CVE-2026-104380

The Punk framework (versions 0.48 before 0.55 ) is vulnerable to a missing Origin check in the ps_serve_one function when handling Perl routes . On HTTP/2 and HTTP/3 , a WebSocket handshake arrives as an Extended CONNECT request, which the system incorrectly matches as a GET request. This allows ...

CVE-2026-105783

The Joplin note-taking application (prior to version 3.7.13 ) is vulnerable to cross-origin theft of a permanent API token when the optional Web Clipper server is enabled. The root cause is located in packages/lib/ClipperServer.ts, where the server sends Access-Control-Allow-Origin: * and fails t...

CVE-2026-105783 Joplin Web Clipper pairing allows cross-origin theft of a permanent API token

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

EUVD-2026-90973

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path...

CVE-2026-105742

The Docling library (versions 2.95.0 to 2.132.0) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch and fetch_images are both set to True, the loader forwards headers configured via HTMLBackendOptions.head...

Stevos-AI-Blocklist

Stevo의 AI 차단 목록 생성형 AI를 사용하는 특정 웹사이트 기능과 AI 생성으로 라벨이 붙은 콘텐츠를 숨기는 uBlock Origin 및 AdGuard용 필터 목록입니다. PC/Linux Firefox, Edge, Chrome, Brave, macOS Firefox, Edge, Chrome, Safari, Android Firefox, iOS/iPadOS Safari, Brave에서 사용할 수 있습니다. 필터링되는 콘텐츠의 예시 Google의 AI 개요 및 AI 모드 YouTube의 Ask 버튼, 동영상 요약, 자동 더...

CORStest

CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...

hakoriginfinder

hakoriginfinder 리버스 프록시 뒤에 있는 오리진 호스트를 발견하는 도구입니다. WAF 및 기타 리버스 프록시를 우회하는 데 유용합니다. 어떻게 작동하나요? 이 도구는 먼저 제공한 호스트명/URL로 HTTP 요청을 보내 응답을 저장한 후, 기본적으로 제공한 모든 IP 주소에 HTTP80 및 HTTPS443로 요청을 보냅니다옵션을 통해 더 많은 포트를 지정할 수 있음. 이때 Host 헤더는 원래 호스트:포트로 설정됩니다. 그런 다음 각 응답을 Levenshtein 알고리즘을 사용하여 원래 응답과 비교하여 유사성을...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS 익스플로잇 작성자: emirhanerdogu 공급업체 홈페이지 https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html 소프트웨어 링크...

CloakQuest3r

이 GitHub 저장소가 유용하다고 생각되시면, 별표star를 눌러주세요! ⭐️ CloakQuest3r는 Cloudflare 및 기타 리버스 프록시 또는 CDN 서비스로 보호되는 웹사이트의 잠재적인 오리진 IP 노출 을 분석하고 식별하도록 설계된 Python 기반 보안 연구 도구입니다. 웹사이트는 보안 및 성능상의 이점을 위해 Cloudflare를 사용하여 오리진 서버 IP를 숨기는 경우가 많습니다. 그러나 노출된 서브도메인, 레거시 DNS 레코드 또는 부적절하게 보호된 서비스와 같은 잘못된 구성은 의도치 않게 기본 서버 인프라...

CVE-2015-5119

CVE-2015-5119 COOP와 같은 익스플로잇...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — 교차 포트 가로채기를 통한 동일 출처 정책 우회 CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 발견자| Thomas Espach WebKit Bugzilla 306050 구성 요소| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 영향| iOS 26.3.1 build 23D8133 iPhone18,2 분류| SOP 우회 상호작용| 클릭 / 링...

cloudbunny

CloudBunny CloudBunny는 WAF를 프록시 또는 보호로 사용하는 원본 서버를 캡처하는 도구입니다. 도구에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://tinyurl.com/y8p48wb3 작동 방식 이 도구에서는 도메인 정보를 검색하기 위해 세 가지 검색 엔진Shodan, Censys, Zoomeye을 사용합니다. 도구를 사용하려면 API 키가 필요하며, 다음 링크에서 얻을 수 있습니다: Shodan - https://account.shodan.io/ Censys -...

bypass-firewalls-by-DNS-history

방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 추적 사이트 CIFSwitch 패치 상태 추적기의 소스: Linux 커널의 CIFS cifs.spnego key-origin 권한 상승에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향받는 버전과 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 최종 배포판별 패치 상태 — 는 이 README가 아니라 추적기 페이지에 있습니다: 렌더링:...

CF-Hero

CF-Hero CF-Hero 무엇인가요? • 기능 • 배경 • 설치 • 사용법 • cf-hero 실행 • ZoomEye 스폰서 • 할 일 무엇인가요? CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 실제 IP 주소를 발견하기 위해 개발된 종합적인 정찰 도구입니다. 다양한 방법을 통해 다중 소스 정보 수집을 수행합니다. DNS 정찰 현재 DNS 레코드 A, TXT 과거 DNS 데이터 분석 연관 도메인 발견 정보 소스 ZoomEye 검색 엔진 Censys 검색 엔진 Shodan 검색 엔진 SecurityTrails...

CVE-2026-105396

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1...

whonow

Whonow DNS 서버 DNS 리바인딩 공격을 실행하기 위한 악성 DNS 서버입니다. whonow를 사용하면 도메인 요청 자체를 통해 DNS 응답 및 리바인드 규칙을 동적으로 지정할 수 있습니다. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that A.34.192.228.43.1time.192.168.1.1.forever.rebind.netwo...