification |
| CVE-2024-37300 | Globus `identity_provider` restriction ignored when used with `allow_all` in JupyterHub 5.0 |
| CVE-2024-3745 | MSI Afterburner v4.6.6.16381 Beta 3 - ACL Bypass |
| CVE-2024-37905 | Improper Access Control and Incorrect Authorization in github.com/goauthentik/authentik |
| CVE-2024-38329 | IBM Storage Protect for Virtual Environments: Data Protection for VMware security bypass |
| CVE-2024-38369 | XWiki programming rights may be inherited by inclusion |
| CVE-2024-38856 | Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering code |
| CVE-2024-38868 | Incorrect Authorization |
| CVE-2024-38869 | Incorrect Authorization |
| CVE-2024-39322 | aimeos/ai-admin-jsonadm improper access control vulnerability allows editors to remove required records |
| CVE-2024-39323 | aimeos/ai-admin-graphql improper access control vulnerability allows an editor to modify admin account |
| CVE-2024-39324 | aimeos/ai-admin-graphql improper access control vulnerability allows editors to manage own services |
| CVE-2024-39352 | A vulnerability regarding incorrect authorization is found in the firmware upgrade functionality. This allows remote authenti... |
| CVE-2024-39690 | Capsule tenant owner with "patch namespace" permission can hijack system namespaces |
| CVE-2024-39696 | Evmos vulnerable to exploit of smart contract account and vesting |
| CVE-2024-39871 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1). Affected applications do not p... |
| CVE-2024-39905 | Red-DiscordBot vulnerable to Incorrect Authorization in commands API |
| CVE-2024-4006 | Incorrect Authorization in GitLab |
| CVE-2024-4011 | Improper Access Control in GitLab |
| CVE-2024-41110 | Moby authz zero length regression |
| CVE-2024-41140 | Improper Authorization |
| CVE-2024-4146 | Incorrect Authorization in lunary-ai/lunary |
| CVE-2024-41670 | PayPal Official Module for PrestaShop has Improperly Implemented Security Check for Standard |
| CVE-2024-41939 | A vulnerability has been identified in SINEC NMS (All versions < V3.0). The affected application does not properly enforce au... |
| CVE-2024-41941 | A vulnerability has been identified in SINEC NMS (All versions < V3.0). The affected application does not properly enforce au... |
| CVE-2024-41964 | Insufficient permission checks in the language settings in Kirby CMS |
| CVE-2024-41979 | A vulnerability has been identified in SmartClient modules Opcenter QL Home (SC) (All versions >= V13.2 < V2506), SOA Audit (... |
| CVE-2024-42000 | Unauthorized Access to view channels' details |
| CVE-2024-42062 | Apache CloudStack: User Key Exposure to Domain Admins |
| CVE-2024-42423 | Citrix Workspace App version 23.9.0.24.4 on Dell ThinOS 2311 contains an Incorrect Authorization vulnerability when Citrix CE... |
| CVE-2024-42473 | OpenFGA Authorization Bypass |
| CVE-2024-43131 | WordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated Arbitrary Post/Page Deleti... |
| CVE-2024-43250 | WordPress Bit Form Pro plugin <= 2.6.4 - Authenticated Plugin Settings Change vulnerability |
| CVE-2024-4390 | Depicter <= 3.0.2 - Authenticated (Contributor+) Arbitrary Nonce Generation |
| CVE-2024-43944 | WordPress Maintenance & Coming Soon Redirect Animation plugin <= 2.3.3 - Bypass Vulnerability vulnerability |
| CVE-2024-43954 | WordPress Droip plugin <= 1.1.1 - Subscriber+ Settings Change/Data Exposure Vulnerability |
| CVE-2024-44114 | Missing Authorization check in SAP NetWeaver Application Server for ABAP and ABAP Platform |
| CVE-2024-4447 | In the System → Maintenance tool, the Logged Users tab surfaces sessionId data for all users via the Direct Web Remoting API... |
| CVE-2024-4465 | Incorrect authorization for Reports configuration in Guardian/CMC before 24.2.0 |
| CVE-2024-45037 | AWS CDK RestApi not generating authorizationScope correctly in resultant CFN template |
| CVE-2024-45043 | OpenTelemetry Collector AWS Firehose Receiver Authentication Bypass Vulnerability |
| CVE-2024-45081 | IBM Cognos Controller incorrect authorization |
| CVE-2024-45125 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2024-45128 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2024-45131 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2024-45132 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2024-45328 | An incorrect authorization vulnerability [CWE-863] in FortiSandbox 4.4.0 through 4.4.6 may allow a low priviledged administra... |
| CVE-2024-45586 | Account Take Over Vulnerability |
| CVE-2024-45587 | Unauthorized Modification Vulnerability |
| CVE-2024-45588 | Information Disclosure Vulnerability |
| CVE-2024-47077 | authentik cross-provider token validation problems |
| CVE-2024-47078 | Meshtastic firmware Authentication/Authorization Bypass via MQTT |
| CVE-2024-47102 | IBM AIX denial of service |
| CVE-2024-47172 | Computer Vision Annotation Tool (CVAT) access control is broken in several PATCH endpoints |
| CVE-2024-47272 | Incorrect authorization vulnerability in IO Module functionality in Synology Surveillance Station before 9.2.2-11575 and 9.2.... |
| CVE-2024-47560 | RevoWorks Cloud Client 3.0.91 and earlier contains an incorrect authorization vulnerability. If this vulnerability is exploit... |
| CVE-2024-47616 | Pomerium's service account access token may grant unintended access to databroker API |
| CVE-2024-47780 | Information Disclosure in TYPO3 Page Tree |
| CVE-2024-47876 | Sakai: Kernel users created with type roleview can login as a normal user |
| CVE-2024-48911 | OpenCanary Executes Commands From Potentially Writable Config File |
| CVE-2024-48925 | Umbraco CMS Improper Access Control Vulnerability Allows Low-Privilege Users to Access Webhook API |
| CVE-2024-49256 | WordPress Htaccess File Editor plugin <= 1.0.18 - Broken Access Control vulnerability |
| CVE-2024-49501 | Sysmac Studio provided by OMRON Corporation contains an incorrect authorization vulnerability. If this vulnerability is explo... |
| CVE-2024-49808 | IBM Sterling Connect:Direct Web Services improper authorization |
| CVE-2024-50310 | A vulnerability has been identified in SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) (All versions >= V4.0.44 < V4.0.50). Affec... |
| CVE-2024-50419 | WordPress Greenshift plugin <=9.7 - Broken Access Control vulnerability |
| CVE-2024-5071 | Bookster <= 1.1.0 - Unauthenticated Appointment Status Update |
| CVE-2024-52311 | data.all does not invalidate authentication token upon user logout |
| CVE-2024-52312 | data.all authenticated users can perform restricted operations against DataSets and Environments |
| CVE-2024-52313 | data.all authenticated users can obtain incorrect object level authorizations |
| CVE-2024-52314 | data.all admin user may access potentially sensitive data stored by producers via logs |
| CVE-2024-52584 | Autolab has vulnerable submission endpoints |
| CVE-2024-53949 | Apache Superset: Lower privilege users are able to create Role when FAB_ADD_SECURITY_API is enabled |
| CVE-2024-5539 | ALC WebCTRL Carrier i-Vu Access Control Bypass |
| CVE-2024-27139 | Apache Archiva: incorrect authentication potentially leading to account takeover |
| CVE-2024-6512 | Authorization bypass in the PAM access request approval mechanism in Devolutions Server 2024.2.10 and earlier allows authenti... |
| CVE-2024-6782 | Calibre Remote Code Execution |
| CVE-2024-6845 | SmartSearchWP < 2.4.6 - Unauthenticated OpenAI Key Disclosure |
| CVE-2024-7039 | Без описания... |
| CVE-2024-7048 | IDOR in open-webui/open-webui |
| CVE-2024-7062 | Local Privilege Escalation in Nimble Commander <= v1.6.0, Build 4087 |
| CVE-2024-55592 | An incorrect authorization vulnerability [CWE-863] in FortiSIEM 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.7 all... |
| CVE-2024-55633 | Apache Superset: SQLLab Improper readonly query validation allows unauthorized write access |
| CVE-2024-55662 | XWiki allows remote code execution through the extension sheet |
| CVE-2024-5705 | Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization |
| CVE-2024-5714 | Improper Access Control in lunary-ai/lunary |
| CVE-2024-57969 | app/Model/Attribute.php in MISP before 2.4.198 ignores an ACL during a GUI attribute search. |
| CVE-2024-5816 | Improper authorization allows persistent access in GitHub Enterprise Server |
| CVE-2024-5817 | Improper authorization allows read access to issue content in GitHub Enterprise Server |
| CVE-2024-58260 | Rancher update on users can deny the service to the admin |
| CVE-2024-6086 | Improper Access Control in lunary-ai/lunary |
| CVE-2024-6202 | HaloITSM - SAML XML Signature Wrapping (XSW) |
| CVE-2024-6323 | Improper Isolation or Compartmentalization in GitLab |
| CVE-2024-6337 | Incorrect Authorization allows read access to issues in GitHub Enterprise Server |
| CVE-2024-6358 | Incorrect Authorization vulnerability |
| CVE-2024-6592 | WatchGuard Firebox Single Sign-On Agent Protocol Authorization Bypass |
| CVE-2024-6593 | WatchGuard Firebox Single Sign-On Agent Management Interface Authentication Bypass |
| CVE-2024-6914 | Incorrect Authorization in Multiple WSO2 Products via Account Recovery SOAP Admin Service Leading to Account Takeover |
| CVE-2024-6979 | Amin Aliakbari, member of the AXIS OS Bug Bounty Program, has found a broken access control which would lead to less-privileg... |
| CVE-2024-7265 | Privilege Escalation in EZD RP |
| CVE-2024-7266 | Users listing in EZD RP |
| CVE-2024-7296 | Incorrect Authorization in GitLab |
| CVE-2024-7457 | macOS Stash network-management utility: Unauthorized Manipulation of System Network Preferences |
| CVE-2024-7604 | Logsign Unified SecOps Platform Incorrect Authorization Authentication Bypass Vulnerability |
| CVE-2024-7711 | An Incorrect Authorization vulnerability was identified in GitHub Enterprise Server, allowing an attacker to update the title... |
| CVE-2024-7836 | Themify Builder <= 7.6.1 - Missing Authorization to Authenticated (Contributor+) Post Duplication |
| CVE-2024-7915 | macOS Sensei Mac Cleaner Local Privilege Escalation via PID Reuse - Race Condition Attack |
| CVE-2024-8001 | VIWIS LMS Print authorization |
| CVE-2024-8009 | Sensei LMS < 4.20.0 - Teacher+ Users Email Address Disclosure |
| CVE-2024-8011 | Logitech Options+ on MacOS prior 1.72 allows a local attacker to inject dynamic library within Options+ runtime and abuse per... |
| CVE-2024-8116 | Incorrect Authorization in GitLab |
| CVE-2024-8270 | macOS Rocket.Chat: TCC Policy Bypass via Dylib Injection Due to Missing Code Signing Flags and Dangerous Entitlements |
| CVE-2024-8606 | Fix 2FA bypass via RestAPI |
| CVE-2024-8650 | Incorrect Authorization in GitLab |
| CVE-2024-8691 | PAN-OS: User Impersonation in GlobalProtect Portal |
| CVE-2024-8970 | Incorrect Authorization in GitLab |
| CVE-2024-9098 | Privilege Escalation in lunary-ai/lunary |
| CVE-2024-9136 | Access permission verification vulnerability in the App Multiplier module Impact: Successful exploitation of this vulnerabili... |
| CVE-2024-9155 | Insufficient Authorization On Unlinked Channel Files |
| CVE-2024-9159 | Incorrect Authorization in gaizhenbiao/chuanhuchatgpt |
| CVE-2024-9623 | Incorrect Authorization in GitLab |
| CVE-2024-9654 | Easy Digital Downloads 3.1 - 3.3.4 - Improper Authorization to Paywall Bypass |
| CVE-2024-9693 | Incorrect Authorization in GitLab |
| CVE-2024-9825 | The Chef Habitat builder is impacted by Indirect Object reference(IDOR) by deletion of personal access token |
| CVE-2024-9902 | Ansible-core: ansible-core user may read/write unauthorized content |
| CVE-2024-9926 | Jetpack < 13.9.1 - Subscriber+ Arbitrary Feedback Access |
| CVE-2025-0359 | During an annual penetration test conducted on behalf of Axis Communication, Truesec discovered a flaw in the ACAP Applicatio... |
| CVE-2025-0360 | During an annual penetration test conducted on behalf of Axis Communication, Truesec discovered a flaw in the VAPIX Device Co... |
| CVE-2025-0516 | Incorrect Authorization in GitLab |
| CVE-2025-0580 | Shiprocket Module REST API Module rest_api authorization |
| CVE-2025-0652 | Incorrect Authorization in GitLab |
| CVE-2025-0765 | Incorrect Authorization in GitLab |
| CVE-2025-0781 | Incorrect Authorization in SimGear |
| CVE-2025-0885 | Incorrect Authorization vulnerability affects OpenText™ GroupWise |
| CVE-2025-0937 | Nomad Vulnerable To Event Stream Namespace ACL Policy Bypass Through Wildcard Namespace |
| CVE-2025-10015 | TCC Bypass via Downloader XPC Service in Sparkle |
| CVE-2025-10016 | Local Privilege Escalation in Sparkle Autoupdate Daemon |
| CVE-2025-10124 | Booking Manager < 2.1.15 - Contributor+ Booking Deletion |
| CVE-2025-10545 | Guest user can add unauthorized team users to private channels |
| CVE-2025-10656 | Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Missing Authorization to Unauthenticated Priv... |
| CVE-2025-10696 | OpenSupports 4.11.0 — Insecure Direct Object Reference in supervised list |
| CVE-2025-10908 | Account Lock Bypass via Magic Link or Pass Key Authentication in WSO2 Identity Server Allows Unauthorized Access |
| CVE-2025-11060 | Surrealdb: surrealdb is vulnerable to unauthorized data exposure via live query subscriptions |
| CVE-2025-11239 | Job details are visible to all team members on KNIME Business Hub |
| CVE-2025-11340 | Incorrect Authorization in GitLab |
| CVE-2025-11438 | JhumanJ OpnForm API Endpoint custom-domains authorization |
| CVE-2025-11439 | JhumanJ OpnForm integrations authorization |
| CVE-2025-11580 | PowerJob list authorization |
| CVE-2025-11581 | PowerJob OpenAPIController runJob authorization |
| CVE-2025-11776 | Guest user can discover archived public channels |
| CVE-2025-11777 | Cross-team channel membership access |
| CVE-2025-11862 | Verve Asset Manager Access Control Vulnerability |
| CVE-2025-11865 | Incorrect Authorization in GitLab |
| CVE-2025-11888 | ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.4 - Incorrect Authorization to Authen... |
| CVE-2025-11971 | Incorrect Authorization in GitLab |
| CVE-2025-12038 | Folderly <= 0.3 - Incorrect Authorization to Authenticated (Author+) Term Deletion |
| CVE-2025-12082 | CivicTheme Design System - Moderately critical - Information disclosure - SA-CONTRIB-2025-112 |
| CVE-2025-1214 | pihome-shc PiHome Role-Based Access Control user_accounts.php authorization |
| CVE-2025-12149 | Unauthorized access to documents protected by Document-Level Security (DLS), when Signals watches include a search query invo... |
| CVE-2025-12555 | Incorrect Authorization in GitLab |
| CVE-2025-12621 | Flexible Refund and Return Order for WooCommerce <= 1.0.42 - Incorrect Authorization to Authenticated (Contributor+) Refund S... |
| CVE-2025-12756 | Insecure Direct Object Reference in Mattermost Boards Plugin Enables Unauthorised Comment Deletion |
| CVE-2024-7096 | Privilege Escalation in Multiple WSO2 Products via SOAP Admin Service Due to Business Logic Flaw |
| CVE-2024-7108 | Incorrect Authorization in National Keep's CyberMath |
| CVE-2025-12924 | rymcu forest BankController.java GlobalResult authorization |
| CVE-2025-12925 | rymcu forest UserDicController.java deleteDic authorization |
| CVE-2025-12971 | Folders <= 3.1.5 - Incorrect Authorization to Authenticated (Contributor+) Folder Content Manipulation |
| CVE-2025-13050 | Broken Function Level Authorization — `postcommand.php` allows execution of poller post-restart commands by non-admin users |
| CVE-2025-13063 | DinukaNavaratna Dee Store authorization |
| CVE-2025-13324 | Lack of Invalidation of Legacy Remote Cluster Invite Tokens After Confirmation |
| CVE-2025-13432 | Terraform Enterprise state versions can be created by users with specific permissions without sufficient write access |
| CVE-2025-13468 | SourceCodester Alumni Management System Delete admin_class.php delete_event authorization |
| CVE-2025-13480 | Incorrect authorization in Fudo Enterprise |
| CVE-2025-13653 | Unauthorized access to documents in data streams with specially crafted requests |
| CVE-2025-13753 | WP Table Builder <= 2.0.19 - Incorrect Authorization to Authenticated (Subscriber+) Arbitrary Table Creation |
| CVE-2025-13767 | Unauthorized Read Access to Private Channel Posts via Mattermost Jira Plugin |
| CVE-2025-13813 | moxi159753 Mogu Blog v2 Storage Management Endpoint storage authorization |
| CVE-2025-13829 | Incorrect Authorization vulnerability in Data Illusion Zumbrunn NGSurvey allows any logged-in user to obtain the private info... |
| CVE-2025-13928 | Incorrect Authorization in GitLab |
| CVE-2025-13985 | Entity Share - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-123 |
| CVE-2025-14081 | Ultimate Member <= 2.11.0 - Authenticated (Subscriber+) Profile Privacy Setting Bypass |
| CVE-2025-1415 | Information disclosure in Proget MDM |
| CVE-2025-1416 | Password disclosure in Proget MDM |
| CVE-2025-1417 | Information disclosure in Proget MDM |
| CVE-2025-1418 | Information disclosure in Proget MDM |
| CVE-2025-14305 | Acer｜ListCheck.exe - Local Privilege Escalation |
| CVE-2025-14318 | Improper access validation in M-Files Server |
| CVE-2025-14352 | Awesome Hotel Booking <= 1.0.3 - Incorrect Authorization to Unauthenticated Arbitrary Booking Modification |
| CVE-2025-14562 | Incorrect Authorization in GitLab |
| CVE-2025-1472 | Unauthorized View Access to Site Statistics and Team Statistics |
| CVE-2025-14774 | Communication analysis between the Card Reader and TP2CardReaderService daemon |
| CVE-2025-14866 | Melapress Role Editor <= 1.1.1 - Improper Authorization to Authenticated (Subscriber+) Privilege Escalation via Secondary Rol... |
| CVE-2025-14943 | Blog2Social: Social Media Auto Post & Scheduler <= 8.7.2 - Incorrect Authorization to Authenticated (Subscriber+) Sensitive I... |
| CVE-2025-14986 | ExecuteMultiOperation Namespace Policy Bypass |
| CVE-2025-14987 | Cross Namespace Commands Authorization Bypass |
| CVE-2025-1501 | Incorrect authorization for traces request/download in CMC before 25.1.0 |
| CVE-2025-15023 | Improper Access Control in Yordam Informatics' Library Automation System |
| CVE-2025-15288 | Tanium addressed an improper access controls vulnerability in Interact. |
| CVE-2025-15322 | Tanium addressed an improper access controls vulnerability in Tanium Server. |
| CVE-2025-15342 | Tanium addressed an improper access controls vulnerability in Reputation. |
| CVE-2025-15390 | PHPGurukul Small CRM edit-user.php authorization |
| CVE-2025-15395 | IBM Jazz Foundation access control violation |
| CVE-2025-1540 | Incorrect Authorization in GitLab |
| CVE-2025-15406 | PHPGurukul Online Course Registration authorization |
| CVE-2025-1542 | Improper permission control in OXARI ServiceDesk |
| CVE-2025-15488 | Responsive Plus < 3.4.3 - Unauthenticated Arbitrary Shortcode Execution |
| CVE-2025-15489 | Passster < 4.2.24 - Password Protection Bypass |
| CVE-2025-15490 | Passster < 4.2.26 - Global Protection Bypass |
| CVE-2025-15513 | Float Payment Gateway <= 1.1.9 - Improper Authorization to Unauthenticated Order Status Manipulation |
| CVE-2025-15525 | Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft P... |
| CVE-2025-15633 | HCL BigFix WebUI is affected by an improper authorization vulnerability |
| CVE-2025-15674 | Content Protector (Passster) < 4.3.7 - Contributor+ Protected Content Disclosure via Core REST API |
| CVE-2025-15691 | WPFunnels < 3.13.0 - Unauthenticated User Registration via Opt-in Forms |
| CVE-2025-1792 | Improper Access Control in Mattermost Channel Member API |
| CVE-2025-2003 | Incorrect authorization in PAM vaults in Devolutions Server 2024.3.12 and earlier allows an authenticated user to bypass the... |
| CVE-2025-20257 | Cisco Secure Network Analytics API Authorization Vulnerability |
| CVE-2025-20300 | Improper Access Control Lets Low-Privilege Users Suppress Read-Only Alerts in Splunk Enterprise |
| CVE-2025-20332 | Cisco Identity Services Engine Authorization Bypass Vulnerability |
| CVE-2025-20381 | SPL commands allowlist controls bypass in Splunk MCP Server app through "run_splunk_query" MCP tool |
| CVE-2025-2045 | Incorrect Authorization in GitLab |
| CVE-2025-20701 | In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent. This could le... |
| CVE-2025-21403 | On-Premises Data Gateway Information Disclosure Vulnerability |
| CVE-2025-21479 | Incorrect Authorization in Graphics |
| CVE-2025-21480 | Incorrect Authorization in Graphics Windows |
| CVE-2025-2201 | Broken access control vulnerability in the Innovación y Cualificación IcProgreso plugin |
| CVE-2025-2202 | Broken access control vulnerability in the Innovación y Cualificación local administration plugin ajax.php |
| CVE-2025-2242 | Incorrect Authorization in GitLab |
| CVE-2025-22449 | Access control flaw for team admins allows unauthorized team additions |
| CVE-2025-23244 | NVIDIA GPU Display Driver for Linux contains a vulnerability which could allow an unprivileged attacker to escalate permissio... |
| CVE-2025-23256 | NVIDIA BlueField contains a vulnerability in the management interface, where an attacker with local access could cause incorr... |
| CVE-2025-23262 | NVIDIA ConnectX contains a vulnerability in the management interface, where an attacker with local access could cause incorre... |
| CVE-2025-2424 | Leaked Metadata of Deleted Files via Bookmark Creation |
| CVE-2025-24839 | Unauthorized AI bot activation via Wrangler plugin |
| CVE-2025-24860 | Apache Cassandra: CassandraNetworkAuthorizer and CassandraCIDRAuthorizer can be bypassed allowing access to different network... |
| CVE-2025-24866 | Unauthorized Access to User Activity Logs API by delegated granular administration roles |
| CVE-2025-24869 | Information Disclosure vulnerability in SAP NetWeaver Application Server Java |
| CVE-2025-24872 | Missing Authorization check in SAP ABAP Platform (ABAP Build Framework) |
| CVE-2025-20674 | In wlan AP driver, there is a possible way to inject arbitrary packet due to a missing permission check. This could lead to r... |
| CVE-2025-23419 | TLS Session Resumption Vulnerability |
| CVE-2025-24407 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24409 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24419 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24420 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24421 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24434 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24436 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24437 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-24479 | FactoryTalk® View Machine Edition - Local Code Injection |
| CVE-2025-24526 | Channel export permitted on archived channel when viewing archived channels is disabled |
| CVE-2025-25010 | Kibana privilege escalation via reporting_user role |
| CVE-2025-25026 | IBM Security Guardium information disclosure |
| CVE-2025-25251 | An Incorrect Authorization vulnerability [CWE-863] in FortiClient Mac 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through... |
| CVE-2025-27188 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-27236 | User information disclosure via api_jsonrpc.php on method user.get with param search |
| CVE-2025-27427 | Apache ActiveMQ Artemis: Address routing-type can be updated by user without the createAddress permission |
| CVE-2025-29757 | An incorrect authorisation check in the the 'plant transfer' function of the Growatt cloud service allowed a malicous attacke... |
| CVE-2025-30741 | Pixelfed before 0.12.5 allows anyone to follow private accounts and see private posts on other Fediverse servers. This affect... |
| CVE-2025-31331 | Authorization Bypass vulnerability in SAP NetWeaver |
| CVE-2025-2527 | Improper access control to group information |
| CVE-2025-25274 | Unauthorized Command Execution in Archived Channels |
| CVE-2025-2564 | Unauthorized View Access to Archived Channel Member Info |
| CVE-2025-2570 | System Admin Cannot Access Environment settings in System Console While System Manager Can |
| CVE-2025-27571 | Channel metadata visible in archived channels despite configuration setting |
| CVE-2025-27601 | Umbraco Allows Improper API Access Control to Low-Privilege Users to Data Type Functionality |
| CVE-2025-27602 | Umbraco Allows a Restricted Editor User to Delete Media Item or Access Unauthorized Content |
| CVE-2025-27696 | Apache Superset: Incorrect authorization leading to resource ownership takeover |
| CVE-2025-27715 | Auto-Enrollment of Team Admins into Private Channels without explicit consent |
| CVE-2025-29997 | Improper Access Control Vulnerability in CAP back office application |
| CVE-2025-30162 | East-west traffic not subject to egress policy enforcement for requests via Gateway API load balancers |
| CVE-2025-30163 | Node based network policies may incorrectly allow workload traffic |
| CVE-2025-30171 | Admin Authorized System File Deletion |
| CVE-2025-30179 | MFA Enforcement Bypass in Search APIs |
| CVE-2025-3272 | Incorrect user authorization vulnerability has been identified in Open Text Operations Bridge Manager. |
| CVE-2025-24920 | Unauthorized Bookmark Creation and Modification in Archived Channels |
| CVE-2025-2515 | Bluechi: privilege escalation in bluechi via unrestricted cross-node systemd dependencies |
| CVE-2025-26330 | Dell PowerScale OneFS, versions 9.4.0.0 through 9.10.0.1, contains an incorrect authorization vulnerability. An unauthenticat... |
| CVE-2025-26511 | Cassandra-Lucene-Index allows bypass of Cassandra RBAC |
| CVE-2025-26526 | Feedback response viewing and deletions did not respect Separate Groups mode |
| CVE-2025-26531 | IDOR in badges allows disabling of arbitrary badges |
| CVE-2025-26532 | Teachers can evade trusttext config when restoring glossary entries |
| CVE-2025-26850 | The agent in Quest KACE Systems Management Appliance (SMA) before 14.0.97 and 14.1.x before 14.1.19 potentially allows privil... |
| CVE-2025-26853 | DESCOR INFOCAD 3.5.1 and before and fixed in v.3.5.2.0 has a broken authorization schema. |
| CVE-2025-27089 | Overlapping policies allow update to non-allowed fields in directus |
| CVE-2025-27512 | Zincati allows unprivileged access to rpm-ostree D-Bus `Deploy()` and `FinalizeDeployment()` methods |
| CVE-2025-27822 | An issue was discovered in the Masquerade module before 1.x-1.0.1 for Backdrop CMS. It allows people to temporarily switch to... |
| CVE-2025-27933 | Unauthorized Private-to-Public Channel Conversion |
| CVE-2025-30074 | Alludo Parallels Desktop before 19.4.2 and 20.x before 20.2.2 for macOS on Intel platforms allows privilege escalation to roo... |
| CVE-2025-30155 | Tuleap does not enforce read permissions on parent trackers in the REST API |
| CVE-2025-31481 | GraphQL query operations security can be bypassed |
| CVE-2025-32068 | Revoking authorization of OAuth2 consumer does not invalidate refresh tokens |
| CVE-2025-32093 | Syatem admin profile modification by delegated granular administration role |
| CVE-2025-32408 | In Soffid Console 3.6.31 before 3.6.32, authorization to use the pam service is mishandled. |
| CVE-2025-3644 | Moodle: ajax section delete does not respect course_can_delete_section() |
| CVE-2025-3645 | Moodle: idor in messaging web service allows access to some user details |
| CVE-2025-3647 | Moodle: idor when accessing the cohorts report |
| CVE-2025-36546 | F5OS Appliance Mode vulnerability |
| CVE-2025-36578 | Dell Wyse Management Suite, versions prior to WMS 5.2, contain an Incorrect Authorization vulnerability. A low privileged att... |
| CVE-2025-32462 | Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows li... |
| CVE-2025-3396 | Incorrect Authorization in GitLab |
| CVE-2025-3446 | Members Without Guest Invite Permissions Can Add Guests to Teams |
| CVE-2025-34467 | ZwiiCMS < 13.7.00 Lock Persistence Authenticated DoS Against Administrative Pages |
| CVE-2025-3453 | Password Protected – Password Protect your WordPress Site, Pages, & WooCommerce Products <= 2.7.7 - Unauthenticated Sensitive... |
| CVE-2025-3609 | Reales WP STPT <= 2.1.2 - Unauthorized User Registration |
| CVE-2025-3611 | Improper Access Control in Mattermost allows System Managers to view team details despite role restrictions |
| CVE-2025-36120 | IBM Storage Virtualize privilege escalation |
| CVE-2025-36157 | IBM Engineering Lifecycle Management incorrect authorization |
| CVE-2025-37736 | Elastic Cloud Enterprise Improper Authorization |
| CVE-2025-3960 | withstars Books-Management-System Background Interface allreaders.html authorization |
| CVE-2025-3963 | withstars Books-Management-System Background Interface list authorization |
| CVE-2025-40619 | Improper access control vulnerability in Bookgy |
| CVE-2025-40668 | Incorrect Authorization vulnerability in TCMAN GIM |
| CVE-2025-40669 | Incorrect Authorization vulnerability in TCMAN GIM |
| CVE-2025-30209 | Tuleap has improper permission handling in the REST endpoints and release notes display of the FRS plugin |
| CVE-2025-30238 | Privilege Escalation via Improper Authorization in User Management in multiple TP-Link Aginet Devices |
| CVE-2025-31673 | Drupal core - Moderately critical - Access bypass - SA-CORE-2025-002 |
| CVE-2025-3227 | Unauthorized channel member management through playbook runs |
| CVE-2025-3228 | Unauthorized Guest user access to Playbook |
| CVE-2025-3260 | A security vulnerability in the /apis/dashboard.grafana.app/* endpoints allows authenticated users to bypass dashboard and fo... |
| CVE-2025-32971 | XWiki Solr script service doesn't take dropped programming right into account |
| CVE-2025-34273 | Nagios Log Server < 2024R2.0.3 Non-Admin Dashboard Deletion |
| CVE-2025-3471 | SureForms < 1.4.4 - Contributor+ Settings Update |
| CVE-2025-3475 | WEB-T - Moderately critical - Access bypass, Denial of service - SA-CONTRIB-2025-030 |
| CVE-2025-3476 | Incorrect Authorization vulnerability in OpenText™ Operations Bridge Manager. The vulnerability could allows privilege escala... |
| CVE-2025-3586 | In Liferay Portal 7.4.3.27 through 7.4.3.42, and Liferay DXP 2024.Q1.1 through 2024.Q1.20, 2023.Q4.0 through 2023.Q4.10, 2023... |
| CVE-2025-3719 | Incorrect authorization for CLI in Guardian/CMC before 25.2.0 |
| CVE-2025-3838 | Improper Authorization in the installer for the EOL OVA based connect component |
| CVE-2025-3861 | Prevent Direct Access 2.8.6 - 2.8.8.2 - Incorrect Authorization to Authenticated (Contributor+) Multiple Media Actions |
| CVE-2025-3879 | Vault’s Azure Authentication Method bound_location Restriction Could be Bypassed on Login |
| CVE-2025-3880 | Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.9.0 - Incorrect Authorization to Authenticated (Contributor+) Plugin... |
| CVE-2025-3913 | Team Privacy Settings Authorization Bypass in Mattermost Server |
| CVE-2025-40567 | A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V3.2), SCALANCE XCH328 (6GK5328-4TS... |
| CVE-2025-40568 | A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V3.2), SCALANCE XCH328 (6GK5328-4TS... |
| CVE-2025-40819 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications do not p... |
| CVE-2025-40897 | Incorrect authorization for Threat Intelligence in Guardian/CMC before 26.0.0 |
| CVE-2025-41246 | Improper authorisation vulnerability |
| CVE-2025-4128 | Mattermost Guest User Information Disclosure Vulnerability |
| CVE-2025-41346 | Stored Cross-Site Scripting (XSS) in WinPlus by Informática del Este |
| CVE-2025-41423 | Unauthorized Playbooks Post Deletion in Mattermost Playbooks Plugin |
| CVE-2025-41436 | Unauthorized access to archived channel content via threads interface |
| CVE-2025-43561 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2025-43564 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2025-43565 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2025-40670 | Incorrect Authorization vulnerability in TCMAN GIM |
| CVE-2025-4101 | MultiVendorX – WooCommerce Multivendor Marketplace Solutions <= 4.2.22 - Incorrect Authorization to Authenticated (Contributo... |
| CVE-2025-41030 | Multiple vulnerabilities in Deporsite by T-INNOVA |
| CVE-2025-41031 | Multiple vulnerabilities in Deporsite by T-INNOVA |
| CVE-2025-41078 | Multiple vulnerabilities in Viafirma products |
| CVE-2025-42939 | Missing Authorization Check in SAP S/4HANA (Manage Processing Rules - For Bank Statements) |
| CVE-2025-42951 | Broken Authorization in SAP Business One (SLD) |
| CVE-2025-43917 | In Pritunl Client before 1.3.4220.57, an administrator with access to /Applications can escalate privileges after uninstallin... |
| CVE-2025-43921 | GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create... |
| CVE-2025-43922 | The FileWave Windows client before 16.0.0, in some non-default configurations, allows an unprivileged local user to escalate... |
| CVE-2025-46265 | F5OS vulnerability |
| CVE-2025-46544 | In Sherpa Orchestrator 141851, a low-privileged user can elevate their privileges by creating new users and roles. |
| CVE-2025-46569 | OPA server Data API HTTP path injection of Rego |
| CVE-2025-47382 | Incorrect Authorization in Boot |
| CVE-2025-47871 | Mattermost Playbooks exposes private channel metadata to unauthorized users via run metadata API |
| CVE-2025-47930 | Zulip Server has access control bypass for restrictions on creation of specific channel types |
| CVE-2025-47937 | TYPO3 Vulnerable to Information Disclosure via DBAL Restriction Handling |
| CVE-2025-48042 | Before action hooks may execute in certain scenarios despite a request being forbidden |
| CVE-2025-48043 | Bypass and runtime policies that can never pass may be incorrectly applied in filter authorization |
| CVE-2025-48044 | Authorization bypass when bypass policy condition evaluates to true |
| CVE-2025-48757 | An insufficient database Row-Level Security policy in Lovable through 2025-04-15 allows remote unauthenticated attackers to r... |
| CVE-2025-48881 | Valtimo backend libraries allows objects in the object-api to be accessed and modified by unauthorized users |
| CVE-2025-48888 | Deno run with --allow-read and --deny-read flags results in allowed |
| CVE-2025-48935 | Deno has --allow-read / --allow-write permission bypass in `node:sqlite` |
| CVE-2025-48948 | Navidrome Transcoding Permission Bypass Vulnerability Report |
| CVE-2025-49145 | iTop admin can drop iTop database using webhooks |
| CVE-2025-49536 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2025-49549 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-49550 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-49556 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-49586 | XWiki allows remote code execution through preview of XClass changes in AWM editor |
| CVE-2025-49599 | Huawei EG8141A5 devices through V5R019C00S100, EG8145V5 devices through V5R019C00S100, and EG8145V5-V2 devices through V5R021... |
| CVE-2025-4960 | macOS Local Privilege Escalation via Improper Authorization Handling in EPSON Printer Controller Installer |
| CVE-2025-49641 | Insufficient permission check for the problem.view.refresh action |
| CVE-2025-4972 | Incorrect Authorization in GitLab |
| CVE-2025-4975 | Tapo privilege escalation on shared devices using notifications |
| CVE-2025-49810 | Thread summarization allows persistent access to channel |
| CVE-2025-49825 | Teleport allows remote authentication bypass |
| CVE-2025-5071 | AI Engine 2.8.0 - 2.8.3 - Authenticated (Subscriber+) Insufficient Authorization to Privilege Escalation via MCP |
| CVE-2025-5187 | Nodes can delete themselves by adding an OwnerReference |
| CVE-2025-52890 | Incus vulnerable to antispoofing nftables firewall rule bypass on bridge networks with ACLs |
| CVE-2025-52918 | Yealink RPS before 2025-05-26 does not prevent OpenAPI access by frozen enterprise accounts, allowing unauthorized access to... |
| CVE-2025-53836 | XWiki Rendering is vulnerable to RCE attacks when processing nested macros |
| CVE-2025-53895 | ZITADEL has broken authN and authZ in session API and resulting session tokens |
| CVE-2025-53902 | Tuleap exposes artifacts to a mentioned user via email notifications |
| CVE-2025-53922 | Galette has access control bypass |
| CVE-2025-54554 | tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information... |
| CVE-2025-54569 | In Malwarebytes Binisoft Windows Firewall Control before 6.16.0.0, the installer is vulnerable to local privilege escalation. |
| CVE-2025-43784 | Improper Access Control vulnerability in Liferay Portal 7.4.0 through 7.4.3.124, and Liferay DXP 2024.Q2.0 through 2024.Q2.8... |
| CVE-2025-43789 | JSON Web Services in Liferay Portal 7.4.0 through 7.4.3.119, and Liferay DXP 2024.Q1.1 through 2024.Q1.9, 7.4 GA through upda... |
| CVE-2025-43806 | Batch Engine in Liferay Portal 7.4.0 through 7.4.3.112, and Liferay DXP 2023.Q4.0 through 2023.Q4.7, 2023.Q3.1 through 2023.Q... |
| CVE-2025-43904 | In SchedMD Slurm before 24.11.5, 24.05.8, and 23.11.11, the accounting system can allow a Coordinator to promote a user to Ad... |
| CVE-2025-44824 | Nagios Log Server before 2024R1.3.2 allows authenticated users (with read-only API access) to stop the Elasticsearch service... |
| CVE-2025-4646 | A high privilege user is able to create and use a valid admin API token in centreon-web |
| CVE-2025-46702 | Mattermost Playbooks allows privilege escalation through improper access control in playbook run participant management |
| CVE-2025-46744 | Improper Privilege Management |
| CVE-2025-46834 | Alchemy's Modular Account can use executeUserOp to bypass allowlist prevalidation hook |
| CVE-2025-48373 | Schule Has Client-Side Role-Based Access Control (RBAC) Bypass Vulnerability |
| CVE-2025-48445 | Commerce Eurobank (Redirect) - Moderately critical - Access bypass - SA-CONTRIB-2025-066 |
| CVE-2025-48446 | Commerce Alphabank Redirect - Moderately critical - Access bypass - SA-CONTRIB-2025-067 |
| CVE-2025-48472 | FreeScout Vulnerable to Insufficient Authorization |
| CVE-2025-48473 | FreeScout Vulnerable to Insufficient Authorization |
| CVE-2025-48474 | FreeScout Vulnerable to Insufficient Authorization |
| CVE-2025-48475 | FreeScout Vulnerable to Insufficient Authorization |
| CVE-2025-52487 | DNN.PLATFORM possibly allows bypass of IP Filters |
| CVE-2025-53391 | The Debian zuluPolkit/CMakeLists.txt file for zuluCrypt through the zulucrypt_6.2.0-1 package has insecure PolicyKit allow_an... |
| CVE-2025-53943 | VoidBot Open-Source Has Improper Permission Check That Allows Unauthorized Command Execution |
| CVE-2025-53971 | Channel and Team Membership APIs inadvertently allow loss of Member privileges. |
| CVE-2025-54246 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2025-54253 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2025-54263 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-54265 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-54267 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2025-54877 | Tuleap's special and always there fields permissions are not verified in cross-tracker search |
| CVE-2025-54888 | @fedify/fedify: Improper Authentication and Incorrect Authorization |
| CVE-2025-55205 | Capsule tenant owners with "patch namespace" permission can hijack system namespaces label |
| CVE-2025-55213 | OpenFGA Authorization Bypass (Check) |
| CVE-2025-58052 | Galette has groups managers access control bypass on Members |
| CVE-2025-59020 | TYPO3 CMS Allows Broken Access Control in Edit Document Controller |
| CVE-2025-59048 | OpenBao AWS Plugin Vulnerable to Cross-Account IAM Role Impersonation in AWS Auth Method |
| CVE-2025-59420 | Authlib: JWS/JWT accepts unknown crit headers (RFC violation → possible authz bypass) |
| CVE-2025-59449 | The YoSmart YoLink MQTT broker through 2025-10-02 does not enforce sufficient authorization controls to prevent cross-account... |
| CVE-2025-59451 | The YoSmart YoLink application through 2025-10-02 has session tokens with unexpectedly long lifetimes. |
| CVE-2025-6003 | WordPress Single Sign-On (SSO) - Multiple Versions - Incorrect Authorization to Sensitive Information Exposure |
| CVE-2025-6168 | Incorrect Authorization in GitLab |
| CVE-2025-62189 | LogStare Collector contains an incorrect authorization vulnerability in UserRegistration. If exploited, a non-administrative... |
| CVE-2025-62394 | Moodle: quiz notifications sent to suspended participants |
| CVE-2025-62487 | Under certain configurations, file artifacts uploaded to the Dossier and Slides apps did not inherit security markings of the... |
| CVE-2025-62506 | MinIO vulnerable to privilege escalation via session policy bypass in service accounts and STS |
| CVE-2025-62730 | Privilege Escalation via Incorrect Authorization in SOPlanning |
| CVE-2025-62795 | JumpServer Unauthorized LDAP Configuration Access via WebSocket |
| CVE-2025-63080 | Authenticated RCE in KAON PG5298 |
| CVE-2025-64421 | Coolify has a privilege escalation - low privileged user can invite themselves as an admin user |
| CVE-2025-64641 | Mattermost Jira plugin crafted action leaks Jira issue details |
| CVE-2025-64707 | Frappe LMS revoking access did not show immediate effect as roles were cached |
| CVE-2025-64746 | Directus has Improper Permission Handling on Deleted Fields |
| CVE-2025-64753 | grist-core has insufficient access control in endpoints for comparisons between documents and versions |
| CVE-2025-54583 | GitProxy bypasses approvals when pushing multiple branches |
| CVE-2025-54596 | Abnormal Security /v1.0/rbac/users_v2/{USER_ID}/ before 2025-02-19 allows downgrading the privileges of other user accounts. |
| CVE-2025-54838 | An Incorrect Authorization vulnerability [CWE-863] in FortiPortal 7.4.0 through 7.4.5 may allow an authenticated attacker to... |
| CVE-2025-55077 | Tyler Technologies ERP Pro 9 SaaS application escape |
| CVE-2025-58134 | Zoom Workplace Clients for Windows - Incorrect Authorization |
| CVE-2025-5822 | Autel MaxiCharger AC Wallbox Commercial Technician API Incorrect Authorization Privilege Escalation Vulnerability |
| CVE-2025-59111 | Broken Access Control in Windu CMS |
| CVE-2025-59683 | Pexip Infinity 15.0 through 38.0 before 38.1 has Improper Access Control in the Secure Scheduler for Exchange service, when u... |
| CVE-2025-59714 | In Internet2 Grouper 5.17.1 before 5.20.5, group admins who are not Grouper sysadmins can configure loader jobs. |
| CVE-2025-59824 | Omni Wireguard SideroLink potential escape |
| CVE-2025-6018 | Pam-config: lpe from unprivileged to allow_active in pam |
| CVE-2025-61830 | Adobe Pass | Incorrect Authorization (CWE-863) |
| CVE-2025-62243 | Insecure direct object reference (IDOR) vulnerability in Publications in Liferay Portal 7.4.1 through 7.4.3.112, and Liferay... |
| CVE-2025-62259 | Liferay Portal 7.4.0 through 7.4.3.109, and older unsupported versions, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA t... |
| CVE-2025-62275 | Blogs in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10... |
| CVE-2025-62647 | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 provides the functionality of returning a JWT... |
| CVE-2025-65002 | Fujitsu / Fsas Technologies iRMC S6 on M5 before 1.37S mishandles Redfish/WebUI access if the length of a username is exactly... |
| CVE-2025-65073 | OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signatur... |
| CVE-2025-6549 | Junos OS: SRX Series: J-Web can be exposed on additional interfaces |
| CVE-2025-66005 | Lack of Authentication in the InputManager D-Bus interface |
| CVE-2025-66170 | Apache CloudStack: Any user can list backups that they should not have access to |
| CVE-2025-66360 | An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint i... |
| CVE-2025-66378 | Pexip Infinity 38.0 and 38.1 before 39.0 has insufficient access control in the RTMP implementation, allowing an attacker to... |
| CVE-2025-66406 | Improper Authorization Check for SSH Certificate Revocation |
| CVE-2025-66423 | Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.... |
| CVE-2025-66424 | Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and... |
| CVE-2025-66433 | HTCondor Access Point before 25.3.1 allows an authenticated user to impersonate other users on the local machine by submittin... |
| CVE-2025-68129 | Auth0-PHP SDK has Improper Audience Validation |
| CVE-2025-68140 | EVerest allows null session ID to bypass session ID verification |
| CVE-2025-68152 | Juju: Read All Controller Logs From Compromised Workload |
| CVE-2025-68153 | Juju: Resource poisoning |
| CVE-2025-68660 | Discourse AI Discover's continue conversation allows threat actor to impersonate user |
| CVE-2025-68666 | Discourse users archives leaked to users with moderation privileges |
| CVE-2025-6892 | An Incorrect Authorization vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the... |
| CVE-2025-68933 | Discourse non-admin moderators can exfiltrate private content via post ownership transfer |
| CVE-2025-68938 | Gitea before 1.25.2 mishandles authorization for deletion of releases. |
| CVE-2025-68940 | In Gitea before 1.22.5, branch deletion permissions are not adequately enforced after merging a pull request. |
| CVE-2025-68941 | Gitea before 1.22.3 mishandles access to a private resource upon receiving an API token with scope limited to public resource... |
| CVE-2025-69196 | FastMCP OAuth Proxy token reuse across MCP servers |
| CVE-2025-69414 | Plex Media Server (PMS) through 1.42.2.10156 allows retrieval of a permanent access token via a /myplex/account call with a t... |
| CVE-2025-69416 | In the plex.tv backend for Plex Media Server (PMS) through 2025-12-31, a non-server device token can retrieve other tokens (i... |
| CVE-2025-69417 | In the plex.tv backend for Plex Media Server (PMS) through 2025-12-31, a non-server device token can retrieve share tokens (i... |
| CVE-2025-6981 | Incorrect authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized read-only access |
| CVE-2025-71278 | XenForo OAuth2 Unauthorized Scope Request |
| CVE-2025-7374 | WP JobHunt <= 7.6 Authenticated (Custom+) Authorization Bypass |
| CVE-2025-7736 | Incorrect Authorization in GitLab |
| CVE-2025-62648 | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows remote attackers to adjust Drive Thru... |
| CVE-2025-62651 | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 does not implement access control for the bat... |
| CVE-2025-64490 | SuiteCRM's Inconsistent RBAC Enforcement Enables Access Control Bypass |
| CVE-2025-66581 | Frappe LMS is Missing Server-Side Authorization in Business Logic |
| CVE-2025-66623 | Strimzi allows unrestricted access to all Secrets in the same Kubernetes namespace from Kafka Connect and MirrorMaker 2 opera... |
| CVE-2025-6707 | Race condition in privilege cache invalidation cycle |
| CVE-2025-67490 | Auth0 Next.js SDK has Improper Request Caching Lookup |
| CVE-2025-68386 | Kibana Improper Authorization |
| CVE-2025-68392 | Incorrect authorization in Protectel |
| CVE-2025-68422 | Kibana Improper Authorization |
| CVE-2025-68476 | KEDA has Arbitrary File Read via Insufficient Path Validation in HashiCorp Vault Service Account Credential |
| CVE-2025-69218 | Discourse moderators can access admin-only reports exposing private upload URLs |
| CVE-2025-69289 | Discourse has insecure default configuration that allows non-admin moderators to takeover any non-staff account via email cha... |
| CVE-2025-71390 | SurrealDB before 2.3.6 deny-net Bypass via DNS Resolution |
| CVE-2025-7974 | rocket.chat Incorrect Authorization Information Disclosure Vulnerability |
| CVE-2025-8533 | Incorrect Authorization of XPC Service in Fantastical.app |
| CVE-2025-8886 | Authorization Bypass in Usta Information Systems' Aybs Interaktif |
| CVE-2026-10031 | SFTPGo < 2.7.4 Permission Bypass via Symbolic Link Creation |
| CVE-2026-100371 | InvoicePlane: Incomplete Authorization Remediation in Users::form() Enables Primary Administrator Account Takeover via Email... |
| CVE-2026-100392 | InvoicePlane: Primary Administrator Privilege Downgrade via `Users::form()` (Missing Object-Level Authorization) |
| CVE-2026-100529 | OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transfer |
| CVE-2026-100530 | OpenClaw before 2026.8.1 Exec Approval Directory Binding |
| CVE-2026-100535 | OpenClaw before 2026.8.1 Privilege Escalation via Session Memory |
| CVE-2026-100538 | OpenClaw before 2026.8.1 Local File Read via Outbound Attachments |
| CVE-2026-100539 | OpenClaw before 2026.8.1 Memory Access Control Bypass |
| CVE-2026-100540 | OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Account |
| CVE-2026-100545 | OpenClaw before 2026.8.1 Policy Bypass via Session Filename Generation |
| CVE-2026-100550 | OpenClaw before 2026.8.1 Authentication Bypass via Access Group |
| CVE-2026-100552 | OpenClaw before 2026.8.1 Policy Bypass via Native Tools |
| CVE-2026-100553 | OpenClaw 2026.6.9 before 2026.8.1 Cross-Context Policy Bypass via Feishu unpin |
| CVE-2026-100556 | OpenClaw before 2026.8.1 Authentication Bypass via Session Reset |
| CVE-2026-100557 | OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatch |
| CVE-2025-9228 | Insufficient authorization when creating notes |
| CVE-2025-9572 | Foreman: satellite: graphql api permission bypass leads to information disclosure |
| CVE-2025-9957 | Incorrect Authorization in GitLab |
| CVE-2026-0684 | CP Image Store with Slideshow <= 1.1.9 - Missing Authorization to Authenticated (Contributor+) Arbitrary Product Import |
| CVE-2026-0713 | Без описания... |
| CVE-2026-0934 | Incorrect Authorization in GitLab |
| CVE-2026-0997 | Mattermost Zoom Plugin channel preference API lacks authorization checks |
| CVE-2026-100105 | Alerting contact point authorization bypass via schema downgrade |
| CVE-2026-100145 | Synchrony Financing 1.0.5 - 1.1.1 - Unauthenticated Order Takeover via admin_order_callback REST Route |
| CVE-2026-100685 | Budibase before 3.45.0 Information Disclosure via Chat Links |
| CVE-2026-1007 | Incorrect Authorization vulnerability in virtual gateway component in Devolutions Server allows attackers to bypass deny IP r... |
| CVE-2026-100704 | Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypass |
| CVE-2026-100721 | vm2 before 3.12.2 Authorization Bypass via Custom Resolver |
| CVE-2026-100744 | coollabsio Coolify Route-Level Middleware CanUpdateResource.php authorization |
| CVE-2026-100869 | Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API |
| CVE-2026-100879 | zhistaredu StarTraining dataScope Endpoint SysRoleServiceImpl.java checkRoleAllowed authorization |
| CVE-2026-10211 | AstrBotDevs AstrBot fs.py _normalize_rw_path authorization |
| CVE-2026-101000 | Netcore NBR100V2 ACL unauthenticated.json uci.apply authorization |
| CVE-2026-101006 | Frappe HR Permission Validation __init__.py get_attendance_requests authorization |
| CVE-2026-101028 | Ash.count, Ash.exists and Ash.aggregate skip related resources' read policies in filters and sorts |
| CVE-2026-101048 | Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope |
| CVE-2026-101056 | Cloudreve before 4.16.1 Authentication Bypass via Cached Context Hint |
| CVE-2026-10106 | Unauthorized users can trigger interactive post actions in private channels via action cookie channel mismatch in Mattermost |
| CVE-2026-101062 | Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registration |
| CVE-2026-101139 | Webkul Bagisto Invoice Mass Status Update state authorization |
| CVE-2026-10130 | QueryWeaver Authentication Bypass via Email Signup Token Issuance for Existing Accounts |
| CVE-2026-101880 | OpenClaw Windows Node before 2026.7.1 Authorization Bypass |
| CVE-2026-101914 | @grpc/grpc-js: The exact path match matcher incorrectly only applies a prefix match for case-insensitive matches |
| CVE-2026-102232 | Visual Studio Code Security Feature Bypass Vulnerability |
| CVE-2026-102249 | REBUILD file-editor-save authorization |
| CVE-2026-102260 | Nomad vulnerable to cross-namespace information disclosure in multiple endpoints |
| CVE-2026-102297 | ZoneMinder before 1.38.4 Incorrect Authorization in frames API index |
| CVE-2026-102335 | Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_config |
| CVE-2025-7773 | Rockwell Automation ArmorBlock 5000 I/O – Web Server Vulnerabilities |
| CVE-2025-8068 | HT Mega – Absolute Addons For Elementor <= 2.9.1 - Improper Authorization to Authenticated (Contributor+) Limited Administrat... |
| CVE-2025-8148 | CVE-2025-8148 Improper Access Control in SFTP service of GoAnywhere MFT |
| CVE-2025-8434 | code-projects Online Movie Streaming admin.php authorization |
| CVE-2025-8435 | code-projects Online Movie Streaming admin-control.php authorization |
| CVE-2025-8796 | LitmusChaos Litmus Delete Request delete_project authorization |
| CVE-2025-8807 | xujeff tianti 天梯 save authorization |
| CVE-2025-8944 | OceanWP < 4.1.2 - Subscriber+ Limited Option Update |
| CVE-2025-8945 | Wp Edit Password Protected < 1.3.5 - Protection Bypass via REST API |
| CVE-2025-9056 | Unprotected service in the AudioLink component allows a local attacker to overwrite system files via unauthorized service inv... |
| CVE-2025-9376 | Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection <= 11.58 - Insufficient Authorization to Unaut... |
| CVE-2026-0562 | Insecure Direct Object Reference (IDOR) in parisneo/lollms |
| CVE-2026-0831 | Templately <= 3.4.8 - Unauthenticated Limited Arbitrary JSON File Write |
| CVE-2026-100560 | OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypass |
| CVE-2026-100562 | OpenClaw before 2026.8.1 Authorization Bypass via sessions.create |
| CVE-2026-100566 | OpenClaw LINE before 2026.8.1 Access Control Inheritance |
| CVE-2026-100588 | OpenClaw before 2026.7.1 Authentication Bypass via node.invoke |
| CVE-2026-100589 | OpenClaw before 2026.7.1 Sandbox Bypass via Browser Node |
| CVE-2026-100590 | OpenClaw before 2026.7.1 Authorization Bypass via voice set |
| CVE-2026-100604 | ClawHub Authentication Bypass via Former Publisher Skill Control |
| CVE-2026-100613 | capgo.app Authorization Bypass via Stale Channel Permission Overrides |
| CVE-2026-100616 | capgo.app Authentication Bypass via PostgREST customer_id Mutation |
| CVE-2026-100623 | Capgo Authentication Bypass via Direct PostgREST org_users Table Write |
| CVE-2026-100628 | capgo.app before 12.128.12 Authentication Bypass via apikey |
| CVE-2026-100629 | Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCH |
| CVE-2026-100633 | SiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File Operations |
| CVE-2026-102407 | Incorrect Authorization in Elasticsearch Leading to Unauthorized Data Stream Modification |
| CVE-2026-102412 | Incorrect Authorization in Kibana Leading to Sensitive Information Disclosure |
| CVE-2026-102488 | In affected versions, Octopus Server incorrectly evaluates multiple scoped permission assignments, allowing a highly privileg... |
| CVE-2026-102806 | OpenClaw before 2026.9.5 Sandbox Isolation Bypass via Media Pipelines |
| CVE-2026-102807 | OpenClaw before 2026.9.4 Authorization Bypass via MCP App Standalone Ticket |
| CVE-2026-102832 | JupyterLab: Command link trust prompt in JupyterLab can trust a document other than the one clicked |
| CVE-2026-102862 | Microsoft Office SharePoint Elevation of Privilege Vulnerability |
| CVE-2026-102865 | Microsoft Office SharePoint Information Disclosure Vulnerability |
| CVE-2026-103007 | Incorrect Authorization in Elasticsearch Leading to Privilege Escalation |
| CVE-2026-103028 | SFTPGo source-side file-pattern filter bypass during copy operations |
| CVE-2026-103091 | Insecure Default Policy and Unrestricted OIDC Enrollment in Google OSS Agent Mesh (SAM) |
| CVE-2026-103105 | Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper access control on a product-internal API which... |
| CVE-2026-104443 | YesWiki before 4.6.7 Scope Bypass via Triples Delete API |
| CVE-2026-104480 | Improper MLS Welcome roster validation in Discord libdave allows unauthorized group membership |
| CVE-2026-104873 | LangGraph SDK custom auth silently ignores actions= on resource decorators |
| CVE-2026-104891 | mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control |
| CVE-2026-105267 | Gitea tag delete route deletes releases without release permission |
| CVE-2026-105268 | Gitea issue attachment API allows changing comment attachments |
| CVE-2026-10527 | Boards plugin retains Board Admin rights for users demoted to System Guest |
| CVE-2026-105447 | Quay: quay: global read-only superuser can access build trigger write credentials |
| CVE-2026-105678 | Ghost: Editors Could Promote Staff Users to Their Own Role |
| CVE-2026-105684 | Penpot: Share-link page-scope escape — comment RPCs leak comment content, author identity, and all page-ids for pages outside... |
| CVE-2026-105687 | Penpot: A team admin (non-owner) can remove the team owner via ::delete-team-member — missing owner-protection |
| CVE-2026-105703 | PHPGurukul User Registration & Login and User Management System Change Password change-password.php authorization |
| CVE-2026-105720 | Microsoft Office SharePoint Elevation of Privilege Vulnerability |
| CVE-2026-105750 | Docling: `enable_local_fetch` is not enforced in HTML browser-rendering mode |
| CVE-2026-106077 | A vulnerability allowing a user with the Veeam Backup for Microsoft 365 Administrator role to read arbitrary files on the bac... |
| CVE-2026-106089 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106090 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106098 | WP Data Access < 5.5.77 - Unauthenticated Incorrect Authorization via Inline App Update |
| CVE-2026-10616 | nextlevelbuilder GoClaw Team Task Completion team_tasks_lifecycle.go TeamTasksTool.executeComplete authorization |
| CVE-2026-106456 | Backstage: Inconsistent credential enforcement for overlapping proxy routes |
| CVE-2026-106458 | Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates |
| CVE-2026-106461 | Backstage: Incorrect authorization in scaffolder task listing |
| CVE-2026-106462 | Backstage: Scaffolder credential handling may allow unintended GitHub authentication fallback |
| CVE-2026-106463 | Backstage: Improper authorization in GitLab organizational user ingestion |
| CVE-2026-106471 | Candlepin: candlepin: broken object-level authorization via verifyauthorizationfilter multi-@verify hasaccess latching |
| CVE-2026-106492 | Backstage: Improper preservation of access restrictions during service credential delegation |
| CVE-2026-106496 | Backstage: Inconsistent enforcement of allowed location types during catalog processing |
| CVE-2026-106497 | Backstage: Inconsistent catalog property permission evaluation |
| CVE-2026-106498 | Backstage: Improper URL validation in catalog entity placeholder resolution |
| CVE-2026-106561 | Backstage: Sensitive information disclosure in Kubernetes resource queries |
| CVE-2026-106562 | Backstage: Incorrect authorization in search engine permission filtering |
| CVE-2026-106612 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106614 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106615 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106617 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106618 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106620 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106623 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-107128 | Uncanny Toolkit for LearnDash < 3.8.2 - Admin+ Cross-Site Account Lockout via Missing Authorization |
| CVE-2026-107203 | Foreman: domain and subnet interface api skips host search filters |
| CVE-2026-107230 | AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy logins |
| CVE-2026-107251 | Entity Reference Manager (Merge entities) - Critical - Access bypass - SA-CONTRIB-2026-194 |
| CVE-2026-107255 | Restrict route by IP - Critical - Access bypass - SA-CONTRIB-2026-216 |
| CVE-2026-107257 | Actstream - Critical - Access bypass - SA-CONTRIB-2026-198 |
| CVE-2026-107258 | Inline Entity Form Dialog - Moderately critical - Access bypass - SA-CONTRIB-2026-199 |
| CVE-2026-107263 | Gutenberg - Moderately critical - Access bypass - SA-CONTRIB-2026-202 |
| CVE-2026-10741 | Nexus Repository Manager - Incorrect Authorization allows credential disclosure via proxy repository configuration |
| CVE-2026-107450 | In Stump through 0.1.10, the updateSmartList and deleteSmartList GraphQL mutations (crates/graphql/src/mutation/smart_lists.r... |
| CVE-2026-107507 | Squadeno < 1.12.0 - Trainer+ Section and Age Group Reassignment via Quick Edit |
| CVE-2026-10753 | Site Kit by Google < 1.176.0 - Editor+ Email Reporting Settings Update |
| CVE-2026-10755 | All in One SEO < 4.9.9 – Contributor+ Incorrect Authorization via AI Integration |
| CVE-2026-107706 | Dolibarr before 24.0.2 Incorrect Authorization via updateextrafield.php |
| CVE-2026-107728 | Strawberry GraphQL: Synchronous permission checks can treat an awaitable authorization result as truthy |
| CVE-2026-107782 | System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Port |
| CVE-2026-108695 | MultiVendorX through 5.0.19 Incorrect Authorization via Settings REST Endpoint |
| CVE-2026-108711 | Plastic Labs Honcho through 3.3.0 Incorrect Authorization via POST /v3/workspaces |
| CVE-2026-108729 | Corteza through 2024.9.10 Unauthenticated Attachment Access via Compose Attachment Endpoints |
| CVE-2026-108746 | Vearch 3.5.2 through 3.5.9 Incorrect Authorization via Role.HasPermissionForResources |
| CVE-2026-108951 | LavaLite CMS through 10.1.2 Authorization Bypass via User Update API |
| CVE-2026-109174 | MoguBlog through 6.2 Credential Disclosure via /oauth/getSystemConfig |
| CVE-2026-109181 | jshERP through 3.6 Authorization Bypass via purchaseStatus in /depotHead/list |
| CVE-2026-109182 | jshERP through 3.6 Incorrect Authorization via /supplier/exportExcel |
| CVE-2026-109283 | Open WebUI 0.11.1 before 0.11.4 Authorization Bypass via OAuth Token Exchange |
| CVE-2026-109285 | Open WebUI 0.6.0 before 0.11.4 Improper Access Control via Stale File Metadata |
| CVE-2026-109287 | Open WebUI 0.9.6 before 0.11.4 Information Disclosure via Unscoped Directory ID |
| CVE-2026-109302 | Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1-alpha.14 GraphQL Schema Disclosure via Persisted Queries |
| CVE-2026-109336 | SurrealDB before 3.3.0 Field Permission Bypass via LIVE SELECT $before/$after |
| CVE-2026-109374 | ZITADEL 3.0.0 before 4.19.2 Privilege Escalation via OIDC Token Exchange Impersonation |
| CVE-2026-109376 | ERPNext 15.55.0 through 16.50.0 Incorrect Authorization via get_timesheet_html |
| CVE-2026-109382 | WSP MCP <= 2.9.5 - Authenticated (Subscriber+) Sensitive Information Disclosure via Broken Access Control to 'wsp_get_posts'... |
| CVE-2026-110011 | MB Custom Post Types & Custom Taxonomies 2.4.0 - 2.12.2 - Contributor+ Post Type Definition and Non-Public Post Metadata Disc... |
| CVE-2026-110032 | Salon Booking System < 10.31.11 - Salon Staff+ Administrator Role Demotion via Customer Editor |
| CVE-2026-110039 | Smush < 4.3.4 - Admin+ Network-Wide Plugin Settings Update on Multisite |
| CVE-2026-110112 | Dockhand before 1.0.50 OIDC Privilege Escalation via Missing Token Claim Validation |
| CVE-2026-110176 | File Force Download for Drupal 7 Access Bypass via Unconditional Download Headers |
| CVE-2026-110287 | Improper access control in asset contact password in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user w... |
| CVE-2026-110451 | Nix before 2.35.3 and Lix before 2.95.4 on macOS allow a Seatbelt sandbox escape (for an unconfined build) because a certain... |
| CVE-2026-110453 | Nix before 2.35.3, when unsandboxed on macOS or FreeBSD, incorrectly allows connections made by build users from daemon clien... |
| CVE-2026-110537 | Essential Addons for Elementor < 6.8.7 - Admin+ Cross-Site User Approval State Change via Bulk Action |
| CVE-2026-110630 | VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignment |
| CVE-2026-110720 | Consul-k8s vulnerable to a cross-namespace authorization bypass in component ACL binding rules |
| CVE-2026-110724 | In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bu... |
| CVE-2026-110762 | bbPress before 2.6.19 Information Disclosure via BuddyPress Activity Stream |
| CVE-2026-110806 | Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with o... |
| CVE-2026-110844 | n8n before 1.123.83 Credential Authorization Bypass via Nested Inline Sub-Workflows |
| CVE-2026-110850 | n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node Parameters |
| CVE-2026-110867 | Renovate before 44.60.1 allowedEnv Allowlist Bypass via Shared Preset |
| CVE-2026-110873 | Heym 0.0.55 before 0.0.121 Credential Theft via error_workflow_id Field |
| CVE-2026-110904 | ApostropheCMS before 4.33.0 allows authentication bypass for REST API page reading, as demonstrated by a /api/v1/@apostrophec... |
| CVE-2026-111032 | Welcart e-Commerce < 2.12.6 - Author+ Arbitrary Product SKU Update and Disclosure via item_sku_ajax |
| CVE-2026-111044 | Disabled Sunshine clients can bypass revocation with a derived client certificate |
| CVE-2026-111046 | FOSSBilling: Low-privileged staff can read and modify configuration of deactivated extensions |
| CVE-2026-111231 | Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install() |
| CVE-2026-111235 | OpenNMS REST authorization bypass via non-canonical HTTP method |
| CVE-2026-111332 | OxiCloud 0.9.1 through 0.9.3 Incorrect Authorization via Share Ring Cookie |
| CVE-2026-111352 | ThinkCMF through 8.0.1 Incorrect Authorization in Admin REST API |
| CVE-2026-111369 | ClassroomIO through 1.0.0 Incorrect Authorization via Lesson Update and Delete Routes |
| CVE-2026-111446 | Wheels 4.0.0 through 4.1.2 exposes password-less development tools under /wheels/* to remote clients when enablePublicCompone... |
| CVE-2026-111627 | HestiaCP before 1.10.5 Protected Admin Bypass via Cron Job Creation |
| CVE-2026-111666 | Steedos Platform through 3.0.15-beta.51 Cross-Tenant Information Disclosure via Reports API |
| CVE-2026-111688 | Exrick XBoot through 3.3.4 Data-Scope Bypass via openDataFilter Parameter |
| CVE-2026-111738 | Speed Optimizer < 7.8.5 - Admin+ Network Option Update via enable-option/disable-option |
| CVE-2026-111812 | Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials |
| CVE-2026-111875 | David-Crty Databasement Scheduled Restore SaveScheduledRestoreRequest.php authorization |
| CVE-2026-111888 | phpMyFAQ 4.0.0 before 4.1.9 Incorrect Authorization via news update API |
| CVE-2026-111900 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Draft FAQ Attachment Disclosure via attachment.php |
| CVE-2026-111918 | Vikunja 1.0.0-rc0 before 2.7.0 Cross-Tenant Task Position Writes via Saved Filter Creation |
| CVE-2026-111921 | Vikunja 0.13.0 before 2.7.0 Incorrect Authorization in Link Share Deletion |
| CVE-2026-111928 | Coder 2.0.0 before 2.34.8 Authorization Bypass via User-Level ACL in RBAC Policy |
| CVE-2026-111929 | Coder 2.30.0 before 2.34.8 Cross-Organization File Disclosure via DownloadFile RPC |
| CVE-2026-111957 | SUMIT Payment Gateway for WooCommerce < 4.0.0 - Unauthenticated Payment Confirmation Forgery via Redirect Callback |
| CVE-2026-111960 | Royal MCP 1.4.38 - 1.5.9 - Subscriber+ Non-Public Post Disclosure via wp_search Ability |
| CVE-2026-111980 | GiveWP < 4.19.0.1 - Give Worker+ Arbitrary Page Modification via Campaign Page Capability Grant |
| CVE-2026-112001 | ProjectSend 2.0.0 before 2.7.0 Incorrect Authorization via Users API Token Abilities |
| CVE-2026-102568 | Pardus Parental Control before 0.7.0 Incorrect Authorization via PPCActivator.py |
| CVE-2026-102649 | Burrito: Unauthenticated webhooks trigger unauthorized Terraform plans when webhookSecret is unset |
| CVE-2026-102697 | Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization |
| CVE-2026-103259 | n8n before 2.39.6 and 2.40.x before 2.40.1 Session Token Leak via Dynamic Credentials |
| CVE-2026-103265 | Fleet before 4.89.0 Information Disclosure via MDM Command Results |
| CVE-2026-103266 | Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification |
| CVE-2026-103271 | Ghost 4.0.0 before 6.63.0 Restricted Content Bypass |
| CVE-2026-103273 | Ghost 4.3.0 before 6.58.0 Incorrect Authorization via Staff Token |
| CVE-2026-103284 | Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback |
| CVE-2026-103396 | bbs-go through 4.4.6 Incorrect Authorization via /api/admin/user/synccount |
| CVE-2026-103515 | Incorrect Authorization in GitLab |
| CVE-2026-103547 | In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only... |
| CVE-2026-103549 | Incorrect Authorization in GitLab |
| CVE-2026-103758 | Obot 0.21.1 through 0.24.1 Authorization Bypass via /mcp-connect-composite/ Route |
| CVE-2026-103903 | MikroTik RouterOS WinBox split-principal authentication bypass allows privilege escalation |
| CVE-2026-104054 | calcom cal.diy PBAC Permission BookingAccessService.ts doesUserIdHaveAccessToBooking authorization |
| CVE-2026-104189 | 3Dviewer-Nextcloud: Share password not enforced when streaming 3D models from a public link share |
| CVE-2026-104355 | Temporal Server applies inbound namespace replication from a connected peer cluster to local namespaces |
| CVE-2026-104961 | Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access |
| CVE-2026-104963 | Plane: Workspace cycle and module endpoints missing project-membership filter expose private project metadata to any workspac... |
| CVE-2026-104978 | Plane: Invitation Hijack in Project Join Flow via Missing Authorization and Email-Only Acceptance |
| CVE-2026-105090 | Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce th... |
| CVE-2026-105129 | LaraDashboard before 1.4.8 Incorrect Authorization Exposes Secrets via Settings API |
| CVE-2026-105131 | mayswind ezBookkeeping 1.2.0 before 2.0.1 Privilege Escalation via Token Refresh Endpoint |
| CVE-2026-105139 | Obot 0.26.0 before 0.26.2 Authorization Bypass via vMCP Profile Prompts and Resources |
| CVE-2026-10518 | Incorrect Authorization in GitLab |
| CVE-2026-105206 | ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service |
| CVE-2026-105780 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-105786 | Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier |
| CVE-2026-105797 | SimpleChat: Command injection via authorization-gate ordering flaw (arbitrary process spawn through MCP stdio transport) |
| CVE-2026-105805 | Payload: Sort queries could expose protected field information |
| CVE-2026-105851 | Payload: Field access control bypass on auth collections |
| CVE-2026-105864 | Payload: Cross-tenant create in @payloadcms/plugin-multi-tenant |
| CVE-2026-105898 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-105901 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-105927 | Apache Pulsar: Improper authorization of WebSocket consumer dead letter topic allows writes without PRODUCE permission |
| CVE-2026-105930 | Apache Pulsar: Improper Authorization of Function, Source and Sink Package URLs Allows Cross-Tenant Package Download |
| CVE-2026-105938 | Apache Pulsar: Subscription authorization policies not enforced by namespace-level backlog and unsubscribe operations and by... |
| CVE-2026-105942 | Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege esc... |
| CVE-2026-105976 | Portfolio Filter Gallery < 2.2.1 - Contributor+ Missing Authorization via Multiple AJAX Actions |
| CVE-2026-105994 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-106030 | Missing Authorization in NordVPN for Windows |
| CVE-2026-107281 | AsyncHttpClient: Connection pool key omits the authenticated principal, so an NTLM or Negotiate connection is reused across i... |
| CVE-2026-107307 | SmartLinker AI - Moderately critical - Information disclosure - SA-CONTRIB-2026-210 |
| CVE-2026-107333 | Incorrect Authorization in Malcolm |
| CVE-2026-107334 | Incorrect Authorization in Malcolm |
| CVE-2026-107336 | Authentication Bypass by Spoofing in Malcolm |
| CVE-2026-107822 | MariaDB: database privilege escalation via user / role name collision in the acl cache |
| CVE-2026-107841 | pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents |
| CVE-2026-107851 | Contao: Improper access control in the table access voter |
| CVE-2026-108114 | Strapi 5.47.0 through 5.57.0 Improper Authorization via Admin API Token Field Permissions |
| CVE-2026-10815 | LakshayD02 Hostel-Management-System-PHP Admin Dashboard index.php authorization |
| CVE-2026-108263 | Astron Agent: Unsandboxed code-node leads to cross-tenant RCE |
| CVE-2026-108302 | Tanium addressed an improper access controls vulnerability in Comply. |
| CVE-2026-108360 | PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading |
| CVE-2026-108388 | Indico legacy contribution export cache poisoning discloses restricted metadata |
| CVE-2026-108550 | SkillHub before 0.2.22 Account Takeover via Account Merge Flow |
| CVE-2026-108586 | 1MCP Agent 0.20.0 through 0.39.0 OAuth Tag-Scope Bypass via Negated Tag Filter |
| CVE-2026-108595 | Phi 0.3.0 through 0.28.4 Permission Bypass via agent_spawn Workdir |
| CVE-2026-10860 | MISP CRUDComponent delete validation bypass via operator precedence error |
| CVE-2026-108604 | Tabularis through 0.27.0 Read-Only Bypass via MCP run_query SELECT Classification |
| CVE-2026-109433 | Camunda Broken Access Control via Cockpit |
| CVE-2026-109524 | girishsaraf Online-Appointment-Booking-System Admin Display Pages showdoctor.php authorization |
| CVE-2026-109525 | girishsaraf Online-Appointment-Booking-System submit2 changebookingstatus.php authorization |
| CVE-2026-109559 | EdgeEver Desktop 1.6.26 through 1.112.0 Navigation Allowlist Bypass via will-navigate |
| CVE-2026-109560 | Continue CLI through 1.5.47 Bash Permission Rule Bypass via Command Chaining |
| CVE-2026-109561 | goose from 1.28.0 before 1.44.0 Manual Approval Bypass via Read-Only Tool Annotations |
| CVE-2026-109587 | Incorrect authorization in the Arm Cortex-R82 MPU port in FreeRTOS-Kernel |
| CVE-2026-114619 | Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens |
| CVE-2026-114623 | baserCMS: Path traversal in the BcThemeFile admin screen allows file disclosure |
| CVE-2026-114633 | WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php |
| CVE-2026-114715 | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an incorrect authorization vulnerability in the Modoboa... |
| CVE-2026-114721 | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 allows the disabled_actions configuration setting to be bypassed. The... |
| CVE-2026-115477 | obsidian-tc: Declined human-in-the-loop confirmations can permit destructive calls over HTTP |
| CVE-2026-115478 | obsidian-tc: Memory-lifecycle tools overwrite unowned notes or partially commit lifecycle changes |
| CVE-2026-115509 | Jitsu Console before 2.14.0-beta.41 Cross-Workspace Authorization Bypass via sources/state API |
| CVE-2026-115627 | AshPostgres ignores attribute multitenancy on the join resource when loading many_to_many and through relationships, returnin... |
| CVE-2026-115635 | AshPostgres returns another tenant's record for a skipped upsert when return_skipped_upsert? is set |
| CVE-2026-115642 | In OpenStack keystonemiddleware before 13.0.2, by supplying a custom X-Service-Token header in a request, anyone in possessio... |
| CVE-2026-116020 | BookStack before 26.09.2 Incorrect Authorization via AttachmentController on Draft Pages |
| CVE-2026-116107 | Datafeedr Product Sets Plugin AJAX Handlers ajax.php dfrps_ajax_delete_saved_search authorization |
| CVE-2026-116136 | ProjectSend 2.0.0 through 2.7.1 Incorrect Authorization via File Version Linking |
| CVE-2026-116140 | ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Policy Bypass via Delegate Invocation Parsing |
| CVE-2026-117472 | URL prefix handling permits API key read-scope bypass in Psono Server |
| CVE-2026-117685 | Gitea public-only package token access to private OCI blobs |
| CVE-2026-118675 | n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Guard Bypass via Execute Sub-workflow |
| CVE-2026-118676 | n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass |
| CVE-2026-118685 | ToolJet 3.20.2-lts before 3.20.242-lts Signup Bypass via SignupDisableGuard |
| CVE-2026-118952 | Kroxylicious-authorizer-acl: kroxylicious: acl prefix matching can bypass authorization rules |
| CVE-2026-119115 | Incorrect authorization in issuer resolution in AWS Private CA Connector for Kubernetes |
| CVE-2026-119147 | ProFTPD before 1.3.9e and 1.3.10rc5 mod_sftp Copy-File Authorization Bypass |
| CVE-2026-119200 | Nuxt: Dot segments in the request path bypass `server/middleware` path checks and server route rules on page routes |
| CVE-2026-119377 | SQLite before 3.54.0 Authorizer Bypass via RIGHT or FULL JOIN USING |
| CVE-2026-119414 | Bitwarden Server before 2026.10.1 Authorization Bypass via POST /api/ciphers/create |
| CVE-2026-119441 | Gitea public-only token bypass on bulk organization repository deletion |
| CVE-2026-119573 | Traefik 3.7.11 before 3.7.15 Cross-Namespace Authorization Bypass via auth-tls-secret |
| CVE-2026-119625 | Gitea user and organization feed token scope bypass |
| CVE-2026-119649 | Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Check |
| CVE-2026-12276 | LA-Studio Element Kit for Elementor < 1.6.1 - Unauthenticated Open Registration |
| CVE-2026-12352 | Incorrect Authorization |
| CVE-2026-1242 | BlockSpare - Gutenberg Site Builder Blocks & Starter Sites <= 4.2.6 - Incorrect Authorization to Authenticated (Subscriber+)... |
| CVE-2026-12489 | An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACH... |
| CVE-2026-12624 | Vault vulnerable to LIST authorization bypass via trailing-slash strip |
| CVE-2026-12664 | Incorrect Authorization in GitLab |
| CVE-2026-12797 | BerriAI litellm Completions banned_keywords.py async_pre_call_hook authorization |
| CVE-2026-13060 | $graphLookup Aggregation Stage Authorization Check Inconsistency Allowing Unauthorized Collection Access |
| CVE-2026-13061 | Improper Access Control Allowing Cross-User Session Metadata Disclosure in $listSessions Aggregation Stage |
| CVE-2026-13067 | tlsCATrusts Role Restriction Not Enforced via PROXY Protocol v2 on Unix Domain Socket |
| CVE-2026-13068 | MongoDB mongos Improper Authorization Check in Cursor Termination Allowing Cross-Database Privilege Misuse |
| CVE-2026-13210 | Incorrect Authorization in GitLab |
| CVE-2026-13232 | Advanced Content Feedback (aka admin_feedback) - Moderately critical - Access bypass / Insecure Direct Object Reference (IDOR... |
| CVE-2026-13237 | AI Agents - Moderately critical - Information disclosure, Access bypass - SA-CONTRIB-2026-057 |
| CVE-2026-13238 | Commerce Realex / Global Payments - Moderately critical - Access Bypass - SA-CONTRIB-2026-058 |
| CVE-2026-13484 | MLflow Experiment-scoped Label Schema CRUD API authorization |
| CVE-2026-13508 | khoj-ai khoj Conversation Sharing api_chat.py authorization |
| CVE-2026-1359 | Genolve – AI image AI video generation <= 5.0.5 - Authenticated (Contributor+) Incorrect Authorization to Privilege Escalatio... |
| CVE-2026-13719 | Alert rules in restricted folders disclosed via the alert rules list API |
| CVE-2026-14167 | ads-tec Industrial IT: Privilege escalation during configuration import |
| CVE-2026-14199 | Session takeover via Auth Proxy cache key collision |
| CVE-2026-14273 | IBM DataPower Gateway Incorrect Authorization |
| CVE-2026-14340 | An incorrect authorization vulnerability in GitHub Enterprise Server allows issue creation in unrelated public repositories |
| CVE-2026-14537 | Authorization Bypass in MCP Toolbox Legacy HTTP Endpoints |
| CVE-2026-14538 | BigQuery Dataset Allowlist Bypass via Metadata Dry-Run in MCP Toolbox |
| CVE-2026-14552 | Incorrect Authorization in GitLab |
| CVE-2026-112047 | OneUptime 14.0.2 before 14.0.69 Incorrect Authorization in Kubernetes AI Actions |
| CVE-2026-112219 | Download Monitor < 5.3.5 - Multisite Subsite Admin+ Incorrect Authorization via Approved Download Paths REST Route |
| CVE-2026-112268 | sglang-router through 0.3.2 Authorization Bypass via Mesh HA Management Routes |
| CVE-2026-112342 | Tandoor Recipes < 2.7.0 Cross-Space Permission Cache Poisoning |
| CVE-2026-112380 | Missing authorization in the WhatsApp channel in Kiro Crew |
| CVE-2026-112768 | Parse Server before 8.6.99 and 9.x before 9.10.3-alpha.2 Information Disclosure via User Update |
| CVE-2026-112769 | Parse Server before 8.6.98 and 9.x before 9.10.3-alpha.1 Session Class-Level Permission Bypass |
| CVE-2026-112776 | Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations |
| CVE-2026-112956 | ApostropheCMS: Archive duplicate continuation lets contributors overwrite published content |
| CVE-2026-113354 | Dockhand before 1.0.46 Arbitrary File Read via /api/system/files/content |
| CVE-2026-113357 | @e2e-dev/github before 0.4.1 CI Report Hijacking via Predictable Comment Marker |
| CVE-2026-113607 | Configurable Reports block for Moodle before 5.3.0 Authorization Bypass via get_report_data |
| CVE-2026-113611 | Outline before 1.8.0 Information Disclosure via Orphaned Webhook Subscriptions |
| CVE-2026-113653 | ApostropheCMS: The general public can access @apostrophecms/user objects via a relationship (viewRole is not applied to the g... |
| CVE-2026-113676 | Froxlor 0.10.0 before 2.3.15 Authorization Bypass via Admins.get API |
| CVE-2026-11379 | Incorrect Authorization in GitLab |
| CVE-2026-113874 | SmileCDR HAPI FHIR trusted tenant partition override |
| CVE-2026-113876 | SmileCDR HAPI FHIR unauthorized read |
| CVE-2026-114059 | ArcadeDB before 26.10.1 RCE via Gremlin Groovy Engine Missing Authorization |
| CVE-2026-114067 | Trigger.dev 4.5.0 before 4.6.2 Improper Authorization via snapshot-url Session Route |
| CVE-2026-114075 | Trigger.dev before 4.5.12 Authorization Bypass via Alert Channels API |
| CVE-2026-114131 | Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynami... |
| CVE-2026-114132 | Nuxt: Server-side route rules (`redirect`, `headers`, `proxy`, `ssr`) are skipped for case-variant paths when routing is case... |
| CVE-2026-114214 | Loading a through relationship with a limit of 1 in Ash ignores the through path and returns unrelated destination records |
| CVE-2026-114267 | SourceCodester Food Order Management System Admin Endpoint authorization |
| CVE-2026-114391 | ZenTao PMS before 22.3 Authorization Bypass via Ajax Controller Methods |
| CVE-2026-114473 | Incorrect Authorization in hMailServer |
| CVE-2026-114476 | Incorrect Authorization in hMailServer |
| CVE-2026-114486 | Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0 and earlier allows an... |
| CVE-2026-114490 | Incorrect Authorization in hMailServer |
| CVE-2026-114530 | Dopup - Critical - Information disclosure - SA-CONTRIB-2026-227 |
| CVE-2026-114537 | View Unpublished - Moderately critical - Access bypass - SA-CONTRIB-2026-235 |
| CVE-2026-114540 | Domain - Moderately critical - Access bypass - SA-CONTRIB-2026-238 |
| CVE-2026-114543 | Simple User Management - Moderately critical - Access bypass - SA-CONTRIB-2026-239 |
| CVE-2026-114544 | Media Bulk Upload - Moderately critical - Access bypass - SA-CONTRIB-2026-243 |
| CVE-2026-114545 | Fullcalendar View - Moderately critical - Access bypass - SA-CONTRIB-2026-244 |
| CVE-2026-114553 | Frontend Editing - Less critical - Access bypass - SA-CONTRIB-2026-241 |
| CVE-2026-114554 | AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251 |
| CVE-2026-114571 | Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252 |
| CVE-2026-115221 | Ipa: freeipa: freeipa uses subject cn as proof of certificate ownership |
| CVE-2026-115361 | OpenBao before 2.6.3 ACL Bypass via Dropped Templated Policy Denial |
| CVE-2026-115365 | OpenBao 2.3.0 before 2.6.3 Incorrect Authorization via Policy Cache Namespace Traversal |
| CVE-2026-115366 | OpenBao 2.3.0 before 2.6.3 Missing Root Namespace Enforcement in Plugin Catalog APIs |
| CVE-2026-115369 | OpenBao 2.5.0 before 2.6.2 PKI allowed_ip_sans_cidr Bypass via CSR IP SANs |
| CVE-2026-115370 | Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 Restricted Project Bypass via Clustered Migration Refre... |
| CVE-2026-11540 | IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities |
| CVE-2026-115416 | Incorrect authorization checks in Amazon Athena engine version 3 query processing |
| CVE-2026-115712 | Incorrect Authorization in Elastic Cloud Enterprise (ECE) Leading to Unauthorized Modification of Platform Settings |
| CVE-2026-11577 | Без описания... |
| CVE-2026-115830 | Secret Server JWT issuance error |
| CVE-2026-115883 | LangGraph: Namespace labels containing `.` reach other namespaces in Postgres and SQLite stores |
| CVE-2026-115972 | FaveoSuite Faveo Helpdesk UnAuthController.php UnAuthController.resolve authorization |
| CVE-2026-116238 | pgAdmin 4: The failed login limit can be bypassed, and Flask-Security's own views skip pgAdmin's login and password checks |
| CVE-2026-116289 | Gitea public-only token bypass through Actions runner registration |
| CVE-2026-116575 | Mem0: Cross-tenant conversation leak via unescaped delimiter collision in session-scope key (_build_session_scope) |
| CVE-2026-116623 | code-projects Simple Content Management System Admin welcome.php authorization |
| CVE-2026-116679 | Neko: Authorization bypass in legacy WebRTC input handling |
| CVE-2026-116684 | Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server |
| CVE-2026-11713 | IBM WebSphere Application Server Liberty Incorrect Authorization |
| CVE-2026-11817 | CVE-2026-11817 CVE Record |
| CVE-2026-118264 | Echo: Rejected WebSocket upgrades can bypass Echo route-level access controls |
| CVE-2026-118386 | Gitea Actions fork workflow trust through pull request review commit |
| CVE-2026-118394 | Gitea OAuth2 userinfo private group disclosure to public-only tokens |
| CVE-2026-118540 | Commerce Core - Moderately critical - Information disclosure - SA-CONTRIB-2026-255 |
| CVE-2026-118541 | Commerce Core - Less critical - Access bypass - SA-CONTRIB-2026-256 |
| CVE-2026-118542 | Commerce Core - Moderately critical - Access bypass - SA-CONTRIB-2026-257 |
| CVE-2026-118548 | AI (Artificial Intelligence) - Moderately critical - Information disclosure - SA-CONTRIB-2026-268 |
| CVE-2026-118555 | Commerce License - Moderately critical - Access bypass - SA-CONTRIB-2026-260 |
| CVE-2026-118556 | Commerce Shipping - Moderately critical - Access bypass - SA-CONTRIB-2026-261 |
| CVE-2026-118557 | Commerce Shipping - Less critical - Access bypass - SA-CONTRIB-2026-262 |
| CVE-2026-118567 | Bulk Update User Roles - Moderately critical - Incorrect authorization - SA-CONTRIB-2026-280 |
| CVE-2026-118569 | Fasttoggle - Moderately critical - Access bypass - SA-CONTRIB-2026-282 |
| CVE-2026-118583 | Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-288 |
| CVE-2026-118584 | Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-289 |
| CVE-2026-118598 | epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone access |
| CVE-2026-118640 | n8n before 1.123.85, 2.43.5, and 2.44.1 Chat Hub Authorization Bypass |
| CVE-2026-118642 | n8n before 1.123.85, 2.43.5, and 2.44.1 Credential Permission Check Bypass via Inline Sub-Workflows |
| CVE-2026-118650 | Echo: middleware.Static: `%2F`-encoded path bypasses route/group middleware guarding a statically-served path |
| CVE-2026-118668 | LangGraph JavaScript custom authentication may permit cross-user Store access |
| CVE-2026-118669 | OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client |
| CVE-2026-15423 | Incorrect Authorization in GitLab |
| CVE-2026-15507 | coollabsio Coolify Policy Policies authorization |
| CVE-2026-15641 | Improper authorization in the access request status endpoint in Devolutions Server 2026.2.11, 2026.1.22 allows an authenticat... |
| CVE-2026-15704 | CWE-863: ABAC authorization bypass via trailing slash route normalization in Eclipse BaSyx Go Components |
| CVE-2026-15752 | zhinianboke xianyu-auto-reply Backend User Endpoint users authorization |
| CVE-2026-15754 | Missing per-channel team-scope check in ABAC access control policy unassign allows cross-team policy removal |
| CVE-2026-15829 | SQL Injection and Security Boundary Bypass in googleapis/mcp-toolbox |
| CVE-2026-16126 | zevorn rt-claw Swarm RPC Receiver swarm.c handle_rpc_request authorization |
| CVE-2026-16140 | OpenBMC IPMI Privilege Escalation via Retargeted RAKP 1 |
| CVE-2026-16195 | Sipeed PicoClaw Group Message wecom.go dispatchIncoming authorization |
| CVE-2026-16197 | Sipeed PicoClaw Group Message feishu_64.go handleMessageReceive authorization |
| CVE-2026-16200 | zevorn rt-claw RPC swarm.c claw_tool_invoke authorization |
| CVE-2026-16215 | geex-arts django-jet OAuth Credential Revoke authorization |
| CVE-2026-16255 | Incorrect Authorization in GitLab |
| CVE-2026-16275 | Incorrect Authorization in GitLab |
| CVE-2026-16301 | Incorrect Authorization in GitLab |
| CVE-2026-16540 | Simply Schedule Appointments < 1.6.12.6 - Unauthenticated Appointment Data Disclosure and Mass Deletion via purge Endpoint |
| CVE-2026-16577 | Dokan < 5.0.14 - Vendor+ Reverse Withdrawal Ledger Manipulation via Client-Supplied Amount |
| CVE-2026-16644 | Webform REST - Moderately critical - Access bypass - SA-CONTRIB-2026-087 |
| CVE-2026-16941 | IBM i is Affected By An Incorrect Authorization Vulnerability [] |
| CVE-2026-17039 | Pki-core: dogtag-pki: redhat-pki: pki-core: ca renewal request processing omits realm authorization check performed by enroll... |
| CVE-2026-17063 | Power System Incorrect Authorization |
| CVE-2026-17183 | CVE-2026-17183 CVE Record |
| CVE-2026-1734 | Zhong Bang CRMEB crontab Endpoint CrontabController.php authorization |
| CVE-2026-17429 | Power System Incorrect Authorization |
| CVE-2026-1752 | Incorrect Authorization in GitLab |
| CVE-2026-17529 | AstrBotDevs AstrBot astr_main_agent.py authorization |
| CVE-2026-17530 | AstrBotDevs AstrBot Subagent astr_agent_tool_exec.py _build_handoff_toolset authorization |
| CVE-2026-17559 | Content Protector (Passster) < 4.3.9 - Unauthenticated Protected Content Disclosure via REST Path Allowlist Bypass |
| CVE-2026-17568 | Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-administ... |
| CVE-2026-17594 | Nexus Repository 3 - Authorization Bypass in Repository Creation |
| CVE-2026-1768 | A permission cache poisoning vulnerability in Devolutions Server allows authenticated users to bypass permissions to access e... |
| CVE-2026-18551 | Mattermost guest account privilege escalation via member roles API |
| CVE-2026-18572 | Keycloak-services: keycloak-services: uma claim token can override authorization time-policy evaluation attributes |
| CVE-2026-18918 | OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default |
| CVE-2026-18934 | RSS Aggregator by Feedzy < 5.2.6 - Author+ Cross-User Import Job Manipulation and Post Deletion |
| CVE-2026-18954 | Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server |
| CVE-2026-1897 | WeKan Position-History Tracking positionHistory.js PositionHistoryBleed authorization |
| CVE-2026-18985 | Edit in-place field - Moderately critical - Access bypass - SA-CONTRIB-2026-093 |
| CVE-2026-18992 | zhayujie CowAgent Self-Evolution Review Agent executor.py _select_tools authorization |
| CVE-2026-18997 | cosmicstack-labs mercury-agent bg agent.ts Agent.handleBgCommand authorization |
| CVE-2026-19006 | mf-yang openclaw-cn Ggateway Exec Approval Flow bash-tools.exec.ts authorization |
| CVE-2026-19010 | TinyAGI Message API Endpoint index.ts processMessage authorization |
| CVE-2026-19198 | Akaunting 3.1.21 - Improper authorization in BulkActions handle dispatch |
| CVE-2026-19232 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2026-19283 | IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image |
| CVE-2026-19454 | JetBackup 3.1.18.8 - 3.1.23.3 - Admin+ Multisite Network Backup Download |
| CVE-2026-19550 | Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized l... |
| CVE-2026-19598 | Pods <= 3.3.9 - Unauthenticated Privilege Escalation via Authorization Bypass to Admin Methods via 'pods_admin' AJAX Router |
| CVE-2026-19629 | Privilege Escalation |
| CVE-2026-19640 | Security Advisory 0170 |
| CVE-2026-19670 | Incorrect Authorization in CISA Malcolm |
| CVE-2026-19685 | Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise se... |
| CVE-2026-19699 | GutenKit 2.4.12 - 2.4.15 - Contributor+ Mailchimp Audience Data Disclosure |
| CVE-2026-19840 | Notiqoo < 1.4.14 - Contributor+ Arbitrary Option Update via Multiple AJAX Actions |
| CVE-2026-19863 | An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contain... |
| CVE-2026-1999 | Incorrect Authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized merging of pull re... |
| CVE-2026-20072 | ISE information disclosure |
| CVE-2026-20238 | Improper Access Control through Role Inheritance in Splunk AI Toolkit app |
| CVE-2026-20773 | Improper Authorization in PingFederate Administrative Expression Evaluation Endpoint |
| CVE-2026-2126 | User Submitted Posts <= 20260113 - Incorrect Authorization to Unauthenticated Category Restriction Bypass via 'user-submitted... |
| CVE-2026-21274 | Dreamweaver Desktop | Incorrect Authorization (CWE-863) |
| CVE-2026-21285 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21286 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21289 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21296 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21297 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21309 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21359 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-21621 | Improper Scope Enforcement in OAuth client_credentials Flow Allows Read-Only API Key to Escalate to Full Access |
| CVE-2026-21789 | HCL Connections is vulnerable to broken access control |
| CVE-2026-21896 | Kirby is missing permission checks in the content changes API |
| CVE-2026-22042 | RustFS has IAM Incorrect Authorization in ImportIam that Allows Privilege Escalation |
| CVE-2026-2208 | WeKan Rules rules.js RulesBleed authorization |
| CVE-2026-22170 | OpenClaw < 2026.2.22 BlueBubbles - Access Control Bypass via Empty allowFrom Configuration |
| CVE-2026-22230 | OPEXUS eCASE Audit incorrect access control |
| CVE-2026-22253 | Soft Serve is missing an authorization check in LFS lock deletion |
| CVE-2026-22545 | Password Change Bypass via Auth Switch Endpoint |
| CVE-2026-1471 | Caching of authentication context |
| CVE-2026-14716 | nextlevelbuilder GoClaw WebSocket RPC router.go MethodRouter.Handle authorization |
| CVE-2026-14871 | osTicket v1.18.3 - v1.17.7 - BOLA/IDOR in ticket field viewing allows cross-department data disclosure |
| CVE-2026-14892 | Tanium addressed an improper access controls vulnerability in Tanium Server. |
| CVE-2026-14896 | Nomad vulnerable to cross-namespace host volume claim deletion |
| CVE-2026-14923 | Sync Post With Other Site < 1.9.3 - Contributor+ Arbitrary Page Creation/Modification |
| CVE-2026-14929 | JS Help Desk < 3.1.4 - Subscriber+ Ticket Reply Modification via IDOR |
| CVE-2026-14949 | Frauscher Sensortechnik: FDS102 for FAdC/FAdCi R2 is vulnerable to Incorrect Authorization due to improper enforcement of rol... |
| CVE-2026-1497 | Incorrect privilege assignment in composite databases |
| CVE-2026-1514 | 2100 Technology｜Official Document Management System - Incorrect Authorization |
| CVE-2026-15229 | Pinpoint Booking System <= 2.9.9.7.1 - Unauthenticated Arbitrary Booking Price Manipulation |
| CVE-2026-1524 | Auth misconfiguration when multiple providers enabled |
| CVE-2026-15254 | Simply Schedule Appointments < 1.6.12.11 - Contributor+ Sensitive Data Disclosure via Admin Shortcode |
| CVE-2026-15286 | Gutenberg Blocks with AI by Kadence WP – Page Builder Features <= 3.5.32 - Incorrect Authorization to Authenticated (Contribu... |
| CVE-2026-15318 | Sipeed PicoClaw MQTT Channel mqtt.go authorization |
| CVE-2026-15320 | Sipeed PicoClaw pico.go rt.ReloadConfig authorization |
| CVE-2026-15332 | zhayujie CowAgent Message Endpoint channel.py authorization |
| CVE-2026-15388 | Cookie Consent < 0.0.10 - Subscriber+ Consent Settings Update and Consent Log Disclosure |
| CVE-2026-1553 | Drupal Canvas - Moderately critical - Access bypass - SA-CONTRIB-2026-006 |
| CVE-2026-15541 | will-moss Isaiah Master Websocket server.go Server.Handle authorization |
| CVE-2026-15577 | Git Sync connection configuration can be modified with read-only access |
| CVE-2026-15939 | Simple Restrict < 1.2.9 - Contributor+ Restricted Content Disclosure via REST API |
| CVE-2026-16017 | mosaxiv clawlet cron Chat Tool tool_cron.go remove authorization |
| CVE-2026-16044 | Insufficient validation of guest board admin privileges on archive import |
| CVE-2026-16045 | Delegated OAuth tokens could revoke unrelated OAuth application authorizations |
| CVE-2026-16046 | Missing run-state validation on finished playbook runs |
| CVE-2026-16048 | Channel member roles accept out-of-scope roles |
| CVE-2026-16064 | Event Booking Manager for WooCommerce < 5.3.7 - Contributor+ Arbitrary Post Modification via mpwem_quick_edit_event |
| CVE-2026-16119 | nextlevelbuilder GoClaw WebSocket Approval Endpoint exec_approval.go RequestApproval authorization |
| CVE-2026-16122 | nextlevelbuilder GoClaw exec_approval.go matchesAllowlist authorization |
| CVE-2026-16123 | nextlevelbuilder GoClaw Invoke Endpoint tools_invoke.go ToolsInvokeHandler.ServeHTTP authorization |
| CVE-2026-18046 | Cookie Consent < 0.0.10 - Subscriber+ MaxMind License Key Update |
| CVE-2026-18171 | Docker Sandboxes read-only runtime mount writable through its shared-export alias |
| CVE-2026-18203 | Keycloak-services: keycloak-services: group policy extendchildren matches sibling group path prefixes |
| CVE-2026-18223 | Mattermost invitation tokens not bound to invited email address allowing unauthorized team and private channel access |
| CVE-2026-18236 | Google-ADK Continuation Forgery |
| CVE-2026-18255 | Quay: quay: global read-only superuser can view robot account tokens |
| CVE-2026-18256 | Private team metadata disclosure via the team search API |
| CVE-2026-18348 | Velociraptor NETWORK ACL bypass via upload_azure / upload_sftp / upload_smb VQL plugins |
| CVE-2026-18394 | Incorrect authorization in Strands Agents Tools http_request proxy credential exfiltration |
| CVE-2026-18433 | Incorrect Authorization in GitLab |
| CVE-2026-18635 | Velociraptor query plugin allows impersonation in other orgs |
| CVE-2026-18659 | Unauthenticated authorization bypass in ConstraintSecurityHandler - HTTP method-omission matched by substring |
| CVE-2026-18661 | In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative... |
| CVE-2026-18662 | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, two or more security constraints wit... |
| CVE-2026-18674 | Kong Mesh multi-zone: the global control plane attributes KDS-synced resources by an unvalidated in-band zone identifier |
| CVE-2026-18690 | Improper Authorization in MongoDB Server Allows Unauthorized Actions on System Collections |
| CVE-2026-18696 | Improper Authorization in MongoDB applyOps Command Handling Allows Unauthorized DDL Operations on Collections |
| CVE-2026-18698 | Improper Authorization in MongoDB Server Allows Unauthorized Actions on System Collections via the validate Command |
| CVE-2026-18703 | Improper Enforcement of Authentication Mechanism Restrictions in MongoDB Server Allows Use of Disabled Authentication Method |
| CVE-2026-18712 | Improper Authorization in MongoDB Queryable Encryption Maintenance Operations Allows Unauthorized Modification of Other Colle... |
| CVE-2026-18773 | NousResearch hermes-agent Quick run.py _check_slash_access authorization |
| CVE-2026-19076 | Mattermost fails to reject OAuth application sessions in account type switch, allowing account takeover via bearer token |
| CVE-2026-19182 | OpenNMS v2 Alarm REST API inverted authorization check lets ROLE_REST users acknowledge alarms as any user and bypass read-on... |
| CVE-2026-19345 | code-projects Task Management System UpdateTaskStatus.php authorization |
| CVE-2026-19350 | Dolibarr ERP TakePOS invoice.php fail authorization |
| CVE-2026-19726 | Visualizer < 4.0.7 - Contributor+ Cross-User Chart Configuration Disclosure |
| CVE-2026-22595 | Ghost has Staff Token permission bypass |
| CVE-2026-22659 | FlaskBB Authorization Bypass via Topic ID Manipulation |
| CVE-2026-22682 | OpenHarness Improper Access Control via File Tools |
| CVE-2026-22784 | Lychee cross-album password propagation on Album unlocking |
| CVE-2026-22806 | vCluster Platform's Access Keys Allows Access Beyond Scope |
| CVE-2026-22822 | External Secrets Operator insecurely retrieves secrets through the getSecretKey templating function |
| CVE-2026-22872 | Capsule TenantResource RawItems Cluster-Scoped Resource Creation Vulnerability |
| CVE-2026-22892 | Insufficient Authorization in Mattermost Jira Plugin Allows Unauthorized Access to Post Attachments |
| CVE-2026-2293 | NestJS 11.1.13 - Lack of data validation allowing authentication/authorization bypass |
| CVE-2026-23513 | FOSSBilling: Broken Authorization in Client Transaction and Order Listings |
| CVE-2026-23572 | Improper Access Control in TeamViewer clients |
| CVE-2026-23632 | Gogs user can update repository content with read-only permission |
| CVE-2026-23837 | MyTube has an Authorization Bypass vulnerability |
| CVE-2026-2386 | The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.7 - Incorrect Au... |
| CVE-2026-23902 | Apache DolphinScheduler: Users are able to use tenants that are not defined on the platform during workflow execution. |
| CVE-2026-23925 | Unauthorized host creation via configuration.import API by low-privilege user with write permissions |
| CVE-2026-23961 | Mastodon may allow a remote suspension bypass |
| CVE-2026-23964 | Mastodon has insufficient access control to push notification settings |
| CVE-2026-23982 | Apache Superset: Improper Authorization in Dataset Creation Allows Access Control Bypass |
| CVE-2026-23984 | Apache Superset: SQLLab Read-Only Bypass on PostgreSQL |
| CVE-2026-23989 | REVA Public Link Exploit |
| CVE-2026-24003 | EvseV2G has sequence state validation bypass |
| CVE-2026-24069 | Improper Enforcement of Disabled Accounts in WebUI SSO in Kiuwan SAST |
| CVE-2026-2411 | Bluetooth GATT notify/indicate enforces the wrong attribute's permissions, bypassing encryption/authentication requirements o... |
| CVE-2026-24176 | NVIDIA KAI Scheduler contains a vulnerability where an attacker could cause improper authorization through cross-namespace po... |
| CVE-2026-24851 | OpenFGA Improper Policy Enforcement |
| CVE-2026-25040 | Budibase Vulnerable to Privilege Escalation via API Abuse – Creator Can Invite Users with Admin/Any Role |
| CVE-2026-25127 | OpenEMR has Broken Access Control on Care Coordination Module |
| CVE-2026-25232 | Gogs has a Protected Branch Deletion Bypass in Web Interface |
| CVE-2026-25293 | Incorrect authorization in PLC FW |
| CVE-2026-25561 | WeKan < 8.19 Attachment Upload Object Relationship Validation Bypass |
| CVE-2026-25565 | WeKan < 8.19 Read-only Board Roles Can Update Cards |
| CVE-2026-25566 | WeKan < 8.19 Cross-board Card Move Without Destination Authorization |
| CVE-2026-25568 | WeKan < 8.19 allowPrivateOnly Setting Enforcement Bypass |
| CVE-2026-25652 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-25660 | Authentication bypass for certain API calls |
| CVE-2026-25729 | DeepAudit Affected by User Enumeration via Broken Access Control |
| CVE-2026-25741 | Zulip Vulnerable to Modification of Payment Method (Stripe Default Card) by Non-Billing Users |
| CVE-2026-25767 | LavinMQ has incomplete shovel configuration validation |
| CVE-2026-25811 | PlaciPy Email Domain Trust Enables Cross-Tenant Data Access (Multi-Tenant Isolation Failure) |
| CVE-2026-25859 | WeKan < 8.20 Migration Functionality Insufficient Permission Checks |
| CVE-2026-25875 | PlaciPy Admin Privilege Escalation via Trusted JWT Claims |
| CVE-2026-25890 | File Browser has a Path-Based Access Control Bypass via Multiple Leading Slashes in URL |
| CVE-2026-25924 | Kanboard is Missing Access Control on Plugin Installation leading to Administrative RCE |
| CVE-2026-25963 | Fleet: Authorization Bypass in certificate template batch deletion for team administrators |
| CVE-2026-26230 | Team Admin Privilege Escalation to Demote Members to Guest |
| CVE-2026-26231 | Gitea maintainer-edit permissions allow unauthorized commits to readable repositories |
| CVE-2026-26265 | Discourse has IDOR vulnerability in the directory items endpoint |
| CVE-2026-26274 | October: Safe Mode Bypass via Twig Database Write Operations |
| CVE-2026-26289 | Subnet Solutions PowerSYSTEM Center Incorrect Authorization |
| CVE-2026-26304 | Permission Bypass in Playbook Run Creation |
| CVE-2026-26308 | Envoy has an RBAC Header Validation Bypass via Multi-Value Header Concatenation |
| CVE-2026-26316 | OpenClaw has BlueBubbles webhook auth bypass via loopback proxy trust |
| CVE-2026-26328 | OpenClaw iMessage group allowlist authorization inherited DM pairing-store identities |
| CVE-2026-26336 | Hyland Alfresco Improper Authorization Arbitrary File Read |
| CVE-2026-27112 | Kargo has an Authorization Bypass Vulnerability in Batch Resource Creation API Endpoints |
| CVE-2026-2712 | WP-Optimize <= 4.5.0 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update and Image Manipulation |
| CVE-2026-27153 | Discourse doesn't prevent moderators from exporting user Chat DMs |
| CVE-2026-27183 | OpenClaw < 2026.3.7 - Shell Approval Gating Bypass via Dispatch Wrapper Depth Mismatch |
| CVE-2026-2725 | Improper Authorization in Gerrit allowing Code Review Bypass via "Submitted Together" |
| CVE-2026-2726 | Incorrect Authorization in GitLab |
| CVE-2026-27302 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-27447 | OpenPrinting CUPS: Authorization bypass via case-insensitive group-member lookup |
| CVE-2026-27552 | Unauthorized IODD File Upload due to Improper Authorization |
| CVE-2026-27604 | FOSSBilling: Improper API Role Validation (system) Enables Unauthenticated Access to Privileged Admin Functions |
| CVE-2026-27607 | RustFS's Missing Post Policy Validation leads to Arbitrary Object Write |
| CVE-2026-27646 | OpenClaw < 2026.3.7 - Sandbox Escape via /acp spawn Command |
| CVE-2026-27899 | WireGuard Portal Vulnerable to Privilege Escalation to Admin via User Self-Update |
| CVE-2026-27936 | Discourse discloses restricted post-action counts to non-privileged users |
| CVE-2026-2819 | Dromara RuoYi-Vue-Plus Workflow deleteByInstanceIds SaServletFilter authorization |
| CVE-2026-28227 | Discourse Vulnerable to Unauthorized Topic Creation in Staff-Only Categories via Topic Timer publish_to_category |
| CVE-2026-28229 | Argo Workflows has unauthorized access to Argo Workflows Template |
| CVE-2026-28466 | OpenClaw < 2026.2.14 - Remote Code Execution via Node Invoke Approval Bypass |
| CVE-2026-28473 | OpenClaw < 2026.2.2 - Authorization Bypass via /approve Chat Command |
| CVE-2026-28474 | OpenClaw Nextcloud Talk < 2026.2.6 - Allowlist Bypass via actor.name Display Name Spoofing |
| CVE-2026-28513 | Pocket ID: OIDC authorization code validation uses AND instead of OR, allowing cross-client token exchange |
| CVE-2026-30689 | In Blog.Core through bcb4d17, the getinfobytoken API interface contains improper access control that leads to sensitive data... |
| CVE-2026-30820 | Flowise Authorization Bypass via Spoofed x-request-from Header |
| CVE-2026-30854 | Parse Server: GraphQL `__type` introspection bypass via inline fragments when public introspection is disabled |
| CVE-2026-3103 | Deletion of passwords via RestApi |
| CVE-2026-3115 | Guest users can view group member IDs without respecting view restrictions |
| CVE-2026-3136 | Google Cloud Build Comment Control Bypass |
| CVE-2026-31801 | zot create-only policy allows overwrite attempts of existing latest tag (update permission not required) |
| CVE-2026-31805 | Discourse has a poll authorization bypass via post_id array parameter |
| CVE-2026-31838 | Istio HTTP debug endpoints on port 15014 to enforce namespace-based authorization, preventing cross-namespace proxy data acce... |
| CVE-2026-31887 | Shopware unauthenticated data extraction possible through store-api.order endpoint |
| CVE-2026-3236 | In affected versions of Octopus Server it was possible to create a new API key from an existing access token resulting in the... |
| CVE-2026-32597 | PyJWT accepts unknown `crit` header extensions (RFC 7515 §4.1.11 MUST violation) |
| CVE-2026-32642 | Apache Artemis, Apache ActiveMQ Artemis: Temporary address auto-created for OpenWire consumer without createAddress permissio... |
| CVE-2026-32693 | Unauthorized access to Kubernetes secrets in Juju |
| CVE-2026-32715 | AnythingLLM Manager Privilege Bypass Allows Access to Admin-Only System Preferences |
| CVE-2026-32717 | AnythingLLM access control bypass: suspended users can continue using Browser Extension API keys |
| CVE-2026-32718 | Coolify read-scoped API tokens can perform state-changing validation operations |
| CVE-2026-32726 | SciTokens C++: Sibling-Path Authorization Bypass |
| CVE-2026-32895 | OpenClaw < 2026.2.26 - Sender Authorization Bypass in Slack System Event Handlers |
| CVE-2026-32899 | OpenClaw < 2026.2.25 - Sender Policy Bypass in Slack Reaction and Pin Event Handlers |
| CVE-2026-32906 | OpenClaw < 2026.5.12 - Privilege Escalation in Slack Plugin Approvals via Exec Approver Gate |
| CVE-2026-32914 | OpenClaw < 2026.3.12 - Insufficient Access Control in /config and /debug Endpoints |
| CVE-2026-32915 | OpenClaw < 2026.3.11 - Sandbox Boundary Bypass via Subagent Control Surface |
| CVE-2026-32918 | OpenClaw < 2026.3.11 - Session Sandbox Escape via session_status Tool |
| CVE-2026-32919 | OpenClaw < 2026.3.11 - Unauthorized Session Reset via agent Slash Commands |
| CVE-2026-32923 | OpenClaw < 2026.3.11 - Authorization Bypass in Discord Guild Reaction Allowlist Enforcement |
| CVE-2026-32924 | OpenClaw < 2026.3.12 - Authorization Bypass via Misclassified Reaction Events in Feishu |
| CVE-2026-32946 | Egress Policy Bypass via DNS over TCP in Harden-Runner (Community Tier) |
| CVE-2026-32947 | Egress Policy Bypass via DNS over HTTPS (DoH) in Harden-Runner (Community Tier) |
| CVE-2026-32966 | Apache DolphinScheduler: DataSource API Missing Authorization Check Leads to Arbitrary Data Source Metadata Disclosure |
| CVE-2026-32967 | Apache DolphinScheduler: The `/v2` experimental interface lacks permission checks |
| CVE-2026-32972 | OpenClaw < 2026.3.11 - Authorization Bypass in Browser Profile Management via browser.request |
| CVE-2026-32978 | OpenClaw < 2026.3.11 - Approval Bypass via Unrecognized Script Runners |
| CVE-2026-32991 | Improper authorization checks of team members privileges allow a team member to escalate privileges to the team owner account... |
| CVE-2026-33217 | NATS allows MQTT clients to bypass ACL checks |
| CVE-2026-33249 | NATS: Message tracing can be redirected to arbitrary subject |
| CVE-2026-33251 | Discourse has a Hidden Solved topics permission bypass |
| CVE-2026-33291 | Discourse user can create Zendesk tickets even when it does not have access to topic |
| CVE-2026-33302 | OpenEMR: zhAclCheck Ignores Explicit ACL Denies |
| CVE-2026-33312 | Read-only Vikunja users can delete project background images via broken object-level authorization |
| CVE-2026-33316 | Vikunja’s Improper Access Control Enables Bypass of Administrator-Imposed Account Disablement |
| CVE-2026-33326 | @keystone-6/core: `isFilterable` bypass via `cursor` parameter in findMany |
| CVE-2026-33330 | FileRise ONLYOFFICE integration allows read-only users to overwrite files via forged save callback |
| CVE-2026-33343 | etcd: Nested etcd transactions bypass RBAC authorization checks |
| CVE-2026-33388 | Incorrect authorization in Credentials Manager in Guardian/CMC before 26.3.0 |
| CVE-2026-33391 | Incorrect authorization in Smart Polling configuration in Guardian/CMC before 26.3.0 |
| CVE-2026-33410 | Discourse hardens chat DM channel creation and expansion |
| CVE-2026-33421 | Parse Server: LiveQuery bypasses CLP pointer permission enforcement |
| CVE-2026-33424 | PM access granted through invites after access revocation |
| CVE-2026-33428 | Discourse Allows Unauthorized Access to Deleted Posts Index via Group Membership |
| CVE-2026-33460 | Incorrect Authorization in Kibana Fleet Leading to Information Disclosure |
| CVE-2026-33461 | Incorrect Authorization in Kibana Fleet Leading to Information Disclosure |
| CVE-2026-33469 | Authenticated Frigate users can read the full unredacted configuration via `/api/config/raw |
| CVE-2026-33470 | Frigate has cross-camera snapshot disclosure via unrestricted timeline IDs and missing authorization in /api/events/{event_id... |
| CVE-2026-33477 | FileRise has incorrect authorization in /api/file/snippet.php allows read_own users to read other users’ file content |
| CVE-2026-33650 | AVideo's Video Moderator Privilege Escalation via Ownership Transfer Enables Arbitrary Video Deletion |
| CVE-2026-33668 | Vikunja Allows Disabled/Locked User Accounts to Authenticate via API Tokens, CalDAV, and OpenID Connect |
| CVE-2026-33676 | Vikunja has Cross-Project Information Disclosure via Task Relations — Missing Authorization Check on Related Task Read |
| CVE-2026-33720 | n8n Has Authorization Bypass in OAuth Callback via N8N_SKIP_AUTH_ON_OAUTH_CALLBACK |
| CVE-2026-33722 | n8n Has External Secrets Authorization Bypass in Credential Saving |
| CVE-2026-33726 | Cilium L7 proxy may bypass Kubernetes NetworkPolicy for same-node traffic |
| CVE-2026-34047 | Coolify: WebSocket Endpoint Access Control Flaw Leading to Remote Code Execution |
| CVE-2026-34082 | Dify has IDOR in deleting someone else's chat conversation |
| CVE-2026-34364 | AVideo has User Group-Based Category Access Control Bypass via Missing and Broken Group Filtering in categories.json.php |
| CVE-2026-34376 | PdfDing: Password-protected share bypass via direct serve endpoint |
| CVE-2026-34453 | SiYuan: Broken access control in /api/bookmark/getBookmark allows unauthenticated publish visitors to read password-protected... |
| CVE-2026-34506 | OpenClaw < 2026.3.8 - Sender Allowlist Bypass in Microsoft Teams Plugin via Route Allowlist Configuration |
| CVE-2026-34507 | OpenClaw < 2026.4.29 - Policy Bypass in QQBot Admin Commands via DM-only and allowFrom Checks |
| CVE-2026-34509 | Без описания... |
| CVE-2026-34512 | OpenClaw < 2026.3.25 - Improper Access Control in /sessions/:sessionKey/kill Endpoint |
| CVE-2026-34953 | PraisonAI: Authentication Bypass in OAuthManager.validate_token() |
| CVE-2026-34972 | OpenFGA's BatchCheck within-request deduplication produces incorrect authorization decisions via list-value cache-key collisi... |
| CVE-2026-35029 | LiteLLM affected by privilege escalation via unrestricted proxy configuration endpoint |
| CVE-2026-3514 | Authentication Bypass in prefecthq/prefect |
| CVE-2026-35210 | OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header Injection |
| CVE-2026-27761 | Gitea repository feeds bypass API token scope enforcement |
| CVE-2026-27775 | Gitea pre-receive hook permission cache allows full repository write access |
| CVE-2026-27780 | Gitea pre-receive hook can miss branch-protection checks after scanner errors |
| CVE-2026-27802 | Vaultwarden: Privilege Escalation via Bulk Permission Update to Unauthorized Collections by Manager |
| CVE-2026-27803 | Vaultwarden: Collection Management Operations Allowed Without `manage` Verification for Manager Role |
| CVE-2026-28790 | OliveTin: Unauthenticated Action Termination via KillAction When Guests Must Login |
| CVE-2026-28808 | ScriptAlias CGI targets bypass directory auth in inets httpd (mod_auth vs mod_cgi path mismatch) |
| CVE-2026-29044 | EVerest: Charging Continues When WithdrawAuthorization Is Processed Before TransactionStarted |
| CVE-2026-29773 | kubewarden-controller cross-namespace data exfiltration via deprecated host callback binding |
| CVE-2026-3009 | Org.keycloak/keycloak-services: improper enforcement of disabled identity provider in identitybrokerservice (authentication b... |
| CVE-2026-30228 | Parse Server: File creation and deletion bypasses `readOnlyMasterKey` write restriction |
| CVE-2026-30229 | Parse Server: Endpoint `/loginAs` allows `readOnlyMasterKey` to gain full read and write access as any user |
| CVE-2026-30236 | OpenProject users that are not project members can be used to calculate Labor Budget, leaking their global hourly rate |
| CVE-2026-30239 | OpenProject has a Permission Check bypass on Budget deletion allows reassignment of WorkPackages into other budgets |
| CVE-2026-30241 | Mercurius: queryDepth limit bypassed for WebSocket subscriptions |
| CVE-2026-30368 | A client-side authorization flaw in Lightspeed Systems Classroom v5.1.2.1763770643 allows unauthenticated attackers to impers... |
| CVE-2026-32228 | Apache Airflow: Users with asset materialization permisssions could trigger Dags they had no access to |
| CVE-2026-32245 | Tinyauth's OIDC authorization codes are not bound to client on token exchange |
| CVE-2026-32267 | Craft CMS Vulnerable to Privilege Escalation/Bypass through UsersController->actionImpersonateWithToken() |
| CVE-2026-32758 | File Browser has an Access Rule Bypass via Path Traversal in Copy/Rename Destination Parameter |
| CVE-2026-32761 | File Browser has an Authorization Policy Bypass in its Public Share Download Flow |
| CVE-2026-32767 | SiYuan: Authorization Bypass Allows Arbitrary SQL Execution via Search API |
| CVE-2026-32811 | Heimdall: Path received via Envoy gRPC corrupted when containing query string |
| CVE-2026-33014 | EVerest has Delayed Authorization Response Bypasses Termination After RemoteStop |
| CVE-2026-33015 | EVerest has RemoteStop Bypass via BCB Toggle Session Restart |
| CVE-2026-33031 | Nginx-UI: Disabled users retain full API access through previously issued bearer tokens |
| CVE-2026-33132 | ZITADEL is missing enforcement of organization scopes |
| CVE-2026-33489 | CoreDNS transfer plugin subzone ACL bypass via lexicographic zone comparison |
| CVE-2026-33527 | Parse Server: Session update endpoint allows overwriting server-generated session fields |
| CVE-2026-33551 | An issue was discovered in OpenStack Keystone 14 through 26 before 26.1.1, 27.0.0, 28.0.0, and 29.0.0. Restricted application... |
| CVE-2026-33570 | Subnet Solutions PowerSYSTEM Center Incorrect Authorization |
| CVE-2026-33576 | OpenClaw < 2026.3.28 - Unauthorized Media Download via Zalo Channel |
| CVE-2026-33577 | OpenClaw < 2026.3.28 - Insufficient Scope Validation in node.pair.approve |
| CVE-2026-33578 | OpenClaw < 2026.3.28 - Sender Policy Allowlist Bypass via Policy Downgrade in Google Chat and Zalouser Extensions |
| CVE-2026-33579 | OpenClaw < 2026.3.28 - Privilege Escalation via Missing Caller Scope Validation in Device Pair Approval |
| CVE-2026-19759 | Incorrect Authorization in Application Integration allows Internal Stubby RPC Execution |
| CVE-2026-19816 | PackageKit: dnf5 backend ignores SIMULATE on RepoRemove |
| CVE-2026-24428 | Tenda W30E V2 Incorrect Authorization Allows Administrator Password Change |
| CVE-2026-24480 | QGIS had validated RCE and Repository Takeover via GitHub Actions |
| CVE-2026-24487 | OpenEMR has FHIR Patient Compartment Bypass in CareTeam Resource |
| CVE-2026-2462 | Admin RCE via Malicious Plugin Upload on CI Test Instances |
| CVE-2026-2465 | Improper Authorization in E-Kalite's Turboard FOR-S |
| CVE-2026-24692 | Guest users can bypass read permissions via search API |
| CVE-2026-2470 | Pagelayer <= 2.0.9 - Incorrect Authorization to Authenticated (Contributor+) Mail Relay Configuration via 'contacts' |
| CVE-2026-24724 | File Station 5 |
| CVE-2026-24740 | Dozzle Agent Label-Based Access Control Bypass Allows Unauthorized Container Shell Access |
| CVE-2026-24742 | Discourse staff action logs expose sensitive information to moderators |
| CVE-2026-24748 | Kargo's `GetConfig()` and `RefreshResource()` API endpoints allow unauthenticated access |
| CVE-2026-24749 | Silverstripe Assets Module has a DBFile::getURL() permission bypass |
| CVE-2026-24780 | AutoGPT is Vulnerable to RCE via Disabled Block Execution |
| CVE-2026-24791 | Public-only tokens bypass private-resource restrictions on `/api/v1/user` self routes |
| CVE-2026-26012 | vaultwarden has Full Cipher Enumeration Ignoring Organization Collection Permissions |
| CVE-2026-26031 | Frappe LMS affected by unauthorised user was able to access the full list of batch enrolled students |
| CVE-2026-26067 | October: Safe Mode Bypass via CSS Preprocessor Compilers |
| CVE-2026-2619 | Incorrect Authorization in GitLab |
| CVE-2026-26205 | opa-envoy-plugin has an Authorization Bypass via Double-Slash Path Misinterpretation in `input.parsed_path` |
| CVE-2026-2688 | CM HIPAA Forms < 3.2.0 - Unauthenticated Authorization Bypass |
| CVE-2026-26949 | Dell Device Management Agent (DDMA), versions prior to 26.02, contain an Incorrect Authorization vulnerability. A low privile... |
| CVE-2026-26963 | Cilium may not enforce host firewall policies when Native Routing, WireGuard and Node Encryption are enabled |
| CVE-2026-26973 | Discourse doesn't scope reviewable notes to user-visible reviewables |
| CVE-2026-28282 | Discourse vulnerable to group membership addition permission bypass via discourse-policy plugin |
| CVE-2026-28328 | SolarWinds Observability Self-Hosted broken authorization schema |
| CVE-2026-28354 | ClipBucket v5 has IDOR in Collection Item Management |
| CVE-2026-28699 | Gitea Basic Auth bypasses OAuth2 access token scopes |
| CVE-2026-28709 | Unauthorized resource manipulation due to improper authorization checks. The following products are affected: Acronis Cyber P... |
| CVE-2026-28715 | Sensitive information disclosure due to improper authorization checks. The following products are affected: Acronis Cyber Pro... |
| CVE-2026-28716 | Information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cy... |
| CVE-2026-28719 | Unauthorized resource manipulation due to improper authorization checks. The following products are affected: Acronis Cyber P... |
| CVE-2026-28720 | Unauthorized modification of settings due to insufficient authorization checks. The following products are affected: Acronis... |
| CVE-2026-28723 | Unauthorized report deletion due to insufficient access control. The following products are affected: Acronis Cyber Protect 1... |
| CVE-2026-28724 | Unauthorized data access due to insufficient access control validation. The following products are affected: Acronis Cyber Pr... |
| CVE-2026-28726 | Sensitive information disclosure due to improper access control. The following products are affected: Acronis Cyber Protect 1... |
| CVE-2026-28732 | Slash command trigger-word update allowed command hijacking |
| CVE-2026-28735 | GitHub OAuth Scope Validation |
| CVE-2026-28740 | Gitea LFS object reuse bypasses Code-unit authorization |
| CVE-2026-28744 | Gitea Git smart HTTP bypasses repository token scopes for bearer tokens |
| CVE-2026-28755 | NGINX ngx_stream_ssl_module vulnerability |
| CVE-2026-28759 | Insufficient authorization in shared channel membership sync allows remote cluster to remove users from arbitrary channels |
| CVE-2026-29087 | @hono/node-server: Authorization bypass for protected static paths via encoded slashes in Serve Static Middleware |
| CVE-2026-29179 | October: Editor Sub-Permission Bypass for Asset and Blueprint File Operations |
| CVE-2026-29182 | Parse Server: Cloud Hooks and Cloud Jobs bypass `readOnlyMasterKey` write restriction |
| CVE-2026-29194 | Netmaker: Insufficient Authorization in Host Token Verification |
| CVE-2026-29195 | Netmaker: Privilege Escalation from Admin to Super-Admin via User Update |
| CVE-2026-29196 | Netmaker: Service User with Network Access Can Access config files with WireGuard Private Keys |
| CVE-2026-30943 | Gokapi has Privilege Escalation in File Replace |
| CVE-2026-30944 | StudioCMS Affected by Privilege Escalation via Insecure API Token Generation |
| CVE-2026-30945 | StudioCMS: IDOR — Arbitrary API Token Revocation Leading to Denial of Service |
| CVE-2026-30947 | Parse Server ha a bypass of class-level permissions in LiveQuery |
| CVE-2026-30965 | Parse Server session token exfiltration via `redirectClassNameForKey` query parameter |
| CVE-2026-31892 | WorkflowTemplate Security Bypass via podSpecPatch in Strict/Secure Reference Mode |
| CVE-2026-31991 | OpenClaw < 2026.2.26 - Authorization Bypass via DM Pairing-Store Leakage in Signal Group Allowlist |
| CVE-2026-31998 | OpenClaw 2026.2.22 < 2026.2.24 - Authorization Bypass in Synology Chat Plugin via Empty allowedUserIds |
| CVE-2026-32001 | OpenClaw < 2026.2.22 - Node Role Device-Identity Bypass via WebSocket Authentication |
| CVE-2026-102122 | Kiteworks Core Incorrect Authorization |
| CVE-2026-32005 | OpenClaw < 2026.2.25 - Authorization Bypass in Interactive Callbacks via Sender Check Skip |
| CVE-2026-32006 | OpenClaw < 2026.2.26 - Authorization Bypass via DM Pairing-Store Fallback in Group Allowlist |
| CVE-2026-32021 | OpenClaw < 2026.2.22 - Authorization Bypass via Display Name Collision in Feishu allowFrom |
| CVE-2026-32023 | OpenClaw < 2026.2.24 - Approval Gating Bypass via Dispatch-Wrapper Depth-Cap Mismatch in system.run |
| CVE-2026-32027 | OpenClaw < 2026.2.26 - Improper Authorization via DM Pairing Store Identity Inheritance in Group Allowlist |
| CVE-2026-32028 | OpenClaw < 2026.2.25 - Missing Authorization Check in Discord DM Reaction Ingress |
| CVE-2026-32035 | OpenClaw < 2026.3.2 - Missing Owner Flag Validation in Discord Voice Transcript Handler |
| CVE-2026-32042 | OpenClaw < 2026.2.25 - Privilege Escalation via Unpaired Device Identity in Shared Gateway Authentication |
| CVE-2026-32050 | OpenClaw < 2026.2.25 - Unauthorized Reaction Status Event Enqueue via Access Check Bypass |
| CVE-2026-32051 | OpenClaw < 2026.3.1 - Authorization Bypass in Agent Runs via Owner-Only Tool Access |
| CVE-2026-32058 | OpenClaw < 2026.2.26 - Approval Context-Binding Weakness in system.run via host=node |
| CVE-2026-32059 | OpenClaw 2026.2.22-2 < 2026.2.23 - Allowlist Bypass via sort Long-Option Abbreviation in tools.exec.safeBins |
| CVE-2026-35211 | OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate... |
| CVE-2026-3525 | File Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-020 |
| CVE-2026-3526 | File Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-021 |
| CVE-2026-35370 | uutils coreutils id Incorrect Access-Control Decisions via Misrepresented Group Membership |
| CVE-2026-35412 | Directus has a TUS Upload Authorization Bypass Allows Arbitrary File Overwrite |
| CVE-2026-35442 | Directus: Authenticated Users Can Extract Concealed Fields via Aggregate Queries |
| CVE-2026-35464 | pyLoad has an incomplete fix for CVE-2026-33509: unprotected storage_folder enables arbitrary file write to Flask session sto... |
| CVE-2026-35482 | alf.io has an Authenticated RCE via Extension Script Sandbox Escape |
| CVE-2026-35490 | changedetection.io has an Authentication Bypass via Decorator Ordering |
| CVE-2026-35653 | OpenClaw < 2026.3.24 - Incorrect Authorization in POST /reset-profile via browser.request |
| CVE-2026-35657 | OpenClaw < 2026.3.25 - Authorization Bypass in HTTP Session History Route |
| CVE-2026-35673 | OpenClaw < 2026.4.29 - SSRF Policy Bypass via Browser Debug/Export Routes |
| CVE-2026-35674 | OpenClaw < 2026.5.18 - Scope Bypass via Inherited chat.send Route |
| CVE-2026-3573 | AI (Artificial Intelligence) - Moderately critical - Information Disclosure - SA-CONTRIB-2026-028 |
| CVE-2026-3660 | IBM Engineering Lifecycle Management - Jazz Foundation is vulnerable to Authentication Bypass |
| CVE-2026-39331 | ChurchCRM has an API Authorization Bypass Allows Authenticated User to Deactivate, Modify, and Spam Arbitrary Families |
| CVE-2026-39350 | Istio AuthorizationPolicy Incorrect Regex Matching of Dots in serviceAccounts Fields Allows Policy Bypass |
| CVE-2026-39381 | Parse Server's Endpoint `/sessions/me` bypasses `_Session` `protectedFields` |
| CVE-2026-39402 | lxc lxc-user-nic insufficient ownership validation allows cross-tenant OVS port deletion |
| CVE-2026-39903 | Simple Machines Forum Authorization Bypass via AttachmentApprove.php |
| CVE-2026-39957 | Lychee has Broken Access Control in SharingController::listAll() leaks private album sharing metadata to unauthorized users |
| CVE-2026-39966 | TypeBot: Async filter() bypasses authorization, allowing IDOR in getLinkedTypebots and leaking cross-workspace bot definition... |
| CVE-2026-40071 | pyLoad WebUI JSON permission mismatch lets ADD/DELETE users invoke MODIFY-only actions |
| CVE-2026-40099 | Kirby's page creation API bypasses the changeStatus permission check via unfiltered isDraft parameter |
| CVE-2026-40291 | Chamilo LMS has Privilege Escalation via API User Role Modification |
| CVE-2026-40304 | zrok's broken ownership check in DELETE /api/v2/unaccess allows non-admin to delete global frontend records |
| CVE-2026-40350 | Movary User Management (/settings/users) has Authorization Bypass that Allows Low-Privileged Users to Enumerate All Users and... |
| CVE-2026-40452 | Apache IoTDB: Authorization bypass in /rest/v2/fastLastQuery exposes last-value data to unauthorized authenticated users |
| CVE-2026-40515 | OpenHarness Permission Bypass via grep and glob root argument |
| CVE-2026-4055 | Insufficient permission validation on cross-team playbook run creation |
| CVE-2026-40574 | OAuth2 Proxy has an Authorization Bypass in Email Domain Validation via Malformed Multi-@ Email Claims |
| CVE-2026-41048 | Caching of Authentication allows Authentication Bypass in qSnapper |
| CVE-2026-41049 | Caching of Authentication allows Authentication Bypass between users in qSnapper |
| CVE-2026-41050 | Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template rendering |
| CVE-2026-41068 | Kyverno: Cross-Namespace Read Bypasses RBAC Isolation (CVE-2026-22039 Incomplete Fix) |
| CVE-2026-41131 | OpenFGA has Improper Policy Enforcement |
| CVE-2026-41174 | Traefik Kubernetes CRD allows unauthorized cross-namespace middleware binding |
| CVE-2026-41187 | Calico Tier Authorization Bypass via DeleteCollection |
| CVE-2026-41189 | FreeScout has assigned-only visibility bypass that allows editing hidden customer-authored threads |
| CVE-2026-41190 | FreeScout has assigned-only visibility bypass via save_draft that allows hidden conversation draft injection |
| CVE-2026-41191 | FreeScout's signature only mailbox permission allows unauthorized mailbox chat setting changes |
| CVE-2026-41232 | Froxlor has an Email Sender Alias Domain Ownership Bypass via Wrong Array Index that Allows Cross-Customer Email Spoofing |
| CVE-2026-41233 | Froxlor has a Reseller Domain Quota Bypass via Unvalidated adminid Parameter in Domains.add() |
| CVE-2026-41235 | Froxlor has an authorization bypass in FTP shell assignment via missing server-side `available_shells` enforcement |
| CVE-2026-41248 | Official Clerk JavaScript SDKs: Middleware-based route protection bypass |
| CVE-2026-41262 | Fleet: Cross-Team Policy Data Exposure via Global Policy Read Endpoint |
| CVE-2026-41280 | Apache DolphinScheduler: Incorrect Authorization vulnerability allows users with system login privileges to delete task defin... |
| CVE-2026-41283 | OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that all... |
| CVE-2026-41303 | OpenClaw < 2026.3.28 - Authorization Bypass in Discord Text Approval Commands |
| CVE-2026-41325 | Kirby is vulnerable to authorization bypass during page, file and user creation via blueprint injection |
| CVE-2026-41344 | OpenClaw < 2026.3.28 - Privilege Escalation via chat.send /verbose Parameter |
| CVE-2026-41348 | OpenClaw < 2026.3.31 - Group DM Channel Allowlist Bypass via Discord Slash Commands |
| CVE-2026-41350 | OpenClaw < 2026.3.31 - Session Visibility Bypass via session_status in Unsandboxed Invocations |
| CVE-2026-41367 | OpenClaw 2026.2.14 < 2026.3.28 - Policy Enforcement Bypass in Discord Component Interactions |
| CVE-2026-41371 | OpenClaw < 2026.3.28 - Privilege Escalation via chat.send Reset Command |
| CVE-2026-41375 | OpenClaw < 2026.3.28 - Authorization Bypass in /phone arm and /phone disarm Endpoints |
| CVE-2026-41379 | OpenClaw < 2026.3.28 - Privilege Escalation via chat.send to Admin-Class Talk Voice Config |
| CVE-2026-41381 | OpenClaw < 2026.3.31 - Access Control Bypass in Discord Voice Manager via Channel Allowlist |
| CVE-2026-41404 | OpenClaw < 2026.3.31 - Operator Admin Privilege Escalation via Trusted-Proxy Authentication |
| CVE-2026-41424 | Wazuh: Privilege Escalation via Admin-Protection Bypass in update-user API Endpoint |
| CVE-2026-41427 | Better Auth OAuth 2.1 Provider: Unprivileged users can register OAuth clients |
| CVE-2026-41432 | New API: Stripe Webhook Signature Bypass via Empty Secret Enables Unlimited Quota Fraud |
| CVE-2026-41470 | LIVE555 < 2026.04.22 RTSP Server Authorization Bypass via Session Token |
| CVE-2026-41657 | Admidio: Cross-Organization Member Data Exposure via Permission Check Mismatch in contacts_data.php |
| CVE-2026-41660 | Admidio: Inverted 2FA Reset Authorization Check Lets Group Leaders Strip Admin TOTP |
| CVE-2026-41689 | Wallos: Shared local webhook allowlist lets low-privilege users send arbitrary requests to allowlisted internal services |
| CVE-2026-41852 | Spring Framework Arbitrary Method Invocation in SpEL Expressions |
| CVE-2026-42032 | CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql` |
| CVE-2026-42070 | MantisBT: Authorization Bypass in Bugnote Editing via Issue Update API |
| CVE-2026-42096 | Broken Access Control in Sparx Pro Cloud Server |
| CVE-2026-42137 | Kirby: `pages.access/list` and `files.access/list` permissions are not consistently checked in the REST API and changes dialo... |
| CVE-2026-42160 | Data Space Portal: Incorrect Authorization and Client-Side Enforcement of Server-Side Security in ghcr.io/sovity/ds-portal-ce... |
| CVE-2026-42998 | An issue was discovered in OpenStack Keystone before 29.0.2. The Keystone application credential authentication plugin does n... |
| CVE-2026-42999 | An issue was discovered in OpenStack Keystone before 29.0.2. The Keystone RBAC policy enforcer in enforce_call unconditionall... |
| CVE-2026-43000 | An issue was discovered in OpenStack Keystone before 29.0.2. When combined with an application credential impersonation vulne... |
| CVE-2026-43001 | An issue was discovered in OpenStack Keystone before 29.0.2. POST /v3/credentials did not validate that the caller-supplied p... |
| CVE-2026-43504 | An issue was discovered in Prosody before 0.12.6 and 1.0.0 through 13.0.0 before 13.0.5, when mod_proxy65 is enabled. Because... |
| CVE-2026-43530 | OpenClaw 2026.2.23 < 2026.4.12 - Weakened Exec Approval Binding via busybox and toybox Applet Execution |
| CVE-2026-43621 | Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load() |
| CVE-2026-4363 | Incorrect Authorization in GitLab |
| CVE-2026-43889 | Outline: Unauthorized Document Publication via Mixed collectionId+documentId Share |
| CVE-2026-43913 | Vaultwarden: Unconfirmed Owner Can Purge Entire Organization Vault |
| CVE-2026-43945 | FUXA Vulnerable to Pre-auth RCE via Path Manipulation & Configuration Injection |
| CVE-2026-43946 | FUXA has an unauthenticated arbitrary tag value disclosure via /api/getTagValue |
| CVE-2026-43947 | FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass |
| CVE-2026-43948 | wger: cross-tenant password reset and plaintext disclosure via gym=None bypass |
| CVE-2026-43976 | wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views) |
| CVE-2026-43977 | wger IDOR: Authenticated Users Can Read Others' Private Workout Session Data via Template Routine API |
| CVE-2026-43999 | vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape |
| CVE-2026-44110 | OpenClaw < 2026.4.15 - Authorization Bypass in Matrix Room Control Commands via DM Pairing Store |
| CVE-2026-44169 | MariaDB: Authorization bypass in role-based routine-level privilege check exposes stored routine definitions |
| CVE-2026-44173 | MariaDB: FILE privilege was not checked for subqueries in the FROM clause |
| CVE-2026-44221 | ArcadeDB: Cross-database authorization bypass and unsecured newly-created databases |
| CVE-2026-45297 | Cross-tenant IDOR on feature-flag and assist-stats routes via {project_id} case mismatch |
| CVE-2026-45316 | Open WebUI: Read-Only Users Can Toggle Note Pin Status via Incorrect Permission Check (Write via Read-Only Access) |
| CVE-2026-45339 | Open WebUI: API key endpoint restrictions bypassed via `x-api-key` header — full message processing on restricted endpoints |
| CVE-2026-45414 | Decidim: JWT-backed authentication can be replayed across organizations |
| CVE-2026-45426 | Apache Airflow: Log server JWT authorization bypass via Python lstrip() character stripping allows cross-Dag log access |
| CVE-2026-45549 | Roxy-WI: Authorization bypass on POST /smon/agent/action/<action> — guest can stop or restart smon-agent on any host |
| CVE-2026-45550 | Roxy-WI: IDOR on PUT /smon/check — any user can rewrite any tenant's monitoring URL/IP/body |
| CVE-2026-45552 | Roxy-WI: Cross-tenant authorization bypass on /install/* — guest can run Ansible / SSH on every registered server |
| CVE-2026-45563 | Roxy-WI: IDOR — any authenticated user can read another user's full action history |
| CVE-2026-45672 | Open WebUI: Jupyter code execution works despite `ENABLE_CODE_EXECUTION=false` — feature gate bypassed |
| CVE-2026-45692 | Caddy: Remote Admin Authorization Bypass in `/config` API via Array Index Normalization |
| CVE-2026-45718 | Budibase: Row Action Trigger Bypasses View Row Filter Security Boundary Allowing Action on Out-of-Scope Rows |
| CVE-2026-45808 | OpenBao's cross-namespace lease revocation via legacy sys/revoke path bypasses ACL |
| CVE-2026-45831 | The SimpleRBACAuthorizationProvider authorization provider in versions 0.5.0 or later of the ChromaDB Python project evaluate... |
| CVE-2026-46362 | phpMyFAQ - Authorization Bypass in Admin Pages via Non-Terminating Permission Check |
| CVE-2026-46366 | phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypass |
| CVE-2026-4639 | Galaxy Software Services｜Vitals ESP - Incorrect Authorization |
| CVE-2026-4644 | Improper Authorization in Google Cloud Integration Connectors Leads to Project Takeover |
| CVE-2026-46460 | Dell PowerScale OneFS, versions 9.5.0.0 through 9.7.1.15, versions 9.8.0.0 through 9.13.1.0, and versions prior to 9.15.0.0,... |
| CVE-2026-46717 | Nezha Monitoring: RoleMember-reachable SSRF with full response-body reflection via POST /api/v1/notification |
| CVE-2026-46730 | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 releas... |
| CVE-2026-47081 | An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an XAPPLEPUSHSERVICE folder existence oracle an... |
| CVE-2026-47082 | An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. The vacation "fcc" feature skips the destination-mailbox... |
| CVE-2026-47084 | An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. The LOCALDELETE command bypassed ACL checks. An authenti... |
| CVE-2026-47086 | An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. GENURLAUTH-issued tokens can bypass ACLs. Any authentica... |
| CVE-2026-47101 | LiteLLM < 1.83.14 Privilege Escalation via API Key Generation |
| CVE-2026-47102 | LiteLLM < 1.83.10 Privilege Escalation via User Update |
| CVE-2026-47227 | Admidio module-administrator can delete or reorder categories owned by other modules via dead authorization check in `modules... |
| CVE-2026-47230 | Admidio: IDOR in documents-files.php allows cross-folder file rename and description changes by unauthorized uploaders |
| CVE-2026-47231 | Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folder... |
| CVE-2026-47236 | Solidtime team page exposes pending invitation and member emails to employees who lack invitations:view/members:view permissi... |
| CVE-2026-47238 | ClipBucket: IDOR in videos subtitle editor |
| CVE-2026-47303 | ASP.NET Core Elevation of Privilege Vulnerability |
| CVE-2026-47339 | Apache APISIX: authz-casdoor incorrect session sharing |
| CVE-2026-47407 | PraisonAI Platform has a cross-workspace IDOR + member-role privilege escalation |
| CVE-2026-47571 | NVIDIA GPU Display Driver for Windows contains a vulnerability in kernel-mode escape handling where an attacker with local ac... |
| CVE-2026-47591 | NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could bypass... |
| CVE-2026-47866 | VMware Avi Load Balancer Authorization Bypass Vulnerability |
| CVE-2026-47892 | Spring Framework Header Predicate Bypass in WebFlux Functional Endpoints |
| CVE-2026-47910 | Dreamweaver Desktop | Incorrect Authorization (CWE-863) |
| CVE-2026-47929 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-47984 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-47988 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-47996 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-47997 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-47998 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-48286 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-48303 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-48321 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-48327 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-48333 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-48348 | Animate | Incorrect Authorization (CWE-863) |
| CVE-2026-48349 | Animate | Incorrect Authorization (CWE-863) |
| CVE-2026-48375 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-48382 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2026-48383 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2026-48390 | Bridge | Incorrect Authorization (CWE-863) |
| CVE-2026-48396 | Bridge | Incorrect Authorization (CWE-863) |
| CVE-2026-48411 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-48412 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-48415 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-48416 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-48447 | Lightroom Classic | Incorrect Authorization (CWE-863) |
| CVE-2026-48449 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-48489 | Symfony: Security Firewall Bypass via failure_forward Subrequest: Unauthenticated Access to access_control-Protected GET Rout... |
| CVE-2026-48493 | Snipe-IT Vulnerable to Privilege Escalation for self via API Permissions Assignment |
| CVE-2026-48501 | GitHub CLI tokens leak via `gh attestation` commands |
| CVE-2026-48507 | Snipe-IT: Bulk editing users allowed `ldap_import` and `activated_in` bulk editing users |
| CVE-2026-48508 | Lemur: Authorization bypass in StrictRolePermission / AuthorityCreatorPermission |
| CVE-2026-4857 | SailPoint IdentityIQ Debug UI Incorrect Authorization |
| CVE-2026-49050 | Apache DolphinScheduler: General user can mint admin access tokens via /access-tokens |
| CVE-2026-49092 | Unintended Proxy or Intermediary ('Confused Deputy') in Kibana Leading to Unauthorized Information Exposure |
| CVE-2026-49299 | In OpenStack Neutron before 28.0.1, the tagging controller enforces plural policy action names on single-tag write operations... |
| CVE-2026-4933 | Unpublished Node Permissions - Critical - Access bypass - SA-CONTRIB-2026-029 |
| CVE-2026-4938 | Incorrect Authorization in IBM Verify Identity Access and IBM Security Verify Access |
| CVE-2026-49397 | Nezha Monitoring: Private services (`EnableShowInService: false`) are enumerable via per-server endpoints, leaking name and t... |
| CVE-2026-49431 | Incorrect user validation in ZFS_IOC_SET_PROP ioctl |
| CVE-2026-49473 | @cedar-policy/authorization-for-expressjs has an authorization bypass via query string manipulation |
| CVE-2026-49823 | Fission: Cross-namespace Package read via unvalidated PackageRef in Function admission webhook |
| CVE-2026-49824 | Fission: Cross-namespace Environment reference via unvalidated EnvironmentRef in Function admission webhook |
| CVE-2026-50055 | Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable Expansion |
| CVE-2026-50173 | Flow-Like: Azure invoke presign grants app content write SAS to ExecuteEvents-only users |
| CVE-2026-50199 | Wallos: Cross-user Fixer/API Layer credential consumption in exchange-rate refresh |
| CVE-2026-50266 | In OpenStack Neutron before 28.0.1, a project manager can create or update a port on a shared network owned by another projec... |
| CVE-2026-50528 | .NET Security Feature Bypass Vulnerability |
| CVE-2026-50529 | DataEase: Link Token Leakage Prior to Share Password/Ticket Validation |
| CVE-2026-50550 | Snipe-IT: 2FA reset privilege bypass |
| CVE-2026-50559 | Authentication/Authorization Bypass via Advanced Path Normalization Vulnerabilities |
| CVE-2026-5069 | Fluent Forms <= 6.2.1 - Incorrect Authorization to Authenticated (Subscriber+) Arbitrary Subscription Cancellation via 'subsc... |
| CVE-2026-50749 | Apache Answer: Missing authorization in revision audit reject allows authenticated users to reject pending revisions |
| CVE-2026-5149 | RTMKit <= 2.0.7 - Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' Par... |
| CVE-2026-52740 | GoCD is vulnerable to pipeline template view API authorization bypass |
| CVE-2026-52742 | GoCD is vulnerable to historical server configuration API authorization bypass |
| CVE-2026-52743 | GoCD before 26.1.0 is vulnerable to authorization bypass via job status API |
| CVE-2026-52779 | OpenProject: Cross-project authorization bypass allows deleting public Calendar and Team Planner queries from unauthorized pr... |
| CVE-2026-52795 | Gogs: Authorization Bypass in Watch API allows any user to monitor private repository activity |
| CVE-2026-52808 | Gogs: Write-level collaborators can mutate admin-only repository settings via API |
| CVE-2026-52819 | Kimai: Teamlead authorization bypass in GET /api/timesheets allows reading other users' timesheet records without being teaml... |
| CVE-2026-53492 | containerd CRI checkpoint restore CDI annotation smuggling |
| CVE-2026-53512 | Better Auth: OAuth refresh-token replay via missing client authentication on oidc-provider and mcp plugins |
| CVE-2026-53515 | Better Auth: Privilege escalation via SSO provider registration: missing admin role check in @better-auth/sso |
| CVE-2026-53521 | Nezha Monitoring: Stored future DDNS profile ID allows unauthorized use of another user's DDNS profile context |
| CVE-2026-53552 | Goploy: Cross-namespace IDOR and RCE via body-supplied row id in project and project_file handlers |
| CVE-2026-53577 | Kestra: Cross-Execution File Read via Preview Endpoint (IDOR) |
| CVE-2026-53638 | Sylius: Channel-based payment method restriction bypass on shop account orders API endpoint |
| CVE-2026-53642 | FOSSBilling: Unverified clients can access client-area pages when email confirmation is required |
| CVE-2026-53721 | Nuxt: Route-rule middleware bypass via case-sensitivity mismatch between vue-router and the routeRules matcher |
| CVE-2026-53738 | Copy & Delete Posts through 1.5.4 Privilege Escalation via cdp_action_handling Handler |
| CVE-2026-5374 | runZero Platform MCP information leak |
| CVE-2026-53769 | Avo: Direct attachment upload endpoint lacks upload authorization and bypasses field-level upload policy |
| CVE-2026-5377 | Incorrect Authorization in GitLab |
| CVE-2026-5378 | runZero Platform user creation leak |
| CVE-2026-53786 | rsync < 3.5.0 Filter Rule Bypass via --filter Merge Directive |
| CVE-2026-5379 | runZero Platform MCP certification information leak |
| CVE-2026-5380 | runZero Platform cleartext secret exposure |
| CVE-2026-53807 | OpenClaw < 2026.5.6 - Authorization Bypass in Telegram Interactive Callbacks via commands.allowFrom |
| CVE-2026-53808 | OpenClaw < 2026.5.6 - Approval Policy Bypass in Skill Workshop Apply Flow |
| CVE-2026-53809 | OpenClaw < 2026.4.25 - Provider Alias Confusion in Embedded Runner Policy |
| CVE-2026-5381 | runZero Platform task information leak |
| CVE-2026-5382 | runZero Platform MCP endpoint information leak |
| CVE-2026-53828 | OpenClaw < 2026.5.6 - Native Command Authorization Bypass via Owner-Command Enforcement |
| CVE-2026-5383 | runZero Explorer missing authorization check |
| CVE-2026-53834 | OpenClaw < 2026.4.27 - Authorization Bypass in QQBot Pre-dispatch Slash Commands |
| CVE-2026-53835 | OpenClaw < 2026.5.6 - Config-Write Enforcement Bypass in Feishu Dynamic-Agent Bindings |
| CVE-2026-5384 | runZero Platform incorrect credential scope |
| CVE-2026-53853 | OpenClaw < 2026.5.12 - Argument Pattern Bypass in Exec Allowlist via Linux and macOS |
| CVE-2026-53854 | OpenClaw < 2026.4.25 - Privilege Escalation via ownerAllowFrom Wildcard Inheritance in Internal/Webchat Commands |
| CVE-2026-53855 | OpenClaw < 2026.4.2 - Shell Positional Parameters Bypass in Inline-Eval Checks |
| CVE-2026-53860 | OpenClaw < 2026.5.7 - Sender Policy Bypass via Mutable Conversation Identifiers in BlueBubbles |
| CVE-2026-53902 | Privilege Escalation in MCO |
| CVE-2026-53905 | Unauthorized Access to Administrator ACL View in MCO |
| CVE-2026-54180 | backpack/crud: CRUD panel query scopes are not enforced on Update, Delete, and Reorder (cross-tenant IDOR) |
| CVE-2026-54244 | Statamic: Incorrect authorization lets view-only users submit Live Preview content reserved for editors |
| CVE-2026-54281 | Nest: Middleware Bypass on Fastify via Trailing Slash |
| CVE-2026-54307 | n8n: Credential Exfiltration via Permission Bypass |
| CVE-2026-54320 | Daytona: Cross-tenant organization takeover via invitation acceptance with an unverified email |
| CVE-2026-54321 | Daytona: Public sandbox previews remain accessible for up to one hour after being made private |
| CVE-2026-54324 | Daytona: Cross-tenant data leak in notification WebSocket gateway via unverified organizationId join |
| CVE-2026-54357 | MISP improper authorization allows organization administrators to modify site administrator user settings |
| CVE-2026-54358 | MISP organization administrators can target site administrator accounts for password reset |
| CVE-2026-54362 | MISP template builder exposes non-visible custom galaxies across organisations |
| CVE-2026-54397 | MISP event editing allows unauthorized assignment to undisclosed sharing groups |
| CVE-2026-54398 | MISP object edit authorization bypass allows unauthorized sharing group assignment |
| CVE-2026-54517 | jackson-databind: @JsonView bypass for setterless creator properties |
| CVE-2026-54518 | jackson-databind: @JsonView bypass for unwrapped creator parameters in jackson-databind |
| CVE-2026-54555 | rtk: Permission-gate bypass in rtk rewrite auto-allow via unsplit shell separators |
| CVE-2026-54560 | Cloudreve: OAuth access tokens bypass scope enforcement due to missing client_id claim |
| CVE-2026-54563 | Cloudreve: Path Traversal / Broken Access Control in Cloudreve WebDAV (`/dav`) — scoped DAV credential escapes its configured... |
| CVE-2026-54573 | Authorization Bypass in API Key/OAuth Scopes via Path Parsing Discrepancy |
| CVE-2026-54652 | Frigate viewer can read logs exposing admin and camera credentials |
| CVE-2026-54693 | ZITADEL Users Can Self-Verify Email/Phone via API |
| CVE-2026-54698 | Hasura: Row-level authorization bypass on table computed fields |
| CVE-2026-54707 | OnionShare Receive mode writes uploaded files even when file uploads are disabled |
| CVE-2026-54719 | goshs: File-based .goshs ACL authorization bypass via the ?bulk zip-download route (unauthenticated read; residual of CVE-202... |
| CVE-2026-54742 | Lemmy: `CollectionAdd::Featured` does not check the post is in the community |
| CVE-2026-54761 | Traefik: Kubernetes Gateway crossProviderNamespaces bypass allows HTTPRoute outside the allowlist to expose internal Traefik... |
| CVE-2026-54765 | Traefik: Gateway HTTPRoute backendRef filters can leak backend context across routes sharing a Service:port |
| CVE-2026-54766 | Vikunja: Project duplication bypasses write-permission check on the target parent project |
| CVE-2026-54803 | WordPress SMS Alert Order Notifications plugin <= 3.9.4 - Privilege Escalation vulnerability |
| CVE-2026-54998 | Microsoft Exchange Online Elevation of Privilege Vulnerability |
| CVE-2026-55060 | GoCD is vulnerable to authorization bypass via support process list API |
| CVE-2026-55089 | Etherpad: JWT `admin` claim presence-only check lets non-admin OAuth users invoke every Etherpad HTTP API endpoint |
| CVE-2026-55098 | Arc: DuckDB I/O aliases bypass database RBAC after CVE-2026-47735 |
| CVE-2026-55103 | Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardening |
| CVE-2026-55163 | Lemur: Privilege escalation via PUT /api/1/roles/<id> — non-admin role members can rewrite role membership |
| CVE-2026-55176 | Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer token |
| CVE-2026-55188 | RustFS: ListRemoteTargetHandler authorization bypass leaks replication target credentials |
| CVE-2026-55189 | RustFS: FTP frontend skips IAM authorization on object reads |
| CVE-2026-55242 | ERPNext: Server-Side Template Injection (SSTI) in Batch autonaming via Stock Settings.naming_series_prefix |
| CVE-2026-55411 | ToolJet: Cross-tenant credential decryption (IDOR) in POST /api/data-sources/decrypt — any authenticated user can decrypt any... |
| CVE-2026-55428 | Coder: Route hijacking through lack of validation of agent-supplied AllowedIPs in tailnet coordinator |
| CVE-2026-55435 | Suspended Coder users retain access to AI Bridge LLM proxy endpoints |
| CVE-2026-55460 | Snipe-IT: Authorization bypass on bulk editing users |
| CVE-2026-55462 | Snipe-IT: Authorization bypass on print inventory page |
| CVE-2026-55472 | Snipe-IT: API Location Creation Bypasses FMCS Parent-Child Company Boundary Validation |
| CVE-2026-55475 | Snipe-IT: Import created_by can be overwritten |
| CVE-2026-55479 | Snipe-IT: Incorrect permission for legacy license checkin API |
| CVE-2026-55485 | Piccolo Admin: Privilege escalation - admin to superuser via session-token disclosure in GET /api/tables/sessions/. |
| CVE-2026-55493 | HotCRP: comment-author search exposes anonymous commenter identities |
| CVE-2026-55499 | Cloudreve: Broken access control in file event stream leaks activity events for unshared siblings to single-file share recipi... |
| CVE-2026-55502 | Cloudreve: OAuth Admin.Read scope can update OneDrive storage policy credentials |
| CVE-2026-55518 | Avo: Missing Authorization in Avo Association Attach Endpoint Allows Unauthorized Relationship Manipulation and Privilege Esc... |
| CVE-2026-55563 | Feast: `pull_request_target` integration tests run untrusted fork code with production cloud secrets; the `ok-to-test` label... |
| CVE-2026-55608 | n8n-MCP: Incorrect authorization can expose default-scope workflow version backups in multi-tenant HTTP mode |
| CVE-2026-55625 | GoCD is vulnerable to authorization bypass via material connection test APIs |
| CVE-2026-55632 | GoCD is vulnerable to authorization bypass via pipeline structure API |
| CVE-2026-55636 | Capsule: Incomplete fix of CVE-2026-30963: singular/plural typo leaves namespaces/finalize unprotected |
| CVE-2026-55638 | 9router: Unauthenticated LLM proxy access via /codex rewrite authorization bypass |
| CVE-2026-55643 | Snipe-IT: Tenant Isolation Bypass in FMCS Floater Mode |
| CVE-2026-55672 | ZITADEL: Missing client_id binding in OIDC authorization code exchange and refresh token flows (RFC 6749 Section 4.1.3 violat... |
| CVE-2026-55701 | OpenTelemetry githubreceiver silently ignores configured required_headers authentication |
| CVE-2026-55707 | In OpenStack Neutron before 28.0.2, the subnetpool onboarding API does not verify ownership of the target subnets. An authent... |
| CVE-2026-5574 | Technostrobe HI-LED-WR120-G2 FsBrowseClean deletefile authorization |
| CVE-2026-55774 | OpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808 |
| CVE-2026-55866 | SpiceDBChecks involving relations with caveats can result in unconditional permission when conditional permission is expected |
| CVE-2026-55873 | SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate admin... |
| CVE-2026-55987 | OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38... |
| CVE-2026-56074 | PraisonAI - Tool Approval Cache Bypass via Coarse-Grained Caching |
| CVE-2026-56075 | PraisonAI - Arbitrary Shell Command Execution via Hardcoded Approval Mode Override |
| CVE-2026-56086 | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 releas... |
| CVE-2026-56144 | Incorrect Authorization in Elasticsearch Leading to Information Disclosure |
| CVE-2026-56146 | Improper Access Control in Kibana Leading to Unauthorized Data Modification and Information Disclosure |
| CVE-2026-56152 | Incorrect Authorization in Kibana Leading to Information Disclosure |
| CVE-2026-56220 | Capgo - Unauthorized Manifest Insertion via Read-Only Org Member |
| CVE-2026-56232 | Capgo - Subkey Scope Bypass in middlewareKey via x-limited-key-id Header |
| CVE-2026-56252 | Capgo - Scope Isolation Failure in Webhook Test Endpoint |
| CVE-2026-56268 | Flowise - Cross-Workspace Information Disclosure via chatflows/apikey Endpoint |
| CVE-2026-56424 | Broken access control in MISP core allows cross-organization unauthorized modification or deletion of analyst data, event rep... |
| CVE-2026-56443 | Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-257... |
| CVE-2026-56694 | NanoClaw < 2.1.0 - Privilege Escalation via Forged Channel Approval Callback |
| CVE-2026-56710 | Grav Login Plugin before 1.0.16 Privilege Escalation via Unlock |
| CVE-2026-56723 | Zammad: Missing authorization on ticket attachment download |
| CVE-2026-56733 | Zammad: Incorrect Authorization and Improper Privilege Management |
| CVE-2026-56743 | Cilium may unexpectedly allow ingress traffic from the local namespace when a Kubernetes NetworkPolicy is configured with an... |
| CVE-2026-56775 | n8n - Incorrect OAuth Scope Validation in Evaluation Test Runs Endpoints |
| CVE-2026-56776 | n8n - Incorrect OAuth Scope Validation in Workflow Test Run Endpoint |
| CVE-2026-56778 | n8n - Authorization Bypass in Public API Execution Retry Endpoint |
| CVE-2026-56832 | PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals |
| CVE-2026-56835 | PraisonAI Slack app_mention bypasses configured user/channel authorization |
| CVE-2026-56838 | PraisonAI recipe.run_stream skips dangerous-tool policy enforcement |
| CVE-2026-56839 | PraisonAI Code agent tools fail open without a workspace boundary |
| CVE-2026-56842 | A malicious actor with access to the network and under certain conditions could exploit an Incorrect Authorization vulnerabil... |
| CVE-2026-57117 | PraisonAI: Compute-bridged file tools allow shell command injection |
| CVE-2026-5712 | IdentityIQ Role Editor Incorrect Authorization Vulnerability |
| CVE-2026-57125 | PraisonAI: Unauthenticated RCE via Jobs API + Approval Bypass |
| CVE-2026-57133 | PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining |
| CVE-2026-57134 | PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validation |
| CVE-2026-57136 | PraisonAI SandboxExecutor allowedCommands bypass via shell chaining |
| CVE-2026-57137 | PraisonAI AgentLoop onToolCall approval runs after tool execution |
| CVE-2026-57142 | PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yaml |
| CVE-2026-57200 | Asterisk: ARI REST-over-WebSocket read-only bypass allows arbitrary module path load and conditional RCE |
| CVE-2026-57215 | RabbitMQ: Direct-reply-to binding persistence can lead to unauthorized reply-channel injection and persistent phantom |
| CVE-2026-57217 | RabbitMQ: Topic authorization can lead to cross-tenant routing-key bypass |
| CVE-2026-57218 | RabbitMQ: AMQP 0-9-1 in combination with OAuth 2: consumer persistence can lead to post-revocation message disclosure |
| CVE-2026-57449 | Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token |
| CVE-2026-57590 | Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operations |
| CVE-2026-57897 | Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs |
| CVE-2026-57950 | ruoyi-vue-pro - Incorrect Permission Namespace in ErpSaleOrderController |
| CVE-2026-57951 | Mythic < 3.4.0.60 - Broken Permission Filter in payload_build_step Table |
| CVE-2026-57953 | Mythic < 3.4.0.60 - Unauthorized Automation Workflow Modification via eventing_import_automatic_webhook Endpoint |
| CVE-2026-5796 | Incorrect Authorization in GitLab |
| CVE-2026-58056 | RustDesk - FileTransfer Session Authorization Scope Bypass |
| CVE-2026-58139 | DuckDB AWS Extension Security Policy Bypass via load_aws_credentials Procedure |
| CVE-2026-58156 | Apache Traffic Server: URL and port parsing errors allow access-control bypass |
| CVE-2026-58159 | Apache Traffic Server: Listener and ACL handling allow access-control bypass |
| CVE-2026-58209 | NATS Server: MQTT retained and QoS replay bypass subscribe deny filters |
| CVE-2026-58211 | NATS Server: `no_auth_user` pre-CONNECT fast path bypasses user connection restrictions |
| CVE-2026-58214 | NATS Server: MQTT subscribe ACL bypass via $MQTT.deliver.pubrel prefix (incomplete fix for CVE-2026-33217) |
| CVE-2026-58254 | NATS Server: Incomplete fix for CVE-2026-33249: Leaf node connections bypass Nats-Trace-Dest permission check |
| CVE-2026-58408 | ChurchCRM : Broken Access Control in `CSVCreateFile.php` Allows Low-Privileged Users to Export All Members' PII |
| CVE-2026-58412 | Filecoin Pin: Fork bypass in the privileged GitHub Actions workflow |
| CVE-2026-58416 | Fork-PR Actions task can read a third private repository via the collaborative-owner branch (missing fork-PR guard) |
| CVE-2026-58424 | Permanent Fork PR Workflow Approval Gate Bypass |
| CVE-2026-58425 | OAuth token introspection returns metadata of tokens issued to other clients (RFC 7662 section 4 violation) |
| CVE-2026-58427 | Private org member list leaked via /members API endpoint — incomplete fix for PR #38145 |
| CVE-2026-58431 | Public-only API token restriction is not enforced on team API routes |
| CVE-2026-58443 | Public-only repository tokens can update private PR head branches |
| CVE-2026-58444 | Personal access token scope enforcement bypass on the repository home page (`GET /{owner}/{repo}`) discloses private reposito... |
| CVE-2026-58494 | Wasmtime: WASI hard links bypass wasmtime-wasi's FilePerms for destination |
| CVE-2026-58566 | Dell PowerStore, an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exp... |
| CVE-2026-59154 | Wekan: Checklist direct DDP updates can write checklist data into private boards |
| CVE-2026-59212 | Open WebUI: Model meta.knowledge read-only file access can be upgraded to file write/delete |
| CVE-2026-59217 | Open WebUI: Upload `metadata.knowledge_id` bypasses the knowledge-base write-access check (read-only users can add files to K... |
| CVE-2026-59226 | Open WebUI: Scheduled automations continue after pending-user deactivation and stored model ACL revocation |
| CVE-2026-59227 | Open WebUI: POST /api/v1/images/edit bypasses the global image-edit switch and the per-user image-generation permission |
| CVE-2026-59258 | immich < 3.0.3 Shared Album Editor Ownership Takeover via updateUser |
| CVE-2026-59318 | DefaultToolCallingManager Global Resolver Fallback Allows Unadvertised Tool Dispatch via Prompt Injection |
| CVE-2026-5952 | Incorrect Authorization in GitLab |
| CVE-2026-5954 | Incorrect Authorization in GitLab |
| CVE-2026-59678 | portprotonqt allows any users to mount and unmount arbitrary file systems and modify the network configuration via NetworkMan... |
| CVE-2026-59689 | Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF Improper Authorization Allows Pr... |
| CVE-2026-59815 | Joplin: Pending share recipients can write items into shared folders before accepting invitations |
| CVE-2026-59851 | Libssh: libssh: authentication bypass via missing gssapi principal check |
| CVE-2026-59889 | jackson-databind: @JsonView ypassed for @JsonUnwrapped container properties on deserialization |
| CVE-2026-59965 | @jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission |
| CVE-2026-60010 | Gitea organization team policy bypass through repository API |
| CVE-2026-60083 | SiYuan before v3.8.0 Incomplete Path Blocklist via MCP file tool |
| CVE-2026-60087 | PraisonAI before 1.6.78 Tool Approval Cache Bypass |
| CVE-2026-60125 | importModule function in MISP ignores per-organisation import module restrictions |
| CVE-2026-61474 | MISP: Improper sharing group authorization check when adding attributes |
| CVE-2026-61519 | Liberu CRM 0.9.1 < 10.0.0 Broken Access Control via TeamPolicy::addTeamMember() |
| CVE-2026-61574 | authentik RAC: access any endpoint via an unrelated application |
| CVE-2026-61643 | FastGPT: workflow runtime can execute another user's private HTTP toolset |
| CVE-2026-61644 | FastGPT: /api/core/chat/record/getCollectionQuote can disclose cross-tenant dataset text due to an unbound initialId lookup |
| CVE-2026-61672 | Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement |
| CVE-2026-61709 | OpenFGA: ListUsers returns a deliberately-excluded user (authorization-decision over-inclusion) when a `but not` exclusion un... |
| CVE-2026-61726 | Tandoor Recipes: Private recipe authorization bypass via /api/step/ - read and modify another Space member's private recipe c... |
| CVE-2026-61744 | InvenTree: Barcode-scan API (`POST /api/barcode/`) returns full serialized object data without enforcing the model's view rol... |
| CVE-2026-61783 | Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key |
| CVE-2026-61788 | @bytebase/dbhub's read-only mode does not prevent database writes |
| CVE-2026-61789 | DBHub: MySQL and MariaDB comment interpretation bypasses read-only SQL validation |
| CVE-2026-61874 | filebrowser before 2.63.17 Stale Public Share via Trailing-Slash Delete |
| CVE-2026-61907 | An issue was discovered in Cyrus IMAP before 3.12.4. JMAP snooze bypasses the destination-mailbox ACL. An authenticated user... |
| CVE-2026-61910 | An issue was discovered in Cyrus IMAP before 3.12.4. Mailbox/set let a sharee change a special-use role on shared mailboxes.... |
| CVE-2026-61925 | Windows Installer Elevation of Privilege Vulnerability |
| CVE-2026-62147 | Tempo-operator: tempo operator: query rbac bypass |
| CVE-2026-62179 | PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues |
| CVE-2026-62186 | OpenClaw < 2026.6.8 Authorization Bypass via HTTP Model Override |
| CVE-2026-62187 | OpenClaw < 2026.6.9 Feishu tools Authorization Bypass |
| CVE-2026-62188 | OpenClaw < 2026.6.9 Feishu Authorization Bypass |
| CVE-2026-62190 | OpenClaw < 2026.6.9 Authorization Bypass via flock wrapper |
| CVE-2026-62191 | OpenClaw 2026.6.6 < 2026.6.9 Authorization Bypass via Message Mutations |
| CVE-2026-62192 | OpenClaw 2026.6.6 < 2026.6.9 Authorization Bypass |
| CVE-2026-62193 | OpenClaw 2026.6.5 < 2026.6.9 Authentication Bypass via Plugin Install |
| CVE-2026-62196 | OpenClaw 2026.3.22 < 2026.6.6 Authorization Bypass via WhatsApp Group IDs |
| CVE-2026-62198 | OpenClaw 2026.5.28 < 2026.6.6 Authorization Bypass via Web Search |
| CVE-2026-62202 | OpenClaw 2026.6.1 < 2026.6.9 Privilege Escalation via Cron |
| CVE-2026-62209 | OpenClaw 2026.5.10-beta.1 < 2026.6.5 Authorization Bypass via agent-mode dispatch |
| CVE-2026-62217 | OpenClaw 2026.5.14-beta.1 < 2026.5.27 Authentication Bypass via exec approvals |
| CVE-2026-62219 | OpenClaw 2026.2.12 < 2026.5.26 Authorization Bypass via Blank Agent IDs |
| CVE-2026-62221 | OpenClaw 2026.5.12 < 2026.5.26 Authorization Bypass via allowFrom |
| CVE-2026-62223 | OpenClaw < 2026.5.18 Authorization Bypass via Device-pair |
| CVE-2026-62224 | OpenClaw MS Teams < 2026.5.12 Authorization Bypass |
| CVE-2026-62225 | OpenClaw < 2026.5.18 Authorization Bypass via Skill Command Dispatch |
| CVE-2026-62228 | OpenClaw < 2026.6.5 Authorization Bypass via Node Exec Approvals |
| CVE-2026-62231 | Grav < 1.0.6 API Key Scope Bypass via ApiKeyAuthenticator |
| CVE-2026-62247 | Supabase Realtime: Incorrect Authorization |
| CVE-2026-62290 | cert-manager: Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials |
| CVE-2026-62313 | Incus: Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated` |
| CVE-2026-62323 | Cloudreve: Unauthorized file write via WOPI view sessions whose access token secret is ignored |
| CVE-2026-62354 | Apache NiFi: Incorrect Authorization for Parameter Context Validation Requests |
| CVE-2026-62382 | PasswordPusher before v2.9.6 Authentication Bypass via Null Comparison |
| CVE-2026-62420 | Cross-project cluster migration bypasses project restrictions via cluster notification flag |
| CVE-2026-62683 | File Browser: Trailing-slash delete leaves a stale public share behind |
| CVE-2026-6269 | Incorrect Authorization in GitLab |
| CVE-2026-6277 | Incorrect Authorization in GitLab |
| CVE-2026-62775 | Windows Container Isolation FS Filter Driver (unionfs.sys) Information Disclosure Vulnerability |
| CVE-2026-62872 | .NET Framework Elevation of Privilege Vulnerability |
| CVE-2026-6290 | Velociraptor Query() Plugin Misapplies Permissions To Orgs |
| CVE-2026-62904 | Microsoft Edge (Chromium-based) Information Disclosure Vulnerability |
| CVE-2026-62927 | In Eclipse Milo versions 1.0.0 through 1.1.4, the Call service dispatches the original mixed batch to address-space handlers... |
| CVE-2026-62941 | Incus: Cross-project instance copy bypasses target project restrictions via TOCTOU in config merge |
| CVE-2026-63085 | Axelor Open Platform 8.x < 8.2.2 Authorization Bypass via Nested Relational Record Persistence |
| CVE-2026-63097 | Dendrite 0.13.8 syncapi /context Endpoint Post-Leave State Exposure |
| CVE-2026-63115 | ActivityPub Undo handler can unfollow or remove reposts on behalf of other accounts |
| CVE-2026-63131 | OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix) |
| CVE-2026-63137 | Incorrect Authorization in Kibana Leading to Privilege Escalation |
| CVE-2026-63142 | Incomplete List of Disallowed Inputs in Kibana Leading to Server-Side Request Forgery |
| CVE-2026-63145 | Incorrect Authorization in Kibana Leading to Machine Learning Audit Log Integrity Compromise |
| CVE-2026-63177 | Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBAC |
| CVE-2026-63295 | Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated` |
| CVE-2026-63296 | Project restriction bypass via instance migration config override |
| CVE-2026-63297 | Cross-project instance copy bypasses target project restrictions via TOCTOU in config merge |
| CVE-2026-63309 | SurrealDB < 3.1.5 Information Disclosure via ORDER BY |
| CVE-2026-63338 | IXP Manager has Broken Object-Level Authorization |
| CVE-2026-63342 | Hatchet: Cross-Tenant Durable Task Event Log Disclosure via Missing Authorization Check |
| CVE-2026-6336 | Incorrect Authorization in GitLab |
| CVE-2026-6341 | Incomplete group locking implementation |
| CVE-2026-63414 | Shopify App: Token exchange shop context confusion may allow cross-shop authorization bypass in affected apps |
| CVE-2026-6342 | Group prefix matching bypass for subscriptions |
| CVE-2026-6343 | Mattermost Playbooks Plugin fails to enforce view permissions in list endpoints, allowing unauthorized access to public playb... |
| CVE-2026-63443 | Coder: Workspace agent API insecure redirect handling allowed cross-agent file read and write |
| CVE-2026-63512 | Microsoft SharePoint Server Tampering Vulnerability |
| CVE-2026-6352 | Incorrect Authorization in GitLab |
| CVE-2026-63733 | SurrealDB before 3.2.0 Permissions Bypass via PERMISSIONS Clause |
| CVE-2026-63738 | SurrealDB 3.1.0 before 3.1.5 Field Permission Bypass via Traversal |
| CVE-2026-63740 | SurrealDB before 3.1.4 Array Element Permission Bypass |
| CVE-2026-63742 | SurrealDB before 3.1.0 Field Permission Bypass via Indexed COUNT |
| CVE-2026-63749 | SurrealDB before 3.1.0 Authentication Bypass via LIVE SELECT |
| CVE-2026-63751 | SurrealDB before 3.1.0 Field Permission Bypass via JSON Patch |
| CVE-2026-63755 | SurrealDB before 3.1.0 Permission Bypass via WHERE Clause |
| CVE-2026-6383 | Kubevirt: kubevirt: unauthorized subresource access due to improper rbac evaluation |
| CVE-2026-6406 | Docker Desktop Enhanced Container Isolation bypass via --use-api-socket CLI flag |
| CVE-2026-64630 | A vulnerability allowing a low-privileged user to retrieve report data outside the scope of a shared report link. |
| CVE-2026-64640 | Apache Polaris: register endpoint reads attacker-controlled storage location before allowed-locations validation |
| CVE-2026-64650 | AI SDK Codex Harness Tool Relay Authorization Bypass |
| CVE-2026-64651 | AI SDK OpenCode Harness Tool Relay Authorization Bypass |
| CVE-2026-64945 | Apache Answer: Incorrect permission mapping allows users with only the unpin permission to hide/show questions |
| CVE-2026-64952 | Velociraptor Hunt Deletion With Insufficient Permission Check |
| CVE-2026-65015 | n8n before 2.30.1 Privilege Escalation via run_node_tool |
| CVE-2026-65049 | Ninja Forms Cross-Site Network-Wide Data Deletion on WordPress Multisite via nf_delete_all_data AJAX Action |
| CVE-2026-65054 | MediaCMS Private Media Metadata Disclosure via Playlist Ownership Loophole |
| CVE-2026-65182 | Apache Tomcat: Bypass longest prefix security constraint |
| CVE-2026-65594 | n8n before 2.30.1 Missing OAuth Authorization Check |
| CVE-2026-65596 | n8n before 1.123.64 Credential Exfiltration via GraphQL Node |
| CVE-2026-65601 | Traefik before 3.7.7 Namespace Confusion via HTTPRoute ExtensionRef |
| CVE-2026-65602 | Traefik before 3.6.23 IngressRouteTCP ServersTransport Namespace Bypass |
| CVE-2026-6567 | Incorrect Authorization in GitLab |
| CVE-2026-65831 | ArcadeDB: Privilege escalation via reader role in /api/v1/command JS scripting language — arbitrary host file read |
| CVE-2026-65835 | Capsule: Incomplete fix of CVE-2026-22872: TenantResource RawItems and Generators still allow cluster-scoped resource creatio... |
| CVE-2026-65975 | Pydantic AI AG-UI Adapter: A dangling client-submitted tool call can execute when a trailing message is dropped during `sanit... |
| CVE-2026-66000 | Frappe: Unrestricted access to Document Follow APIs |
| CVE-2026-66003 | Frappe: Access control bypass via REST API dot-notation fields on linked doctypes |
| CVE-2026-66059 | Frappe: Field-level permission bypass via Document Follow |
| CVE-2026-66064 | goshs has ACL Bypass & Path Traversal |
| CVE-2026-66082 | Apache DolphinScheduler: Cross-project authorization bypasses in DolphinScheduler API (schedule / workflow） |
| CVE-2026-66084 | Apache DolphinScheduler: Project Authorization Bypass in the Task Definition with-upstream Endpoint |
| CVE-2026-66087 | Apache DolphinScheduler: Project Authorization Bypass in the Task instance stop/savepoint Endpoint |
| CVE-2026-66792 | Multicloud-operators-subscription: multicloud-operators-subscription: isclusteradmin() trusts user-settable annotations on ma... |
| CVE-2026-66853 | Gitea restricted-user organization metadata disclosure |
| CVE-2026-6713 | Incorrect Authorization in GitLab |
| CVE-2026-67204 | BookStack < 26.05.4 Broken Access Control via Image Gallery API |
| CVE-2026-6723 | Appointment Booking Calendar <= 1.6.11.11 - Incorrect Authorization to Unauthenticated Sensitive Field Modification via Appoi... |
| CVE-2026-67249 | Apache Answer: Email Code Purpose Confusion May Allow Account Takeover |
| CVE-2026-67266 | Dell Command Update (DCU), versions prior to 5.7.1, contain an Incorrect Authorization vulnerability. A low privileged attack... |
| CVE-2026-67310 | openremote before 1.27.0 Cross-Tenant IDOR via setAssetLinks |
| CVE-2026-67341 | ArcadeDB before 26.7.2 Authorization Bypass via SQL DEFINE FUNCTION |
| CVE-2026-67347 | Vendure 3.7.1 Cross-Channel Authorization Bypass via StockLocation and Asset Update |
| CVE-2026-6739 | Mattermost: Delegated admins could patch protected default system roles |
| CVE-2026-67411 | RabbitMQ: Web MQTT with PROXY Protocol enabled: a loopback-only user permission bypass |
| CVE-2026-67439 | OliveTin: StartActionAndWait Endpoints Bypass `logs` Permission and Return Action Output |
| CVE-2026-67528 | OpenProject: Improper Access Control through /api/v3/custom_options/:id via Path "id" leads to Sensitive Data Exposure |
| CVE-2026-68525 | Apache Tomcat: Redirect after FORM auth may bypass method specific constraints |
| CVE-2026-68561 | Wekan: a low-privilege board member escalates to board admin and takes over a private board via the `sort` collection-allow r... |
| CVE-2026-68570 | Apache Doris: Authorization bypass leading to unauthorized data access |
| CVE-2026-68581 | Vikunja 0.22.0 through 2.3.0 Authentication Bypass via Principal ID Collision |
| CVE-2026-6863 | HTTP Filestore Endpoints Misapply Permissions Across Organizations |
| CVE-2026-68755 | Bundle writers may alter trusted release information in JFrog Artifactory |
| CVE-2026-68791 | Azure Machine Learning Information Disclosure Vulnerability |
| CVE-2026-68930 | Russh: Channel-scoped server callbacks can be reached without an open channel |
| CVE-2026-68951 | GROWI contains an incorrect authorization vulnerability. If this vulnerability is exploited, an unauthenticated attacker coul... |
| CVE-2026-68980 | Apache NiFi: Authorization Bypass for Parameter Context Asset Deletion |
| CVE-2026-69118 | Cachet 2.4.1 Authenticated Server-Side Template Injection RCE |
| CVE-2026-6922 | WP Table Builder <= 2.2.1 - Incorrect Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion via 'ids' Paramete... |
| CVE-2026-69226 | Portal for ArcGIS has a security vulnerability |
| CVE-2026-69262 | Flowise: `DELETE /api/v1/chatflows/:id` does not validate resource type, allowing `agentflows:delete` and `chatflows:delete`... |
| CVE-2026-69278 | Visual Studio Code Security Feature Bypass Vulnerability |
| CVE-2026-69446 | Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability |
| CVE-2026-69555 | Azure Arc Elevation of Privilege Vulnerability |
| CVE-2026-69640 | Windows Key Distribution Center Security Feature Bypass Vulnerability |
| CVE-2026-69971 | Windows Kernel-Mode Drivers Information Disclosure Vulnerability |
| CVE-2026-70057 | Windows Routing and Remote Access Service (RRAS) Security Feature Bypass Vulnerability |
| CVE-2026-70083 | Role: DNS Server Tampering Vulnerability |
| CVE-2026-70087 | Role: DNS Server Security Feature Bypass Vulnerability |
| CVE-2026-70229 | Windows Active Directory Domain Services Remote Code Execution Vulnerability |
| CVE-2026-70246 | Microsoft Office SharePoint Elevation of Privilege Vulnerability |
| CVE-2026-70280 | Windows Hello Security Feature Bypass Vulnerability |
| CVE-2026-70283 | Windows Win32k Elevation of Privilege Vulnerability |
| CVE-2026-70299 | Windows Bind Filter Driver Elevation of Privilege Vulnerability |
| CVE-2026-70387 | OnePlus OxygenOS exposed dangerous method vulnerability |
| CVE-2026-70396 | Gitea organization repository creation token scope bypass |
| CVE-2026-70400 | Gitea private migration creation with public-only tokens |
| CVE-2026-70406 | Gitea private comparison disclosure with public-only tokens |
| CVE-2026-70408 | An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administ... |
| CVE-2026-70452 | rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure |
| CVE-2026-70463 | rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing |
| CVE-2026-70471 | Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure |
| CVE-2026-33869 | Mastodon has a denial of service for quote authorization |
| CVE-2026-33884 | Statamic's live preview token bypasses content protection for unrelated entries |
| CVE-2026-33888 | ApostropheCMS: publicApiProjection Bypass via `project` Query Builder in Piece-Type REST API |
| CVE-2026-34023 | Broken WebSocket authorization in Wertheim SafeController Software allows cross-branch access to restricted functions |
| CVE-2026-34532 | Parse Server: Cloud function validator bypass via prototype chain traversal |
| CVE-2026-34579 | MantisBT has an authorization bypass via private issue monitoring |
| CVE-2026-34586 | PdfDing: Shared PDF Expiration, Max Views, and Deletion Bypass via Serve/Download Endpoints |
| CVE-2026-34600 | Joplin Server delta API returns note content after share access is revoked |
| CVE-2026-34645 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-34646 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-34660 | Adobe Connect | Incorrect Authorization (CWE-863) |
| CVE-2026-35491 | Pi-hole FTL: CLI API sessions can import Teleporter archives and modify configuration |
| CVE-2026-3553 | Incorrect Authorization in GitLab |
| CVE-2026-35555 | Subnet Solutions PowerSYSTEM Center Incorrect Authorization |
| CVE-2026-35586 | Authorization Bypass for SSL Certificate/Key Configuration Due to Option Name Mismatch in pyload-ng |
| CVE-2026-35596 | Vikunja has Broken Access Control on Label Read via SQL Operator Precedence Bug |
| CVE-2026-35604 | File Browser share links remain accessible after Share/Download permissions are revoked |
| CVE-2026-35619 | OpenClaw < 2026.3.24 - Authorization Bypass via HTTP /v1/models Endpoint |
| CVE-2026-42431 | OpenClaw < 2026.4.8 - Persistent Profile Mutation via node.invoke(browser.proxy) Bypass |
| CVE-2026-42432 | OpenClaw < 2026.4.8 - Command Escalation via Node Pairing Reconnect Bypass |
| CVE-2026-42434 | OpenClaw 2026.4.5 < 2026.4.10 - Sandbox Escape via host Parameter Override in Exec Routing |
| CVE-2026-42438 | OpenClaw 2026.4.9 < 2026.4.10 - Sender Policy Bypass in Host Media Attachment Reads |
| CVE-2026-4245 | Post Duplicator <= 3.0.11 - Authorization Bypass to Authenticated (Contributor+) Post Duplication |
| CVE-2026-42526 | Apache Airflow Amazon provider: Prevent unauthorized access to team-scoped secrets in AWS Secrets Manager and SSM Parameter S... |
| CVE-2026-42547 | IRIS Alerts Can be Falsely Attributed to Customers |
| CVE-2026-42571 | Privilege Escalation Attack affecting Pelican Web UI |
| CVE-2026-42572 | Hatchet: Cross-tenant information disclosure in `listTasksByDAGIds` |
| CVE-2026-42843 | grav-plugin-api: Grav API Privilege Escalation to Super Admin |
| CVE-2026-4286 | Playbooks Plugin fails to validate team transfers, allowing unauthorized removal of member access via playbook update |
| CVE-2026-42882 | oxyno-zeta/s3-proxy: Security Issues in Resource Path Matching |
| CVE-2026-42883 | Audiobookshelf: Cross-library file exfiltration via unscoped bulk download endpoint |
| CVE-2026-42884 | Audiobookshelf: Collection endpoints bypass library access controls exposing restricted library data |
| CVE-2026-42889 | Relay Server WebSocket authentication bypass when token is omitted |
| CVE-2026-44735 | OpenProject: Shares API Information Disclosure |
| CVE-2026-45121 | MyBB: Insufficient permission check for calendar select |
| CVE-2026-45122 | MyBB: Insufficient permission check for calendar event move |
| CVE-2026-45148 | SiYuan: Broken access control in SiYuan publish-mode Readers can enumerate metadata |
| CVE-2026-45165 | Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API |
| CVE-2026-45226 | Heym < 0.0.21 Authorization Bypass in Workflow Execution |
| CVE-2026-46499 | Collabora Online: Read-only session authorization bypass permits live document edits |
| CVE-2026-46519 | mcp-server-kubernetes Affected By Tool Access Control Bypass: Presentation-Layer Filtering Without Execution-Layer Enforcemen... |
| CVE-2026-46549 | NocoDB: OAuth Token Scope Not Enforced at ACL Layer Allows Scope Escalation |
| CVE-2026-46635 | Twig: Sandbox property allowlist bypass via the `column` filter (array_column on objects) |
| CVE-2026-47120 | Nezha Monitoring: RoleMember can fire other users' cron tasks via AlertRule.FailTriggerTasks (no ownership check) |
| CVE-2026-47128 | nono: Sandbox escape on Linux via D-Bus: `systemd-run --user` |
| CVE-2026-47185 | Frappe Has Broken Access Control in its Workspace Save API |
| CVE-2026-47195 | Quest Bot: Per-channel permission overwrite bypass in purge and slowmode commands. |
| CVE-2026-47697 | Shelf has cross-organization IDOR: authenticated users could read/attach another workspace's assets, tags, custodians, bookin... |
| CVE-2026-47732 | Twig Sandbox: multiple `__toString()` policy bypasses via unguarded string coercion points |
| CVE-2026-47777 | Mastodon has a consent-check bypass in its remote Collections |
| CVE-2026-48064 | pam_usb: PAM_RHOST check skipped when deny_remote=false allows XDMCP authentication bypass |
| CVE-2026-48074 | OpenReception: Staff deletion removes pending invites cross-tenant by email match |
| CVE-2026-48076 | OpenReception's bootstrap booking flow allows unauthenticated booking on isPublic=false channels |
| CVE-2026-48089 | DevGuard has improper authorization on public assets |
| CVE-2026-48113 | Chisel: ACL Bypass via Post-Handshake SSH Channel ExtraData Injection |
| CVE-2026-48152 | Budibase: Basic app users can exfiltrate stored REST datasource auth by rewriting datasource base URL |
| CVE-2026-48772 | ProxySQL: PROXY-Protocol-v1 UNKNOWN parses spoofed source IP, bypassing mysql_query_rules.client_addr ACL |
| CVE-2026-48776 | LangGraph SDK has unsafe URL path construction |
| CVE-2026-48781 | Postiz has cross-tenant SUPERADMIN takeover via Skool-provider JWT forgery |
| CVE-2026-48794 | Authelia has an Edge Case Access Control Rule Mismatch |
| CVE-2026-48806 | Twig: Sandbox `__toString()` policy bypass via dynamic mapping keys |
| CVE-2026-48807 | Twig: Sandbox `__toString()` policy bypass via `Traversable` in `join` and `replace` filters |
| CVE-2026-48808 | Twig: Sandbox property allowlist bypass via the `column` filter under `SourcePolicyInterface` |
| CVE-2026-48860 | Distribution-over-TLS LAN allowlist silently bypassed due to sockname/peername confusion in inet_tls_dist |
| CVE-2026-49219 | ImageMagick: Policy Bypass can read disallowed files |
| CVE-2026-49288 | Statamic CMS missing authorization on Control Panel fieldtype endpoints allows disclosure of restricted resources |
| CVE-2026-49976 | Snipe-IT: User Account Escalation via CSV Import |
| CVE-2026-49981 | Twig: Sandbox filter, tag and function allow-list bypass when sandbox state changes between renders for a cached `Template` |
| CVE-2026-49983 | Deno: process.loadEnvFile() bypasses env permission checks and mutates process.env with only read access |
| CVE-2026-49989 | CrateDB's Blob HTTP handler bypasses authorization |
| CVE-2026-49997 | SurrealDB: Edge PERMISSIONS FOR delete bypassed when a connected node is deleted |
| CVE-2026-50000 | SecureDrop: API session token reuse against the Journalist Interface web UI |
| CVE-2026-50008 | Parse Server: Server option routeAllowList is bypassable through batch sub-requests |
| CVE-2026-53935 | CiliumLocalRedirectPolicy addressMatcher allows cross-namespace service traffic hijacking and can break service translation |
| CVE-2026-54021 | Open WebUI: Authenticated users can target arbitrary configured Ollama backends via unguarded url_idx path parameter |
| CVE-2026-54022 | Open WebUI: Any authenticated user can read other users' private notes via Socket.IO |
| CVE-2026-54076 | ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221) |
| CVE-2026-54091 | File Browser: Incorrect access control in public directory shares via rule path rebasing |
| CVE-2026-54096 | File Browser: Improper Access Control Occurs via Pre-Created Public Share for a Non-existent Path |
| CVE-2026-54136 | Windmill: Resource-scoped API tokens can read script contents outside their allowed path via scripts/list_search |
| CVE-2026-71886 | OpenPGP certification accepted from a subkey without certification authority |
| CVE-2026-71890 | MLS external commit can remove an arbitrary group member |
| CVE-2026-71896 | Apache DolphinScheduler: Missing Authorization Checks Allow Unauthorized Disclosure of User Account Information |
| CVE-2026-71897 | Apache DolphinScheduler: Allows unauthorized workflow operations through batch-copy and batch-move endpoints |
| CVE-2026-71898 | Apache DolphinScheduler: Improper Authorization Allows Project Read-Only Users to Execute Workflows and Tamper with Workflow... |
| CVE-2026-71899 | Apache DolphinScheduler: Missing Authorization in query-dynamic-sub-workflows API Leads to Information Disclosure |
| CVE-2026-73460 | Security Advisory 0160 |
| CVE-2026-73469 | Security Advisory 0176 |
| CVE-2026-73475 | Commerce PayPal - Moderately critical - Access bypass - SA-CONTRIB-2026-095 |
| CVE-2026-73477 | Quick Tabs - Moderately critical - Access bypass - SA-CONTRIB-2026-099 |
| CVE-2026-73478 | Diff - Moderately critical - Access bypass - SA-CONTRIB-2026-096 |
| CVE-2026-73499 | etcd: Watch API authorization bypass via open-ended range requests |
| CVE-2026-73571 | An authorization bypass vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.17 due to improper authorization valid... |
| CVE-2026-73579 | Apache Syncope: Non-recursive Any search could skip Realms restrictions |
| CVE-2026-73652 | vantage6: Algorithm developer can edit another developer's algorithm that is pending / under review |
| CVE-2026-73668 | Apache Syncope: Cross-realm disclosure of confidential ConnId bundles configuration values |
| CVE-2026-73804 | Gitea API token scope escalation through HTTP signatures |
| CVE-2026-73841 | OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpoints |
| CVE-2026-32067 | OpenClaw < 2026.2.26 - Cross-Account Authorization Bypass in DM Pairing Store |
| CVE-2026-3210 | Material Icons - Moderately critical - Access bypass - SA-CONTRIB-2026-011 |
| CVE-2026-32101 | StudioCMS S3 Storage Manager Authorization Bypass via Missing `await` on Async Auth Check |
| CVE-2026-32102 | OliveTin Unauthorized Action Output Disclosure via EventStream |
| CVE-2026-32108 | Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access |
| CVE-2026-32123 | OpenEMR: Therapy Group Sensitivity ACL No Longer Enforced |
| CVE-2026-3977 | projectsend AJAX Endpoints authorization |
| CVE-2026-39852 | Quarkus authorization bypass via semicolon path normalization inconsistency |
| CVE-2026-40155 | Auth0 Next.js SDK has Improper Proxy Cache Lookup |
| CVE-2026-40166 | authentik: Non-admin user can retrieve confidential OAuth client_secret via /api/v3/oauth2/access_tokens/ |
| CVE-2026-40191 | ClearanceKit has a policy bypass via dual-path Endpoint Security events checking only source path |
| CVE-2026-40213 | OpenStack Cyborg before 16.0.1 uses rule:allow (check_str='@') as the default policy for multiple API endpoints. This uncondi... |
| CVE-2026-40224 | In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the r... |
| CVE-2026-40599 | ClearanceKit: Ad-hoc signed binaries can spoof Apple process identities in the global allowlist |
| CVE-2026-40914 | Apache Artemis Stomp Protocol, Apache ActiveMQ Artemis Stomp Protocol: Address routing-type can be updated by STOMP protocol... |
| CVE-2026-41888 | Distribution: Tag deletion bypasses `storage.delete.enabled` configuration |
| CVE-2026-41903 | FreeScout IDOR Vulnerability: PERM_EDIT_USERS allows modifying any user's notification subscriptions (incomplete fix of CVE-2... |
| CVE-2026-41908 | OpenClaw < 2026.4.20 - Scope Enforcement Bypass in Assistant-Media Route |
| CVE-2026-41909 | OpenClaw < 2026.4.20 - Improper Authorization in Paired-Device Pairing Actions |
| CVE-2026-41910 | OpenClaw < 2026.4.8 - Missing Owner-Only Enforcement in /allowlist Cross-Channel Writes |
| CVE-2026-42016 | Incorrect authorization validation of user token in JFrog Artifactory allows Privilege Escalation |
| CVE-2026-42220 | nginx-ui: Authenticated settings disclosure exposes node.secret and enables trusted-node authentication abuse, backup exfiltr... |
| CVE-2026-42280 | Improper Permission Checking in Auth.js SDK |
| CVE-2026-42296 | Argo Workflows has incomplete fix for CVE-2026-31892: hostNetwork, securityContext, serviceAccountName bypass templateReferen... |
| CVE-2026-42312 | pyload-ng: non-admin SETTINGS users can disable outbound TLS peer verification |
| CVE-2026-42313 | pyload-ng: non-admin SETTINGS users can redirect all outbound traffic through an attacker-controlled proxy |
| CVE-2026-42331 | FOSSBilling missing authorization in guest Invoice API endpoints |
| CVE-2026-42349 | Clerk: Authorization bypass when combining organization, billing, or reverification checks |
| CVE-2026-42357 | Apache DolphinScheduler: Incorrect Authorization vulnerability allows users to access workflow instance information belonging... |
| CVE-2026-42422 | OpenClaw < 2026.4.8 - Role Bypass in device.token.rotate Function |
| CVE-2026-42426 | OpenClaw < 2026.4.8 - Improper Authorization in node.pair.approve via operator.write Scope |
| CVE-2026-42429 | OpenClaw < 2026.4.8 - Privilege Escalation via Gateway Plugin HTTP Authentication |
| CVE-2026-42604 | Actual has an OpenID `client_secret` Disclosure via Broken Authorization Guard in `/openid/config` |
| CVE-2026-42610 | Grav: Sensitive Information Disclosure via Accounts Service Bypass |
| CVE-2026-4262 | Incorrect authorization in HiJiffy Chatbot |
| CVE-2026-4263 | Incorrect authorization in HiJiffy Chatbot |
| CVE-2026-4265 | Guest user can upload files without permission across teams |
| CVE-2026-4273 | Insufficient token rotation validation in remote cluster invite confirmation |
| CVE-2026-4274 | Insufficient authorization in shared channel membership sync grants team-level access instead of channel-level access |
| CVE-2026-42812 | Apache Polaris: No protection on `write.metadata.path` |
| CVE-2026-44231 | RT: Privilege escalation and information disclosure via REST 2.0 user collection endpoint |
| CVE-2026-44252 | Wazuh Manager dapi RBAC Bypass Allows Privilege Escalation |
| CVE-2026-44260 | efw4.X: readonly Flag Not Enforced Server-Side |
| CVE-2026-44283 | etcd: Read access via PrevKv in etcd transactions may bypass RBAC authorization checks |
| CVE-2026-44314 | Traccar: Missing edit authorization on device image upload allows read-only users to write files |
| CVE-2026-44330 | free5GC: NEF nnef-pfdmanagement API is unauthenticated; forged bearer tokens can read PFD data and create/delete PFD subscrip... |
| CVE-2026-44374 | Backstage: Catalog unprocessed read endpoints allow authenticated cross-owner data access without permission checks |
| CVE-2026-44380 | MISP: Improper access control in auth key reset allows privilege escalation to site administrator |
| CVE-2026-44394 | An issue was discovered in OpenStack Keystone before 29.0.2. The Keystone federated token rescoping mechanism does not propag... |
| CVE-2026-44473 | Ella Core: UE Downlink Redirection via Forged PDUSessionResourceSetupResponse |
| CVE-2026-44557 | Open WebUI: Global Knowledge Base Enumeration via knowledge-bases Meta-Collection |
| CVE-2026-44561 | Open WebUI: Deactivated Channel Members Retain Full Access to Group/DM Channels |
| CVE-2026-44564 | Open WebUI: Read-Only Users Can Modify Collaborative Documents via Socket.IO |
| CVE-2026-44567 | Open WebUI: Open WebUI Improper Authorization Control |
| CVE-2026-44573 | Next.js: Middleware / Proxy bypass in Pages Router applications using i18n |
| CVE-2026-44633 | Live Helper Chat: REST API chat update accepts arbitrary chat fields across department boundaries |
| CVE-2026-44654 | LibreChat: Shared-agent editor can globally delete owner's file records — breaks owner's other private agents |
| CVE-2026-44681 | Authlib: Open Redirect in Authlib OIDC Implicit/Hybrid Authorization |
| CVE-2026-44832 | Snipe-IT: Privilege Escalation via API Permissions Assignment |
| CVE-2026-44838 | RabbitMQ MQTT Topic Permission Authorization Bypass |
| CVE-2026-44846 | JumpServer: Privilege Overwrite via Organization Invite Logic Flaw |
| CVE-2026-44850 | Portainer: Bind-mount restriction bypass via HostConfig.Mounts |
| CVE-2026-44882 | Portainer: Kubernetes middleware continues after token validation failure, bypassing endpoint authorization |
| CVE-2026-44911 | Apache NiFi: Incorrect Authorization for Configuration Verification Requests |
| CVE-2026-44944 | iscsiuio control-socket authentication bypass in open-iscsi |
| CVE-2026-44991 | OpenClaw < 2026.4.21 - Authorization Bypass in Owner-Enforced Commands via Wildcard Channel Senders |
| CVE-2026-44998 | OpenClaw < 2026.4.20 - Tool Policy Bypass via Bundled MCP/LSP Tools |
| CVE-2026-45002 | OpenClaw < 2026.4.20 - Hook Session-Key Bypass via Template Mapping |
| CVE-2026-45009 | phpMyFAQ - Insufficient Authorization Check in Admin API Endpoints |
| CVE-2026-45042 | RustFS: UploadPartCopy Does Not Enforce Destination Bucket Policy on Copy Source |
| CVE-2026-45075 | Symfony: HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid] |
| CVE-2026-45081 | Frappe HR: Permission Bypass in HRMS Leave Details API |
| CVE-2026-45108 | Himmelblau: Authentication Bypass via Cross-User Local Session Impersonation in Device Authorization Grant (DAG) Flow |
| CVE-2026-75921 | Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_te... |
| CVE-2026-75990 | Illustrator | Incorrect Authorization (CWE-863) |
| CVE-2026-75994 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-76111 | Dell PowerStore contains an Incorrect Authorization vulnerability. An authenticated attacker with low privileges could potent... |
| CVE-2026-76202 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-76238 | stigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweep |
| CVE-2026-76264 | Improper Authorization through the REST API in Splunk Enterprise |
| CVE-2026-76341 | Risky Commands Safeguards Bypass through Table Editor Dataset Initial Data in Splunk Enterprise |
| CVE-2026-76342 | Risky Commands Safeguards Bypass through Splunk Web in Splunk Enterprise |
| CVE-2026-76370 | Information Disclosure through the REST API in Splunk SOAR |
| CVE-2026-76391 | Improper Privilege Management through Agent Run History in Splunk AI Toolkit |
| CVE-2026-76438 | Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability |
| CVE-2026-76560 | 389-ds-base: 389-ds: anonymous ldap client can defeat selfdn aci bind-rule checks via empty bind dn |
| CVE-2026-77108 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-77109 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-77111 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-77122 | Nexus Repository 3 - Incorrect Authorization Allows Disclosure of Member Repository Metadata via Group Repository Permissions |
| CVE-2026-77125 | Nexus Repository 3 - Incorrect Authorization on Blobstore Group Endpoints |
| CVE-2026-77134 | Broken Access Control in extension "femanager" (femanager) |
| CVE-2026-77361 | obsidian-tc symlink path mismatch bypasses read ACL restrictions |
| CVE-2026-77362 | obsidian-tc bridge tools expose data outside the read ACL |
| CVE-2026-77366 | obsidian-tc tokens can access arbitrary configured vaults |
| CVE-2026-77425 | Unleash: A project member can reorder activation strategies belonging to any other project / environment (cross-project integ... |
| CVE-2026-77438 | Trilium unauthenticated share-search discloses password-protected and hidden shared notes |
| CVE-2026-77454 | exists/2 predicate silently dropped on limited relationships with a parent() filter in AshSql |
| CVE-2026-77459 | Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooks |
| CVE-2026-77507 | Weblate: Object-scoped RSS feeds disclose private change history to unauthorized users |
| CVE-2026-77910 | Microsoft Exchange Server Elevation of Privilege Vulnerability |
| CVE-2026-77923 | Dolibarr 21.0.0 < 24.0.0 Authorization Bypass via clonetasks Mass Action |
| CVE-2026-78134 | strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missi... |
| CVE-2026-78153 | Restrict User Access 2.6 - 2.8 - Unauthenticated Content Protection Bypass via REST API Route Normalization |
| CVE-2026-78210 | In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts in an envir... |
| CVE-2026-78214 | Apache DolphinScheduler: Actuator Endpoint Authentication Bypass via Percent-Encoded Paths |
| CVE-2026-78583 | Incorrect Authorization in Kibana Leading to Privilege Escalation |
| CVE-2026-78587 | Incorrect Authorization in Fleet Server Leading to Denial of Service of Agent Upload Operations |
| CVE-2026-78598 | Incorrect Authorization in Kibana Leading to Unauthorized Cross-Space Exposure of Machine Learning Job Data |
| CVE-2026-78606 | Incorrect Authorization in Kibana Leading to Unauthorized Disclosure, Modification, and Deletion of Data |
| CVE-2026-78609 | Incorrect Authorization in Elastic Cloud on Kubernetes Leading to Unauthorized Modification of Data |
| CVE-2026-7867 | Udisks2: udisks2: local privilege escalation via as-user option spoofing |
| CVE-2026-7868 | This Power System update is being released to address incorrect authorization |
| CVE-2026-78887 | liketrek TREK Journey Photo Proxy validateShareTokenForAsset authorization |
| CVE-2026-79619 | OpenZFS: user-namespace capability check allows unprivileged local authorization bypass |
| CVE-2026-79960 | Gitea deploy key pushes acting as the repository owner |
| CVE-2026-80341 | Payment Plugins for PayPal WooCommerce < 2.0.26 - Subscriber+ Stored Payment Method Assignment via IDOR |
| CVE-2026-8046 | Incorrect Authorization in CODESYS Control |
| CVE-2026-80515 | In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 the management-authorization gate that protects every /…/mgmt/… REST endpoi... |
| CVE-2026-8074 | Improper Permission Check Allows User Manager to Deactivate Bot Accounts |
| CVE-2026-8079 | Unintended limited set of actions with elevated privileges may be performed during PDF generation in Progress Flowmon |
| CVE-2026-81158 | Entity API - Moderately critical - Information disclosure - SA-CONTRIB-2026-113 |
| CVE-2026-81165 | Blazy - Less critical - Access bypass - SA-CONTRIB-2026-104 |
| CVE-2026-81178 | SysReptor: Anonymous note-share link discloses project member identities and non-shared note activity |
| CVE-2026-81316 | Same-named aggregates with differing filters are conflated in AshSql |
| CVE-2026-81318 | Distinct-query aggregate drops the tenant schema prefix, leaking across tenants in AshSql |
| CVE-2026-82405 | Klever-Go Account takeover: `kleverUpdateAccountPermission` authorizes on attacker-controlled `RecipientAddr` instead of the... |
| CVE-2026-82431 | Apache Storm Client: Authorization Bypass When nimbus.groups Is Configured Without nimbus.users |
| CVE-2026-82432 | Apache Storm Nimbus: Blobstore Authorization Bypass via Rebalance Configuration Overrides |
| CVE-2026-82463 | pac4j-core before 6.5.6 Authorization Bypass via Reversed Profile Type Check |
| CVE-2026-82632 | Incorrect Authorization in GitLab |
| CVE-2026-82634 | Frappe Framework Development Branch Incorrect Authorization via Jinja Template Preview Endpoint |
| CVE-2026-82724 | Broken access control in AshPhoenix SubdomainHook via a nil tenant in handle_subdomain |
| CVE-2026-82730 | Authorization-redacted field values disclosed through AshTypescript result normalization |
| CVE-2026-82747 | Ash.Policy.Authorizer returns records denied by a runtime read policy to any actor |
| CVE-2026-82748 | Ash.Actions.Aggregate authorizes an aggregate under one action but computes it under another |
| CVE-2026-82749 | Ash relationship parent(...) filter degrades to an IS NULL match when the parent field is unresolved, leaking scoped records |
| CVE-2026-82828 | Improper authorization may allow a general user to perform operations equivalent to those available with administrator privil... |
| CVE-2026-82875 | ToolJet before v3.16.208 Authorization Bypass via organizationId |
| CVE-2026-82879 | DataEase before 2.10.26 Access Control Bypass via Share Tickets |
| CVE-2026-82920 | Mattermost ABAC parent policy bypass via policy update endpoint |
| CVE-2026-8350 | Concrete CMS 9.5.0 and below is vulnerable to missing authorization in the bulk_user_assignment.php which can lead to privile... |
| CVE-2026-83764 | Windows Clipboard User Service Information Disclosure Vulnerability |
| CVE-2026-83766 | Windows Hyper-V Security Feature Bypass Vulnerability |
| CVE-2026-83792 | Windows Device Install Service Elevation of Privilege Vulnerability |
| CVE-2026-84011 | Windows SMB Client Security Feature Bypass Vulnerability |
| CVE-2026-84098 | Directorist 3.1.0 - 8.9.4 - Subscriber+ Arbitrary Listing Deletion via remove_listing |
| CVE-2026-84173 | In Eclipse Ankaios versions v0.5.1 through v1.0.1, the agent-side Control Interface authorizer incorrectly evaluates multi-se... |
| CVE-2026-84206 | Snipe-IT before 8.7.0 Authorization Bypass via Bulk Restore |
| CVE-2026-84284 | Incorrect Authorization in GitLab |
| CVE-2026-84303 | gRPC-Go: xDS RBAC HTTP Filter bypass via mixed-case Header Matching and gRFC A41 validation evasion |
| CVE-2026-84399 | Botslab G980H Dashcams Incorrect Authorization |
| CVE-2026-84464 | Zammad: IDOR in External Data Source rendering exposes ticket, user, group, and organization data |
| CVE-2026-84742 | The Events Calendar 6.15.0 - 6.17.4.1 - Contributor+ Content Publication via TEC V1 REST API |
| CVE-2026-84743 | The Events Calendar 6.15.16.1 - 6.17.4.1 - Contributor+ Event/Venue/Organizer Update, Trash and Ownership Takeover via by-slu... |
| CVE-2026-84808 | Kimai before 2.65.0 Authorization Bypass via API Timesheet |
| CVE-2026-84917 | Jsonapi Role Access - Critical - Access bypass - SA-CONTRIB-2026-127 |
| CVE-2026-84920 | Unpublished Node Permissions - Critical - Access bypass - SA-CONTRIB-2026-132 |
| CVE-2026-85025 | Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution gu... |
| CVE-2026-85093 | Cheshire Cat AI Memory Collection Endpoint Information Disclosure |
| CVE-2026-85166 | n8n before 2.36.2 Credential Exfiltration via Workflow Tool Node |
| CVE-2026-85298 | Improper Authorization in Google Cloud Application Integration Leads to Privilege Escalation |
| CVE-2026-85330 | Microsoft Edge for Android Security Feature Bypass Vulnerability |
| CVE-2026-85499 | Apache SkyWalking BanyanDB: Canopy does not enforce readonly-role restrictions on the /monitoring/* proxy |
| CVE-2026-85512 | SourceCodester Class and Exam Timetabling System session.php authorization |
| CVE-2026-85529 | Incorrect Authorization in GitLab |
| CVE-2026-85538 | MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes |
| CVE-2026-85587 | phpMyFAQ before 4.1.8 Incorrect Authorization via Admin Pages |
| CVE-2026-85592 | phpMyFAQ before 4.1.8 Authorization Bypass via question/create |
| CVE-2026-85597 | Traefik before v2.11.55 and v3.0.0 through v3.7.10 mTLS Bypass via TLS Option Conflict |
| CVE-2026-85619 | AppFlowy-Cloud 0.9.64 Cross-Workspace Collab Access via HTTP API |
| CVE-2026-85620 | Postgres MCP Pro 0.3.0 Restricted-Mode Bypass via FROM-Clause Function |
| CVE-2026-85622 | AppFlowy-Cloud through 0.9.64 Cross-Workspace Collab Read via WebSocket |
| CVE-2026-85697 | Documenso 2.17.0 PDF Route Ignores Document Visibility |
| CVE-2026-85724 | Moquette pattern ACL wildcard injection allows cross-tenant authorization bypass |
| CVE-2026-85978 | Unauthenticated Remote Code Execution in Akana API Platform |
| CVE-2026-86009 | Mailu: Domain managers can allow themselves to spoof on other hosted domains they should not control |
| CVE-2026-86043 | Skipper: OPA body-authz bypass: truncated_body mitigation fails open on chunked/HTTP-2 (incomplete fix CVE-2026-50197) |
| CVE-2026-86073 | n8n: Per-Resource OAuth Consent Bypass via Unbound Refresh Token Resource Substitution |
| CVE-2026-86101 | Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Access |
| CVE-2026-86102 | WatchGuard AP Command Injection in Internal Management API Allows Command Execution |
| CVE-2026-86193 | Grav API Plugin Authentication Bypass via Group-Inherited Super |
| CVE-2026-86271 | FluentCMS PermissionManager.cs GetAccessible authorization |
| CVE-2026-86274 | projeto-siga Authentication Flow ExAutenticacaoController.java ExAutenticacaoController.autenticar authorization |
| CVE-2026-86437 | Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload |
| CVE-2026-86544 | knowns before 0.30.0 Authorization Bypass via Misclassified Code Actions |
| CVE-2026-86665 | aircheng-org iWebShop-5 update.php index authorization |
| CVE-2026-8667 | Incorrect Authorization in GitLab |
| CVE-2026-86684 | Gitea push mirror local path check uses the repository owner |
| CVE-2026-86747 | snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User |
| CVE-2026-86750 | snipe-it before 8.7.0 Authorization Bypass via API User Create/Update |
| CVE-2026-70472 | Flowise: Cross-workspace credential IDOR in openai-assistants-vector-store |
| CVE-2026-70474 | Flowise: Cross-Workspace OAuth2 Credential Metadata Leak |
| CVE-2026-70484 | Open WebUI: Users denied the image-generation permission can still generate images via chat completions |
| CVE-2026-70488 | Open WebUI: Deletion of directories and file embeddings in other knowledge bases via sync cleanup |
| CVE-2026-70490 | Open WebUI: Unapproved accounts can open terminal sessions via a WebSocket auth path missing the role check |
| CVE-2026-70494 | Open WebUI: A folder write-collaborator can permanently delete the owner's chats by deleting a shared subfolder |
| CVE-2026-70657 | Copyparty: file/dirkey confusion |
| CVE-2026-71183 | Apache DolphinScheduler: Missing Authorization Checks Allow Disclosure of Data Source Information and Passwords |
| CVE-2026-71184 | Gitea fork workflow approval bypass through review events |
| CVE-2026-71191 | In OpenStack Swift through 2.38.0, S3API middleware does not enforce that semantic x-amz-* headers are covered by the SigV4 s... |
| CVE-2026-71192 | In OpenStack Swift through 2.38.0, the S3API middleware does not sanitize Swift-native control headers (X-Copy-From, X-Copy-F... |
| CVE-2026-71193 | In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint)... |
| CVE-2026-71195 | In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the sha... |
| CVE-2026-71201 | In OpenStack Ironic through 38.0.0, a project reader that makes a crafted request to Ironic can return Portgroups assigned to... |
| CVE-2026-71234 | Documize Community - Attachment Download Authorization Bypass via Non-Validated secure Token |
| CVE-2026-71247 | Documenso - Assistant Recipient Can Forge Another Signer's Signature in Sequential-Signing Documents |
| CVE-2026-71315 | Nuxt route rules silently dropped for mixed-case paths, bypassing appMiddleware auth gates (incomplete fix for CVE-2026-53721... |
| CVE-2026-71325 | Traefik: `allowCrossNamespace=false` bypass via `@kubernetescrd` TraefikService backendRef |
| CVE-2026-71362 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-71381 | Adobe Genuine Software Integrity Service | CWE-863 Incorrect Authorization |
| CVE-2026-71383 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-71384 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-71385 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-71387 | ColdFusion | Incorrect Authorization (CWE-863) |
| CVE-2026-71398 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-71424 | Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP servers |
| CVE-2026-71433 | LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores |
| CVE-2026-71490 | OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protection |
| CVE-2026-71506 | Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpoint |
| CVE-2026-71510 | Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameter |
| CVE-2026-71518 | Typemill < 2.26.0 Authorization Bypass via Media File Download Route |
| CVE-2026-71543 | OpenBao's Templated Policies Allow Privilege Escalation via Wildcard Characters |
| CVE-2026-72524 | Apache Doris: Authorization bypass allowing a low-privilege user to read/write/drop arbitrary tables |
| CVE-2026-72630 | Incorrect Authorization in Kibana Fleet Leading to Privilege Escalation |
| CVE-2026-72633 | Incorrect Authorization in Kibana Leading to Unauthorized Disabling of Privilege Monitoring |
| CVE-2026-72641 | Incorrect Authorization in Kibana Leading to Unauthorized Modification of Data |
| CVE-2026-72643 | Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agents |
| CVE-2026-72672 | Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Data |
| CVE-2026-72673 | Incorrect Authorization in Kibana Leading to Unauthorized Deletion of Synthetics Private Locations |
| CVE-2026-72771 | n8n before 2.32.1 Credential Restriction Bypass via AI/LLM Nodes |
| CVE-2026-72785 | Craft CMS before 5.10.6 Authorization Bypass via structures/move-element |
| CVE-2026-72788 | SiYuan before v3.7.4 Information Disclosure via UILayout Filter |
| CVE-2026-72792 | SiYuan before v3.7.4 Information Disclosure via Tag API |
| CVE-2026-72831 | Grav through 2.0.11 Authentication Bypass via Flex Objects |
| CVE-2026-72859 | Budibase 3.39.4 before 3.40.0 Authorization Regression via S3 Presigned URL |
| CVE-2026-72886 | Dokploy: Non-admin member gains root on the host by bypassing the owner/admin check on server-level schedules (incomplete fix... |
| CVE-2026-72921 | SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths |
| CVE-2026-73049 | SiYuan before v3.7.4 Information Disclosure via getAttributeViewBacklinks |
| CVE-2026-73059 | stoatchat before 0.15.0 Permission Bypass via message_fetch |
| CVE-2026-73090 | PeerTube: Cross-origin remote video takeover via Update activity |
| CVE-2026-73126 | Gitea private workflow badge token scope bypass |
| CVE-2026-73213 | Coturn: `addr_less_eq()` does a component-wise IPv6 comparison instead of a lexicographic one, letting an authenticated TURN... |
| CVE-2026-73221 | CVAT: Flawed authorization logic in endpoints related to lambda requests |
| CVE-2026-73236 | Apache Syncope: Cross-Realm authorization bypass in delegated administration |
| CVE-2026-73265 | RustFS: Version-specific object reads authorize the non-version action |
| CVE-2026-73285 | RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objec... |
| CVE-2026-73286 | RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditi... |
| CVE-2026-73289 | RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisions |
| CVE-2026-73290 | RustFS: Anonymous ListObjectVersions bypasses RestrictPublicBuckets through the ListBucket fallback |
| CVE-2026-73305 | Budibase: Privilege escalation via public role assignment API missing app-level authorization |
| CVE-2026-73310 | XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypass |
| CVE-2026-73313 | XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider |
| CVE-2026-73317 | XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcher |
| CVE-2026-73318 | XenForo < 2.3.13 Missing Authorization via force-agreement Controller |
| CVE-2026-73322 | Apache Pinot: Incorrect authorization in the single-stage query engine allows reading unauthorized dimension tables via looku... |
| CVE-2026-73370 | Apache Syncope: Cross-Realm boundaries reconciliation bypass |
| CVE-2026-88939 | knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption |
| CVE-2026-88974 | WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost |
| CVE-2026-88978 | Hatchet DurableTask WorkerStatus gRPC resolves caller-supplied durable-task UUIDs via ListSatisfiedEntries with no tenant_id... |
| CVE-2026-89013 | Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php |
| CVE-2026-89032 | BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer |
| CVE-2026-89072 | MOVEit Transfer Authorization Flaw in Certificate Management |
| CVE-2026-89124 | Missing Authorization Check in SAP Global Trade Services, edition for SAP HANA (Display Product Catalog Based on Customs Decl... |
| CVE-2026-89151 | Forgejo before 16.0.4 allows use of restricted API tokens for unintended access to the "allow maintainer edit" feature. |
| CVE-2026-90450 | Incorrect Authorization in Malcolm |
| CVE-2026-90460 | An issue was discovered in OpenStack Keystone before 29.0.3. Tokens obtained via delegated authentication methods (EC2 creden... |
| CVE-2026-9048 | Slider Revolution 7.0.0 - 7.0.14 - Incorrect Authorization to Authenticated (Contributor+) Sensitive Information Exposure |
| CVE-2026-90508 | Chengdu Qilu Technology Ludashi Message Dispatch ProtectFilter64.sys MessageNotifyCallback authorization |
| CVE-2026-90806 | DjangoCRM django-crm Bulk Case Update bulk_views.py BulkUpdateCasesView authorization |
| CVE-2026-90820 | a2aproject a2a-java AuthorizationRequestHandlerDecorator.java AuthorizationRequestHandlerDecorator.onListTasks authorization |
| CVE-2026-91157 | Discourse: Media uploads remain publicly accessible after category permissions are restricted |
| CVE-2026-91161 | OpenWA: VIEWER API keys can read WhatsApp group invite codes |
| CVE-2026-91164 | Warpgate: API tokens bypass the user's allowed_ip_ranges restriction |
| CVE-2026-91181 | Data Retention Teams Endpoint Leaks Private Team Invite ID |
| CVE-2026-9127 | Studio 5000 Logix Designer® – Multiple Vulnerabilities |
| CVE-2026-91778 | In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts on a worker... |
| CVE-2026-92992 | Dromara mayfly-go AI Assistant ai.go authorization |
| CVE-2026-93294 | Azure Monitor data source resource proxy allows calls to arbitrary Azure Resource Manager APIs |
| CVE-2026-9350 | NousResearch hermes-agent Batch Runner approval.py check_all_command_guards authorization |
| CVE-2026-93593 | ArcadeDB before 26.9.1 TimeSeries ACL Bypass via Type Permission |
| CVE-2026-93594 | ArcadeDB before 26.9.1 ACL Bypass via Index and TimeSeries |
| CVE-2026-93643 | Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downlo... |
| CVE-2026-93846 | Team admin can escalate a team member's permissions via the team member roles endpoint |
| CVE-2026-93847 | Improper post type validation on scheduled post endpoints |
| CVE-2026-93861 | In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project'... |
| CVE-2026-93954 | grimmory-tools grimmory Settings API Endpoint AppSettingController.java AppSettingController.getAppSettings authorization |
| CVE-2026-94205 | Gitea fork workflow approval bypass through maintainer-triggered events |
| CVE-2026-94262 | Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Non-Administrator Account Takeover via Front-End User Update Actio... |
| CVE-2026-94299 | elegro Crypto Payment <= 1.0.1 - Unauthenticated Arbitrary Order Status Change via IPN Callback |
| CVE-2026-94609 | authentik: Privilege Escalation to Superuser via Group Hierarchy |
| CVE-2026-95639 | Photoshop Desktop | Incorrect Authorization (CWE-863) |
| CVE-2026-95654 | Databasement before 1.7.14 Authorization Bypass via Stale Invitation Token |
| CVE-2026-95695 | IBM WebSphere Application Server Liberty Incorrect Authorization |
| CVE-2026-95811 | Lemonldap::NG::Handler versions from 2.0.0 before 2.16.10, from 2.17.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allo... |
| CVE-2026-95814 | Vaultwarden through 1.37.3 Authorization Bypass via Missing Status Check |
| CVE-2026-9603 | SourceCodester eDoc Doctor Appointment System delete-session.php authorization |
| CVE-2026-96356 | Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-174 |
| CVE-2026-96366 | Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-169 |
| CVE-2026-96370 | Webform - Moderately critical - Access bypass, Server-side request forgery - SA-CONTRIB-2026-164 |
| CVE-2026-96373 | Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-168 |
| CVE-2026-96384 | Mermaid Diagram Field - Moderately critical - Access bypass - SA-CONTRIB-2026-180 |
| CVE-2026-96398 | Webform - Less critical - Access bypass - SA-CONTRIB-2026-173 |
| CVE-2026-9640 | LXD Snapshot Import Privilege Escalation Vulnerability |
| CVE-2026-96512 | Sudo: sudo: tz environment variable allows bypass of notbefore/notafter time-based authorization |
| CVE-2026-96540 | An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in expor... |
| CVE-2026-96589 | Gitea private repository access retained after rejected transfer |
| CVE-2026-96603 | Abdurrab5 online-makeup-store Admin functions.php confirm_user authorization |
| CVE-2026-96628 | Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof` |
| CVE-2026-96680 | ByteDance Coze Scraper Extension External Message index.js chrome.runtime.onMessageExternal.addListener authorization |
| CVE-2026-96918 | Windows NTFS Elevation of Privilege Vulnerability |
| CVE-2026-97147 | In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return... |
| CVE-2026-97204 | Gitea label deletion across repository and organization IDs |
| CVE-2026-97208 | Gitea push mirror API bypass of DISABLE_NEW_PUSH policy |
| CVE-2026-97335 | Incorrect authorization in LXD storage volume API allows reading volumes from other projects |
| CVE-2026-97380 | MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privileges |
| CVE-2026-97626 | Gitea profile feed disclosure bypassing user visibility |
| CVE-2026-97818 | phpIPAM through 1.8.3 has incorrect authorization for id=="admins" and id=="all" in api/controllers/User.php. |
| CVE-2026-9791 | Keycloak-rhel9: organization data leak after feature disabled in keycloak |
| CVE-2026-9807 | Incorrect Authorization in GitLab |
| CVE-2026-9808 | An authorization bypass vulnerability exists in the Mautic 7 API v2 endpoints (utilizing API Platform). Under certain conditi... |
| CVE-2026-9816 | Insufficient server-side validation of board member role fields permits privilege escalation |
| CVE-2026-9859 | Mattermost Boards plugin didn’t enforce role-based authorization on board channel link allowing board editors to expose board... |
| CVE-2026-7387 | Mattermost group syncable endpoints allow privilege escalation via scheme_admin |
| CVE-2026-74032 | Wazuh 4.0.0 before 4.14.8 RBAC Authorization Bypass via /security/actions |
| CVE-2026-74035 | Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user |
| CVE-2026-74036 | Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies |
| CVE-2026-74248 | OpenStack Octavia through 18.0.0 mishandles quality of service (QoS) policy authorization. By associating another project's Q... |
| CVE-2026-74769 | Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API... |
| CVE-2026-7485 | Frozen BI aggregations leak host and service names to unauthorized users |
| CVE-2026-74906 | SiYuan before v3.7.4 Incorrect Authorization via Publish Access |
| CVE-2026-74994 | inets, httpd: Authentication Bypass via Directory Namespace Collapse in httpd mod_auth |
| CVE-2026-75157 | Apache Airflow: Asset queued-events DELETE endpoints gated on Dag READ instead of Dag EDIT (asset-triggered scheduling suppre... |
| CVE-2026-75480 | OpenViking Debug Vector Endpoints Multi-tenant Data Exposure |
| CVE-2026-75525 | OpenReception: unauthenticated ML-KEM key injection into the staff-crypto recipient directory in any tenant |
| CVE-2026-75542 | OAuth token exchange grants repository scopes for organizations the principal cannot access |
| CVE-2026-75608 | Frigate: Viewer-Role User Can Access go2rtc Internal API to obtain sensitive information |
| CVE-2026-75624 | IBM App Connect Enterprise is vulnerable to privilege escalation and Denial of Service |
| CVE-2026-75723 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-75728 | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863) |
| CVE-2026-75732 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2026-75745 | Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863) |
| CVE-2026-76836 | AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypass |
| CVE-2026-76863 | Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via QoS Bandwidth Plan Routes |
| CVE-2026-77181 | Apache Syncope: ClientApp update entitlement not effective |
| CVE-2026-77226 | Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpoint |
| CVE-2026-77234 | Improper input validation in FreeRTOS-Kernel timer command handling |
| CVE-2026-77298 | SeaweedFS S3 OIDC Bearer authentication bypasses IAM role trust policy |
| CVE-2026-77317 | SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwrite |
| CVE-2026-77560 | Tinyauth: forward-auth per-app ACL is matched case-sensitively against the (case-insensitive) hostname, letting an authentica... |
| CVE-2026-77611 | SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basename |
| CVE-2026-7765 | User Messages widget leaked issuer messages on shared dashboards |
| CVE-2026-77704 | Amelia 1.2.32 - 2.4.8 - Amelia Customer+ Appointment Status Update and Self-Approval |
| CVE-2026-77774 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-77786 | Rank Math SEO < 1.0.277 - Editor+ Core Settings Modification via fix-site-seo Ability |
| CVE-2026-78335 | Incorrect Authorization in GitLab |
| CVE-2026-78341 | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Authorization vulnerabi... |
| CVE-2026-78411 | Velociraptor Server Metadata update with Insufficient Permission Check |
| CVE-2026-78426 | Logout bypass via alternate JWT spelling |
| CVE-2026-78433 | Gitea private attachment disclosure through repository mismatch |
| CVE-2026-79673 | Ech0 before 4.4.3 Scope Bypass via profile:read Token |
| CVE-2026-79708 | Incorrect Authorization in GitLab |
| CVE-2026-79746 | MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matching |
| CVE-2026-79767 | Gardener: Authorization Bypass via Group Subject Injection |
| CVE-2026-80110 | Pki-core: dogtag pki v2 rest acl filter's reverse-lexicographic tie-break lets a ca agent invoke the admin-only raw profile c... |
| CVE-2026-80182 | In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authent... |
| CVE-2026-80184 | In OpenStack Keystone before 29.0.3, tokens obtained via delegated authentication mechanisms (OAuth1 access tokens, applicati... |
| CVE-2026-80202 | Kimai before 2.56.0 Authorization Bypass via TimesheetVoter |
| CVE-2026-80203 | Grav before 1.0.18 Authentication Bypass via Scoped API Key |
| CVE-2026-80204 | Grav before 1.0.18 Authentication Bypass via Scoped API Key |
| CVE-2026-80209 | Fonoster through 0.22.7 Incorrect Authorization in the Identity UpdateWorkspace Handler |
| CVE-2026-80223 | Cross-tenant subscription disclosure in AshGraphql authorizes notifications in memory without a tenant-scoped read |
| CVE-2026-81439 | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Incorrect Authorization vulnerability. A low pr... |
| CVE-2026-81535 | wolfSSH SSH client accepts unsolicited forwarded-tcpip channel opens without an authorization check |
| CVE-2026-81643 | Broken access control in AshGraphql subscription batcher applies authorization suppression to only the first notification |
| CVE-2026-81649 | Fundiin <= 3.4.0 - Unauthenticated Payment Gateway Settings Update and Credential Disclosure |
| CVE-2026-81729 | Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletion |
| CVE-2026-81839 | Incorrect Authorization in GitLab |
| CVE-2026-81842 | Library panel can be moved into a folder without library panel create permission |
| CVE-2026-81892 | EasyAdmin custom-action dispatcher bypasses access_control on other routes |
| CVE-2026-81905 | Concrete CMS below 9.5.3 does not enforce validation-hash type on redemption, allowing a hash issued for one purpose to be re... |
| CVE-2026-81996 | Acrobat Reader | Incorrect Authorization (CWE-863) |
| CVE-2026-81997 | Acrobat Reader | Incorrect Authorization (CWE-863) |
| CVE-2026-82023 | LearnPress WordPress Plugin < 4.4.6 Broken Object-Level Authorization via Quiz Answer Insert |
| CVE-2026-82053 | Improper Session Handling in MongoDB Server LDAP Authorization Integration Leads to Incorrect Role Assignment |
| CVE-2026-82062 | Improper Authorization in MongoDB Server applyOps Command Allows Writes to Arbitrary Internal Storage Tables via Feature Gate... |
| CVE-2026-82073 | Improper Validation in MongoDB Server Aggregation Framework Allows Authorization Bypass and Unauthorized Collection Access wi... |
| CVE-2026-82074 | Incorrect Authorization in MongoDB Server Aggregation Framework Allows Unauthorized Read Access to Collection Data |
| CVE-2026-82272 | Immich Locked Assets Remain Readable Through Albums and Shared Links |
| CVE-2026-82293 | Incorrect Authorization in Kibana Leading to Unauthorized Resource Consumption |
| CVE-2026-82298 | Incorrect Authorization in Kibana Leading to Denial of Service |
| CVE-2026-82299 | Incorrect Authorization in Kibana Leading to Information Disclosure |
| CVE-2026-82302 | Incorrect Authorization in Kibana Leading to Unauthorized Configuration Modification |
| CVE-2026-82358 | RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass |
| CVE-2026-82378 | Apache Roller: OAuth authorization endpoint trusts request-supplied identity |
| CVE-2026-82394 | Sulu: Fix authorization bypass when creating preview links |
| CVE-2026-82395 | Sulu: Media move/update authorization bypass (IDOR) |
| CVE-2026-86752 | snipe-it before 8.7.0 Authorization Bypass via Asset Audit Endpoints |
| CVE-2026-86753 | snipe-it before 8.7.0 Business Logic Bypass via asset_model endpoint |
| CVE-2026-86754 | Snipe-IT before 8.7.0 Authorization Bypass via OAuth Clients |
| CVE-2026-86755 | Snipe-IT 4.2.0 through 8.6.3 Permission Bypass via OAuth |
| CVE-2026-86760 | snipe-it 8.2.0 before 8.7.0 Authentication Bypass via activated flag |
| CVE-2026-86773 | Snipe-IT 8.6.3 Broken Access Control via Kit Update Endpoints |
| CVE-2026-87014 | Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes |
| CVE-2026-87017 | Open WebUI: Inaccessible knowledge bases are exposed through the built-in knowledge tool on most vector backends |
| CVE-2026-87046 | Tanium addressed an improper access controls vulnerability in Comply. |
| CVE-2026-87075 | Tanium addressed an improper access controls vulnerability in Comply. |
| CVE-2026-87090 | Consul vulnerable to an authorization bypass in the catalog node-write path |
| CVE-2026-87095 | Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected:... |
| CVE-2026-87096 | Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected:... |
| CVE-2026-87107 | Consul vulnerable to an authorization bypass in the catalog deregistration path |
| CVE-2026-87720 | Incorrect Authorization via Stale ProjectCache Eviction and Repeated .git Suffixes in Gerrit Code Review |
| CVE-2026-8789 | Easy Appointments <= 3.12.27 - Missing Authorization to Authenticated (Contributor+) Arbitrary Connection Deletion |
| CVE-2026-87998 | Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion |
| CVE-2026-8800 | Cross-Org External Token Metadata accessible to AuditUser role |
| CVE-2026-88003 | InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgrade |
| CVE-2026-88005 | Open WebUI: Users denied by the OAuth domain allowlist or role policy can still sign in via token exchange |
| CVE-2026-88006 | Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange |
| CVE-2026-88007 | Traefik HTTP/3 Backend NTLM Connection Reuse |
| CVE-2026-88008 | Traefik: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') and Incorrect Authorization |
| CVE-2026-88044 | rclone: RC per-server auth-proxy bypass |
| CVE-2026-88162 | Windows Encrypting File System (EFS) Tampering Vulnerability |
| CVE-2026-8823 | User Manager can demote bot accounts to guest without bot-management permission |
| CVE-2026-88848 | MasterStudy LMS 1.9 - < 3.7.50 - Subscriber+ Membership Plan Quota and Category Restriction Bypass |
| CVE-2026-88849 | MasterStudy LMS 3.7.13 - 3.7.54 - Instructor+ Arbitrary User Display Name Update via Student Enrollment |
| CVE-2026-88860 | Capgo Authorization Bypass via Stale Channel Permission Overrides |
| CVE-2026-88862 | Capgo API Key Manager Authentication Bypass via x-limited-key-id |
| CVE-2026-88884 | Renovate before 44.3.1 Authentication Bypass via Digest Updates |
| CVE-2026-88894 | Snipe-IT before 8.7.2 Authorization Bypass via Predefined Kit Checkout |
| CVE-2026-88907 | SAML ePPN Attribute Validation Bypass in TÜBİTAK ULAKBİM's UlakPDF |
| CVE-2026-88916 | Admin Access Bypass via Header Fallback in TÜBİTAK ULAKBİM's UlakPDF |
| CVE-2026-89182 | Gitea push-to-create bypass of FORCE_PRIVATE policy |
| CVE-2026-89267 | starlette-admin 0.16.1 through 0.17.1 Searchable Fields Allowlist Bypass |
| CVE-2026-90532 | Adobe Experience Manager | Incorrect Authorization (CWE-863) |
| CVE-2026-90594 | wxiaoqi Spring-Cloud-Platform Permission Service PermissionService.java PermissionService.checkUserPermission authorization |
| CVE-2026-90595 | wxiaoqi Spring-Cloud-Platform OnlineController.java OnlineController.getOnlineInfo authorization |
| CVE-2026-90923 | Autopay < 5.0.1 - Unauthenticated Cross-Customer Order Payment Parameter Disclosure and Deletion |
| CVE-2026-90929 | File Browser 2.5.0 Directory Deletion via Upload Failure Cleanup |
| CVE-2026-90934 | EspoCRM before 10.0.4 Field-level Security Bypass via Attendees |
| CVE-2026-90942 | Casdoor through 4.4.0 Private Key Exposure via Certificate Endpoints |
| CVE-2026-90951 | Paid Member Subscriptions < 3.1.0 - Unauthenticated In-Flight Checkout State Deletion via pms_process_payment |
| CVE-2026-90971 | Server-Side Request Forgery (SSRF) in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a... |
| CVE-2026-91851 | MISP Dashboard Template ACL Bypass Due to VARCHAR-to-Integer Type Coercion in Permission Flag Comparison |
| CVE-2026-91983 | Vikunja before 2.6.0 API Token Scope Bypass via expand Parameter |
| CVE-2026-91998 | Casdoor through 4.4.0 Cross-Organization User Administration via /api/mcp |
| CVE-2026-92402 | ChangeWeDer crm top.upstudy.crm.controller.UserController UserController.java index authorization |
| CVE-2026-92403 | Secure Custom Fields < 6.9.4 - Unauthenticated Post Modification via Front-End Form ID Substitution |
| CVE-2026-92426 | YITH WooCommerce Popup < 1.60.0 - Contributor+ Arbitrary Post Meta Deletion |
| CVE-2026-92528 | Incorrect Authorization in GitLab |
| CVE-2026-92529 | Incorrect Authorization in GitLab |
| CVE-2026-92539 | Cross-organization user modification and deletion via the SCIM API in Grafana Enterprise |
| CVE-2026-92611 | In Eclipse Ankaios versions 0.6.0 to before 1.0.4, `LogRule::matches` in the agent control-interface authorizer stops at the... |
| CVE-2026-9268 | Incorrect Authorization in GitLab |
| CVE-2026-92682 | @neo4j/graphql: authorization relationship and connection filters invert the "none" quantifier |
| CVE-2026-92760 | Shlink through 5.1.6 Mercure Token Authorization Bypass |
| CVE-2026-92764 | OpenCVE 2.4.0 < 3.1.0 Organization API Ignores Token Scope |
| CVE-2026-92771 | Twenty before 2.35.0 Permission Bypass via groupBy-with-records Query |
| CVE-2026-92774 | Wiki.js through 2.5.314 Authorization Bypass via GraphQL Tag Omission |
| CVE-2026-92776 | Wiki.js through 2.5.314 Path Prefix Matching Authorization Bypass |
| CVE-2026-92782 | Chroma through 1.5.9 Authorization Bypass via Collection Identifier |
| CVE-2026-92788 | Coze Studio through 0.5.1 Cross-Tenant Database Access via Workflow SQL Node |
| CVE-2026-92793 | GoAdmin through 1.2.26 Authorization Bypass via Query Parameter |
| CVE-2026-92796 | Manticore Search 27.0.0 before 28.4.4 Multi-Statement Authorization Bypass |
| CVE-2026-92801 | cc-connect through 1.5.0 User Allowlist Bypass via Feishu Card Actions |
| CVE-2026-92817 | Inductive Automation Ignition Software Incorrect Authorization |
| CVE-2026-92874 | Incorrect Authorization in GitLab |
| CVE-2026-92893 | Rubygem-foreman_ansible: ansible inventory api ignores view_hosts permission filters, exposes hidden parameters |
| CVE-2026-92894 | Rubygem-foreman_ansible: unscoped lookupvalue deletion allows cross-model override value destruction |
| CVE-2026-92904 | Rubygem-foreman_remote_execution: job output readable without object-level view_job_invocations check |
| CVE-2026-92908 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-92909 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-92910 | Adobe Commerce | Incorrect Authorization (CWE-863) |
| CVE-2026-102139 | Kiteworks Email Protection Gateway Incorrect Authorization |
Exploits & Shellcodes
| Идентификатор | Тип | Описание | Дата публикации |
|---|---|---|---|
| EDB-52386 | Exploit | Linux PAM Environment - Variable Injection Local Privilege Escalation | 28.07.2025 |
| EDB-52354 | Exploit | Sudo 1.9.17 Host Option - Elevation of Privilege | 08.07.2025 |
| EDB-51277 | Exploit | POLR URL 2.3.0 - Shortener Admin Takeover | 06.04.2023 |
| EDB-50849 | Exploit | WordPress Plugin Easy Cookie Policy 1.6.2 - Broken Access Control to Stored XSS | 30.03.2022 |
| EDB-50011 | Exploit | Polkit 0.105-26 0.117-2 - Local Privilege Escalation | 15.06.2021 |
CISA KEV - известные эксплуатируемые уязвимости
Записи каталога CISA, для которых известны факты активной эксплуатации
| Идентификатор | Дата добавления | Описание | Ransomware |
|---|---|---|---|
| CVE-2019-7192 | 08.06.2022 | QNAP NAS devices running Photo Station contain an improper access control vulnerability allowing remote attackers to gain unauthorized access to the system. | Да |
| CVE-2021-22986 | 03.11.2021 | F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access t... | Да |
| CVE-2021-30533 | 27.06.2022 | Google Chromium PopupBlocker contains an insufficient policy enforcement vulnerability that allows a remote attacker to bypass navigation restrictions via a crafted iframe. This vu... | Нет |
| CVE-2021-3560 | 12.05.2023 | Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation. | Нет |
| CVE-2021-40655 | 16.05.2024 | D-Link DIR-605 routers contain an information disclosure vulnerability that allows attackers to obtain a username and password by forging a post request to the /getcfg.php page. | Нет |
| CVE-2022-41091 | 08.11.2022 | Microsoft Windows Mark of the Web (MOTW) contains a security feature bypass vulnerability resulting in a limited loss of integrity and availability of security features. | Да |
| CVE-2023-21715 | 14.02.2023 | Microsoft Office Publisher contains a security feature bypass vulnerability that allows for a local, authenticated attack on a targeted system. | Нет |
| CVE-2023-22518 | 07.11.2023 | Atlassian Confluence Data Center and Server contain an improper authorization vulnerability that can result in significant data loss when exploited by an unauthenticated attacker.... | Да |
| CVE-2023-24880 | 14.03.2023 | Microsoft Windows SmartScreen contains a security feature bypass vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicio... | Да |
| CVE-2023-38035 | 22.08.2023 | Ivanti Sentry, formerly known as MobileIron Sentry, contains an authentication bypass vulnerability that may allow an attacker to bypass authentication controls on the administrati... | Да |
| CVE-2024-21287 | 21.11.2024 | Oracle Agile Product Lifecycle Management (PLM) contains an incorrect authorization vulnerability in the Process Extension component of the Software Development Kit. Successful exp... | Нет |
| CVE-2024-38856 | 27.08.2024 | Apache OFBiz contains an incorrect authorization vulnerability that could allow remote code execution via a Groovy payload in the context of the OFBiz user process by an unauthenti... | Нет |
| CVE-2025-21479 | 03.06.2025 | Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode... | Нет |
| CVE-2025-21480 | 03.06.2025 | Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode... | Нет |
| CVE-2025-24200 | 12.02.2025 | Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device. | Нет |
| CVE-2025-55177 | 02.09.2025 | Meta Platforms WhatsApp contains an incorrect authorization vulnerability due to an incomplete authorization of linked device synchronization messages. This vulnerability could all... | Нет |
| CVE-2026-42016 | 11.09.2026 | JFrog Artifactory contains an incorrect authorization vulnerability that leads to a privilege escalation attack due to a validation check of the token signature/issuer and not the... | Нет |
| CVE-2026-71362 | 24.09.2026 | Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain elevated access to sensitive resour... | Нет |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20230621-13 | 21.06.2023 | Обход безопасности в Adobe Commerce (formerly Magento Commerce) |
| VULN:20230825-11 | 25.08.2023 | Повышение привилегий в D-Link DIR-645 firmware |
| VULN:20230825-12 | 25.08.2023 | Повышение привилегий в D-Link DIR-885L |
| VULN:20230825-14 | 25.08.2023 | Повышение привилегий в D-Link DIR-895 |
| VULN:20240205-1 | 05.02.2024 | Повышение привилегий в BuildKit |
| VULN:20240805-4 | 05.08.2024 | Выполнение произвольного кода в Calibre |
| VULN:20240812-35 | 12.08.2024 | Повышение привилегий в Docker |
| VULN:20241014-93 | 14.10.2024 | Обход безопасности в Cisco IOS XE Software |
| VULN:20241227-21 | 27.12.2024 | Повышение привилегий в Dell PowerStore T Family |
| VULN:20250117-5 | 17.01.2025 | Повышение привилегий в Dell OpenManage Network Integration (OMNI) |
| VULN:20250210-29 | 10.02.2025 | Выполнение произвольного кода в Rockwell Automation FactoryTalk View ME |
| VULN:20250331-3 | 31.03.2025 | Повышение привилегий в FortiSandbox |
| VULN:20250526-24 | 26.05.2025 | Выполнение произвольного кода в Adobe ColdFusion |
| VULN:20260126-9 | 26.01.2026 | Отказ в обслуживании в GitLab Community Edition (CE) and Enterprise Edition (EE) |
| VULN:20260603-50 | 03.06.2026 | Повышение привилегий в Adobe Connect Desktop Application |
| VULN:20260616-51 | 16.06.2026 | Обход безопасности в OpenClaw |
| VULN:20260616-61 | 16.06.2026 | Выполнение произвольного кода в QCA7005 |
| VULN:20260701-2 | 01.07.2026 | Повышение привилегий в Craft CMS |
| VULN:20260723-93 | 23.07.2026 | Получение конфиденциальной информации в Znuny |
| VULN:20260813-107 | 13.08.2026 | Получение конфиденциальной информации в Microsoft .NET |
| VULN:20260813-45 | 13.08.2026 | Повышение привилегий в Microsoft Exchange Online |
| VULN:20260819-65 | 19.08.2026 | Повышение привилегий в Gitea |
| VULN:20260923-191 | 23.09.2026 | Обход безопасности в Rsync |
| VULN:20260923-34 | 23.09.2026 | Повышение привилегий в ASP.NET Core |
| VULN:20260923-44 | 23.09.2026 | Повышение привилегий в Wazuh |
| VULN:20260923-55 | 23.09.2026 | Получение конфиденциальной информации в CoreDNS |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.