Vulnerability Category — Security Mode Bypass

Chinese name:
安全模式绕过
Detail：
安全模式绕过指通过程序相关解析等问题，绕过程序原有的安全保护措施或者模式的一种漏洞类型。

Related Vulnerabilities

SSV ID Name
SSV-99901 ProjectSend认证绕过漏洞(CVE-2024-11680)
SSV-99899 Palo Alto Networks PAN-OS身份认证绕过漏洞（CVE-2024-0012）
SSV-99897 WordPress-ReallySimpleSecurity插件认证绕过漏洞(CVE-2024-10924)
SSV-99891 Apache Solr 身份认证绕过漏洞（CVE-2024-45216）
SSV-99880 GitLab 身份验证绕过(CVE-2024-45409)
SSV-99834 禅道项目管理系统身份认证绕过漏洞
SSV-99818 QNAP NAS身份验证缺失漏洞(CVE-2024-21899)
SSV-99816 Linksys E2000 信息泄漏导致的权限绕过漏洞(CVE-2024-27497)
SSV-99815 JetBrains TeamCity身份验证绕过漏洞(CVE-2024-27198)
SSV-99814 致远OA任意用户密码重置
SSV-99810 ConnectWise ScreenConnect 验证绕过导致远程命令执行漏洞
SSV-99798 GitLab 任意用户密码重置漏洞(CVE-2023-7028)
SSV-99777 Atlassian Confluence improper认证绕过到远程代码执行漏洞（CVE-2023-22518）
SSV-99772 VMware vRealize Log Insight 认证绕过导致远程代码执行漏洞(CVE-2023-34051)
SSV-99763 JumpServer 全局开启公钥认证后用户可以使用公钥创建访问 Token 的漏洞（CVE-2023-43652）
SSV-99761 jumpserver 随机数种子泄露导致任意用户密码重置漏洞（CVE-2023-42820）
SSV-99755 致远OA短信验证码绕过重置密码漏洞
SSV-99748 Smartbi windowUnloading身份认证绕过导致RCE漏洞
SSV-99740 Smartbi setEngineAddress权限绕过漏洞
SSV-99737 Ivanti Endpoint Manager Mobile (EPMM) 认证绕过漏洞（CVE-2023-35078）
SSV-99730 SpringBlade JWT伪造导致远程密码修改及SQL注入漏洞
SSV-99727 Spring WebFlux Security 绕过漏洞（CVE-2023-34034）
SSV-99718 Adobe Coldfusion访问控制绕过漏洞（CVE-2023-29298）
SSV-99716 Smartbi 登录代码逻辑漏洞&RCE漏洞
SSV-99695 openfire web管理员控制台验证绕过漏洞(CVE-2023-32315)
SSV-99647 Joomla未授权漏洞(CVE-2023-23752)
SSV-99423 Apache APISIX Dashboard未授权访问漏洞（CVE-2021-45232）
SSV-99385 Apache Nifi 未授权访问漏洞
SSV-99380 kubeflow未授权访问漏洞
SSV-99267 CHIYU IoT services Authentication bypass in telnet server(CVE-2021-31251)
SSV-99240 蜂网互联企业级路由器逻辑漏洞
SSV-99237 创宇盾安全防护策略绕过
SSV-99059 TP-Link TL-WA855RE V5_200415 - Device Reset Auth Bypass
SSV-98321 SAP NetWeaver 未授权任意用户创建漏洞（CVE-2020-6287）
SSV-98260 Mimosa Routers Privilege Escalation and Authentication bypass(CVE-2020-14003)
SSV-98216 Kong未授权漏洞（CVE-2020-11710）
SSV-98208 Huawei HG630 2 Router - Authentication Bypass
SSV-98196 Apache Shiro 628 权限绕过漏洞（CVE-2020-2957）
SSV-98167 Symmetricom SyncServer S100/S200/S250/S300/S350 - User Creation/Modification/Deletion - Not authenticated - (CVE-2020-9034)
SSV-98148 Amcrest 2.520.AC00.18.R Login Bypass
SSV-98061 Cisco Small Business 220 Series Smart Switches Authentication Bypass Vulnerability
SSV-98026 Drupal 访问权限绕过漏洞
SSV-97999 Influxdb 认证绕过漏洞
SSV-97778 GhostScript 沙箱绕过(CVE-2019-6116)
SSV-97149 Apache Tomcat Security Bypass Vulnerability(CVE-2018-1305)
SSV-97143 Windows: Global Reparse Point Security Feature Bypass/Elevation of Privilege(CVE-2018-0822)
SSV-97142 Windows: NPFS Symlink Security Feature Bypass/Elevation of Privilege/Dangerous Behavior(CVE-2018-0823)
SSV-97112 javascript: url with a leading NULL byte can bypass cross origin protection.
SSV-97082 An Analysis of the OpenSSL SSL Handshake Error State Security Bypass (CVE-2017-3737)
SSV-97037 Dell SonicWALL Global Management System (GMS) 8.1 Adobe Flex SOP Bypass
SSV-96825 Circle with Disney Firmware Update Signature Check Bypass Vulnerability(CVE-2017-2898)
SSV-96719 Microsoft Windows Device Guard Local Security Bypass Vulnerability(CVE-2017-11823)
SSV-96506 Microsoft Edge: ACG bypass using DuplicateHandle
SSV-96479 Invincea Dell Protected Workspace Protection Bypass(CVE-2016-8732)
SSV-93140 initroot: Bypassing Nexus 6 Secure Boot through Kernel Command-line Injection
SSV-93100 OnePlus 3/3T OxygenOS SELinux Security Bypass(CVE-2017-5554)
SSV-93090 Edge Browsers CSP Bypass
SSV-93089 Firefox Browsers CSP Bypass
SSV-92670 OnePlus 3/3T: Bootloader disable dm-verity Vulnerability (CVE-2017-5624)
SSV-92669 OnePlus 3/3T Bypassing the Bootloader’s Lock (CVE-2017-5626)
SSV-92582 OpenSSH 安全认证绕过漏洞（CVE-2016-10012）
SSV-91587 PHP 5.2.x Windows下安全模式绕过漏洞
SSV-91470 Apache OFBiz安全绕过漏洞
SSV-90640 Ruby on Rails Web Console IP 白名单安全模式绕过
SSV-90638 Ruby on Rails jquery-ujs和jquery-rails安全绕过漏洞
SSV-90206 D-Link DIR-615 'apply.cgi'绕过安全限制漏洞
SSV-90180 Cisco Videoscape Distribution Suite Service Manager安全绕过漏洞
SSV-90179 Netgear G54/N150 WNR1000v3 Router安全绕过漏洞
SSV-90154 Dell Foundation Services安全绕过漏洞
SSV-90048 Google Chrome DOM同源策略绕过漏洞
SSV-89999 Red Hat JBoss Portal安全绕过漏洞
SSV-89996 Cisco ASR 1000 IOS XE安全绕过漏洞
SSV-89993 McAfee Enterprise Security Manager安全机制绕过漏洞
SSV-89939 Moxa OnCell Central Manager Software身份验证绕过漏洞
SSV-89935 OpenStack Glance安全绕过漏洞
SSV-89922 Huawei VP9660远程安全绕过漏洞
SSV-89912 Gurunavi App for iOS安全绕过漏洞
SSV-89907 Moodle安全绕过漏洞（CNVD-2015-07730）
SSV-89847 Microsoft Windows安全机制绕过漏洞（CNVD-2015-07598）
SSV-89834 Apple OS X Script Editor限制绕过漏洞
SSV-89829 XScreenSaver安全机制绕过漏洞
SSV-89828 Google Chrome同源策略绕过漏洞（CNVD-2015-07628）
SSV-89825 Linux kernel securelevel/secureboot 本地安全绕过漏洞
SSV-89814 Drupal Twilio模块访问绕过漏洞
SSV-89798 ZTE ZXHN H108N R1A权限绕过漏洞
SSV-89790 Cisco IOS Virtual PPP ACL控制绕过漏洞
SSV-89784 Microsoft Internet Explorer安全机制绕过漏洞(MS15-113)
SSV-89766 多款IBM产品存在漏洞
SSV-89622 ecshop V2.7.3 验证码绕过逻辑漏洞
SSV-89438 OS X < 10.10.x - Gatekeeper bypass Vulnerability
SSV-89338 Star-net SVG6000 /cgi-bin/Form_AddPlusUser 安全模式绕过
SSV-89291 Apple OS X Entitlements Rootpipe Privilege Escalation
SSV-89228 UCenter 1.6.0 /control/admin/user.php 验证码绕过漏洞
SSV-89220 DouPHP 1.2 /admin/login.php 验证码绕过漏洞
SSV-62600 SiteServer 3.6.4 安全模式绕过漏洞
SSV-62574 Java %c0%ae 安全模式绕过漏洞
SSV-62564 ZDSoft 5.2.2 /Admin/sqlPlatform/operateSql.aspx 安全模式绕过漏洞
SSV-62484 FutureCMS 1.0 /AccountAction.do 安全模式绕过
SSV-62469 b2bbuilder 6.6 /install/install.php 安全模式绕过
SSV-62444 ASP学生成绩查询系统 /admin/online.asp 安全模式绕过漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文