CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

EUVD-2026-92872

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-105785

Prior to Joplin Server 3.7.2 , a vulnerability exists in the TokenModel.ts and UserModel.ts components. The system stores CSRF, account-confirmation, email-change, and password-reset tokens without distinguishing their specific purposes. This allows an attacker to use a leaked CSRF or confirmatio...

CVE-2026-91107

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2025-47227

CVE-2025-47227 استغلال ثغرة CVE-2025-47227 - إعادة تعيين كلمة مرور ScriptCase قبل المصادقة CVE-2025-47227 هي ثغرة تجاوز للمصادقة قبل المصادقة CVSS 9.8 في بيئة الإنتاج لـ ScriptCase الإصدار ≤ 9.12.006. يسمح نقطة النهاية login.php بإعادة تعيين كلمة مرور المسؤول بدون رمز مميز أو التحقق من البريد...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107

openSIS Classic 9.3 contains an Insecure Direct Object Reference (IDOR) vulnerability (CWE-639). An authenticated user with the built-in teacher role can manipulate the staff_id parameter to select an arbitrary staff record. Exploiting this flaw via the School Information update path allows the a...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2021-22911

CVE-2021-22911 نسخة معدّلة من الاستغلال الأصلي لتوفير بعض الوقت عند إعادة تعيين كلمة المرور لمستخدم غير مميّز يفترض البرنامج النصي أنه يمكنك تسجيل الحساب أو أنك تعرف بالفعل بيانات اعتماد المستخدمين غير المميّزين. غيّر كلمة المرور إلى كلمة المرور الصالحة في السطر: 63,73,96. الاستغلال الأصلي:...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Présentation Ce projet est une implémentation de la vulnérabilité Zerologon CVE-2020-1472 , l'une des vulnérabilités de sécurité Active Directory les plus critiques. Cette vulnérabilité permet à un attaquant non authentifié de compromettre l'intégralité du domaine Active...

CVE-2026-18963-Exploit

CVE-2026-18963 — Contournement de reset-credentials Keycloak → prise de contrôle de compte non authentifiée En connaissant seulement un nom d'utilisateur ou une adresse e-mail , un attaquant non authentifié définit un mot de passe arbitraire sur n'importe quel compte Keycloak. L'e-mail de...

CVE-2023-32243

CVE-2023-32243. إضافات أساسية لـ Elementor 5.4.0-5.7.1 - تصعيد الامتيازات غير المصادق عليه معلومات المكون الإضافي لا يتحقق من مفتاح إعادة تعيين كلمة المرور، مما قد يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين كلمة مرور أي حساب إلى أي شيء يريدونه، عن طريق معرفة البريد الإلكتروني أو اسم المستخدم...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - مدقق إعادة التعيين السريع لـ HTTP/2 إثبات المفهوم الوصف هذا التطبيق هو إثبات مفهوم PoC لـ CVE-2023-44487 ، المعروف أيضًا باسم هجوم إعادة التعيين السريع لـ HTTP/2. تسمح هذه الثغرة للمهاجمين بتنفيذ هجوم رفض الخدمة DoS عن طريق إرسال إطارات RSTSTREAM بسرعة عبر اتصالات HTTP/2، مما يرب...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

اختبار DDoS الإرشادي لـ HTTP/2 اختبارات تلقائية للكشف الإرشادي عن وجود ثغرات في HTTP/2 مرتبطة بهجمات DDoS : تم تطويره بواسطة m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset مقارنة مجمعة يتضمن قائمة تفاعلية ، تشغيل عبر واجهة سطر الأوامر ، دعم ملفات TXT بأهداف متعددة وتصدير إلى...

keycloak-cve-2026-18963-hunt

CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...

CVE-2026-18963

CVE-2026-18963 Keycloak Unauthenticated Account Takeover ★ CVE-2026-18963 Keycloak Reset-Credentials Flow Bypass PoC ★ https://github.com/user-attachments/assets/ebed1e64-a40c-4333-be18-9acbadd655b0 Overview CVE-2026-18963 is a critical unauthenticated account takeover vulnerability in the Keyclo...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC لـ TP-Link Archer C9 - إعادة تعيين كلمة مرور المسؤول وتنفيذ التعليمات البرمجية عن بُعد CVE-2017-11519 اطلع على الشرح الكامل في https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...