EUVD-2026-87659

Budibase versions before 3.45.0 fail to validate per-app authorization in the POST /api/global/groups/:groupId/apps endpoint, allowing builders to assign application roles across workspace boundaries. A builder of a single workspace can exploit missing per-app authorization checks to grant...

EUVD-2026-87658

Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, allowing builders to enumerate chat identity link records across all workspaces in a tenant. Attackers with builder access to a single workspace can retrieve sensitive chat identity linking data includin...

EUVD-2026-87650

stoatchat before 0.15.5 contains an account enumeration vulnerability in the login endpoint that exposes source file locations in error responses. Unauthenticated attackers can distinguish between registered and unregistered email addresses by comparing error location fields returned from POST...

CVE-2026-100654 vLLM before 0.29.0 Denial of Service via out-of-range stop_token_ids

vLLM before 0.29.0 accepts user-controlled stoptokenids on the OpenAI-compatible POST /v1/completions and POST /v1/chat/completions endpoints but validates only that the values are integers, not that each token id is within the model vocabulary/logits range. When mintokens 0, the stop token ids a...

EUVD-2026-87740

SiYuan is a self-hosted personal knowledge management system. In versions up to and including 3.8.3, the kernel's authentication guards CheckAuth in kernel/model/session.go and IsSessionOriginAllowed in kernel/util/net.go fail open when the HTTP Origin header is absent, on the incorrect assumptio...

EUVD-2026-87722

capgo.app before 12.128.12 fails to enforce an organization's API key expiration policy when creating app-scoped API keys. In the POST /apikey endpoint, requests that supply appid but omit orgid, limitedtoorgs, and expiresat resolve the target app and scope the key to it, but never add the app's...

EUVD-2026-87715

Capgo CLI npm package @capgo/cli through 7.98.2 is affected by an over-permissioned service account in its Android onboarding flow. When onboarding via Google OAuth, the CLI invites the generated Google Play service account with the account-wide Play Console permission CANMANAGEDRAFTAPPSGLOBAL...

EUVD-2026-87708

capgo.app is an over-the-air OTA update platform for Capacitor apps. In all versions up to and including the current release no patch available at time of publication, the transferapp database function transfers an app, its channels, versions and related records to a destination organization...

EUVD-2026-87705

Flowise through 3.1.4 exposes GET /api/v1/upsert-history/:id and PATCH /api/v1/upsert-history without route-level permission checks, and the backing service performs no workspace or ownership validation. getAllUpsertHistory returns UpsertHistory rows selected solely by an attacker-supplied...

EUVD-2026-87700

Flowise through 3.1.4 contains missing route-level RBAC checks on chat message endpoints that allow low-privileged API keys to read and delete chat history. Attackers with valid but low-privileged API keys can access GET and DELETE chat message routes without required flow permissions to read cha...

BIT-AIRFLOW-2026-86473 Apache Airflow: Logout ignores a presented Authorization bearer token, leaving it revocable only by expiry

Apache Airflow: the Core API logout endpoint revokes only a session token presented as the token cookie. When a client logs out presenting its credential as an Authorization bearer header instead, the endpoint returns its normal logout response but revokes nothing, so the token remains valid unti...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker このスクリプトは、CVE-2024-21762に基づくFortigate SSL VPNの脆弱性を確認するために使用されます。Shodanを使用して脆弱なデバイスを発見し、その脆弱性をテストします。 特徴 Shodan APIを使用して、ポート10443でSSL VPNを実行しているFortigateデバイスを発見します。 デバイスの脆弱性ステータスを確認します。 柔軟なShodanクエリ 組織や国などの追加情報とともに結果を表示します。 要件 Python 3.x Shodan APIキー インストール 1...

pywhatcms

PyWhatCMS whatcms.com API용 Python 패키지 이 패키지는 whatcms.org API를 사용하여 467가지 다양한 콘텐츠 관리 시스템CMS을 탐지하는 간단한 방법을 제공합니다. 설치 root@kitploit: pip install pywhatcms 사용법 먼저 pywhatcms를 임포트합니다: root@kitploit: from pywhatcms import whatcms 도메인을 쿼리합니다: root@kitploit: whatcms'API-KEY', 'blog.underc0de.org' 정보를 얻습니다...

DbgNexum

DbgNexum - シェルコードインジェクション DbgNexum は、Windows デバッグ API と共有メモリ ファイルマッピング を使用してシェルコードを注入する Proof-of-Concept です。リモートメモリへの直接の書き込みや読み取りを回避し、代わりにコンテキスト操作を利用してターゲットプロセスにペイロードをロードおよび実行させます。 概要 インジェクターはターゲットプロセスにアタッチし、中断されたスレッドを作成します。デバッグループを通じて、特定のリターンアドレスで実行をトラップするハードウェアブレークポイントを設定します。各トラップで、インジェクターは CPU...

hackerone

hackerone 1 から 1500000 まで、HackerOne の API である https://api.hackerone.com/v1/hackers/reports/id をブルートフォースし、開示されたすべてのハッカーワンレポートを収集しました。 ID が 1500000 より大きいレポートも、さらに存在する可能性があります。 reports.csv ファイルには 10000 件以上の開示レポートが含まれており、各行に reportid、link、title、state が含まれています。 同じことを行うには、h1reports.py スクリプトを使用できます。...

android-reverse-engineering-skill

Android 리버스 엔지니어링 및 API 추출 — Claude Code 스킬 Android APK/XAPK/JAR/AAR 파일을 디컴파일하고 앱에서 사용하는 HTTP API Retrofit 엔드포인트, OkHttp 호출, 하드코딩된 URL, 인증 패턴를 추출하여 원본 소스 코드 없이도 이를 문서화하고 재현할 수 있는 Claude Code 스킬입니다. 최상의 Kotlin 지원 : 최신 Android 앱은 Kotlin/KMP로 작성되며 R8로 심하게 난독화됩니다. 이 스킬은 R8이 제거할 수 없는 메타데이터에서 원래 Kotlin...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 root@kitploit: python3 poc.py https://target.example...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

Cortex

Cortex は、脅威インテリジェンス、デジタルフォレンジック、インシデントレスポンスの過程で SOC、CSIRT、セキュリティ研究者が頻繁に直面する共通の問題を解決しようとしています。それは、収集したオブザーバブル を、複数のツールに問い合わせる代わりに単一のツールへの問い合わせによって大規模に分析する にはどうすればよいか、という問題です。 Cortex は、オープンソースかつ無料のソフトウェアであり、まさにこの目的のために TheHive Project によって作成されました。IP アドレス、メールアドレス、URL、ドメイン名、ファイル、ハッシュなどのオブザーバブルは、Web...