EUVD-2026-97100

Several Postiz endpoints return the complete database row of the record they operate on instead of only the fields the client needs. Two of them include secrets the caller is not meant to receive. The public API's channel delete returns the deleted integration row, including the channel's platfor...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

CVE-2026-108865

The AmoyLab Unla software (versions through 0.10.0 ) contains an OAuth2 authentication bypass vulnerability. The flaw exists because the OAuth2 server fails to authenticate a resource owner, allowing unauthenticated attackers to register a client and request an authorization code via the /authori...

EUVD-2026-97016

AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access tokens because the OAuth2 server never authenticates a resource owner. Attackers can register a client, request a code from /authorize, and exchange it at /toke...

CVE-2026-108857

Hugging Face Text Embeddings Inference versions through 1.9.4 are vulnerable to a cleartext logging flaw. The root cause is the absence of a redact attribute for the api_key within the router's Args struct . This oversight allows the configured api_key to be exposed in router logs, container outp...

EUVD-2026-97008

Hugging Face Text Embeddings Inference through 1.9.4 contains a cleartext logging vulnerability that exposes the configured apikey because the router's Args struct lacks a redact attribute for it. Attackers with access to router logs, container output, or OTLP telemetry can recover the Bearer tok...

CVE-2026-108718 Rill 0.77.0 through 0.90.5 OAuth Missing Authorization via Dynamic Client Registration

Rill 0.77.0 through 0.90.5 contains a missing authorization vulnerability in the admin OAuth server that issues authorization codes to dynamically registered clients without user consent. Attackers can register a client with the longlivedaccesstoken scope and lure a user to an authorization link,...

CVE-2026-108718

The Rill platform (versions 0.77.0 through 0.90.5 ) contains a missing authorization vulnerability within the admin OAuth server . The flaw allows the server to issue authorization codes to dynamically registered clients without requiring explicit user consent. An attacker can register a maliciou...

EUVD-2026-96992

Rill 0.77.0 through 0.90.5 contains a missing authorization vulnerability in the admin OAuth server that issues authorization codes to dynamically registered clients without user consent. Attackers can register a client with the longlivedaccesstoken scope and lure a user to an authorization link,...

CVE-2026-108716 mcp-remote 0.8.0 through 0.14.3 Cleartext Credential Transmission via --device-code OAuth Grant

mcp-remote 0.8.0 through 0.14.3 contains a cleartext transmission vulnerability in authorizeWithDeviceCode that sends client secrets and receives tokens without enforcing HTTPS endpoints. When discovered device authorization and token endpoints are non-loopback http URLs, on-path network attacker...

jwtear

Jwtear Uno strumento modulare da riga di comando per analizzare, creare e manipolare token JSON Web Token JWT per scopi di test di sicurezza. Caratteristiche Modularità completa. Tutti i comandi sono plugin. Facile aggiungere nuovi plugin. Supporta token JWS e JWE. Interfaccia semplice per i...

Arecibo

Arecibo Endpoint per l'esfiltrazione out-of-band DNS e HTTP Autori Juan Manuel Fernández @TheXC3LL e Pablo Martinez @Xassiz Esfiltrazione DNS Crea un nuovo token: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ora puoi usare questo token identificativo per fare...

365-Stealer

365-Stealer Indice A proposito di 365-Stealer Informazioni sull'Attacco di Concessione del Consenso Illecito Caratteristiche principali di 365-Stealer Configurazione dell'ambiente di attacco Registrazione automatica dell'app Azure Registrazione manuale dell'app Azure Configurazione...

Azur3Alph4

Azur3Alph4 Informazioni Azur3Alph4 è un modulo PowerShell che automatizza le attività red‑team per operazioni su obiettivo. Questo modulo si colloca in una posizione successiva alla violazione RCE ottenuto. L'estrazione del token e molti altri strumenti non verranno eseguiti con successo senza...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE libreria Python per manipolazione dei token e impersonificazione per escalation dei privilegi è una libreria Python 3 per manipolare i token di Windows e gestire le impersonificazioni al fine di ottenere maggiori privilegi su Windows. TMIPE è il client Python 3 che utilizz...

Microsoft365_devicePhish

Microsoft365devicePhish Abuso del flusso di autorizzazione OAuth di Microsoft 365 per attacchi di phishing Questo è un semplice script proof-of-concept che consente a un attaccante di condurre un attacco di phishing contro il flusso di autorizzazione OAuth di Microsoft 365. Utilizzandolo, è...

TokenUniverse

Token Universe Token Universe è uno strumento avanzato per sperimentare e ricercare i meccanismi di sicurezza di Windows. Espone un'interfaccia utente per creare, visualizzare, impersonare e modificare token di accesso, generare processi, gestire l'Autorità di Sicurezza Locale, controllare...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Questa è una versione aggiornata di TokenTactics originariamente scritta da Stephan Borosh @rvrsh3ll e Bobby Cooke @0xBoku. Toolset...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Ho creato questa repo per le persone che vogliono imparare i bug logici di escalation dei privilegi di Windows. Inoltre ho aggiunto alcune delle mie scoperte. Puoi contattarmi via @404death per aggiungere un buon articolo che mi è sfuggito. lavoro in corso WIP, aggiorno...