CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-105785

Prior to Joplin Server 3.7.2 , a vulnerability exists in the TokenModel.ts and UserModel.ts components. The system stores CSRF, account-confirmation, email-change, and password-reset tokens without distinguishing their specific purposes. This allows an attacker to use a leaked CSRF or confirmatio...

CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763

The Twenty open-source CRM platform is vulnerable to plaintext password disclosure in versions 1.20.10 through 2.7.0 . The /metadata GraphQL connectedAccounts query returns connectionParameters for all connected accounts in a workspace without enforcing the calling user's identity or account visi...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2024-35468

CVE-2024-35468 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/index.php de SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via...

CVE-2026-91107

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box — Enigma: Отчет о находках 📋 Обзор Этот репозиторий содержит комплексный отчет о пентесте машины Enigma из Hack The Box. 🔍 Ключевые находки Небезопасный NFS-ресурс, раскрывающий онбординг-документы — средний уровень опасности Раскрытие внутренних учетных данных через незашифрованно...

CVE-2025-47227

CVE-2025-47227 Exploit pour CVE-2025-47227 - Réinitialisation de mot de passe ScriptCase Pre-Auth CVE-2025-47227 est un contournement d'authentification pre-auth CVSS 9.8 dans l'environnement de production ScriptCase ≤ 9.12.006. Le point de terminaison login.php permet de réinitialiser le mot de...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107

openSIS Classic 9.3 contains an Insecure Direct Object Reference (IDOR) vulnerability (CWE-639). An authenticated user with the built-in teacher role can manipulate the staff_id parameter to select an arbitrary staff record. Exploiting this flaw via the School Information update path allows the a...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PwnedCheck

PwnedCheck PwnedCheck — это инструмент командной строки для проверки, появлялись ли пароли в известных утечках данных, использующий APIHave I Been Pwned, с поддержкой зашифрованных экспортов хранилищ Bitwarden. Возможности Проверка одного пароля из командной строки Обработка паролей из файла Приё...

CVE-2021-22911

CVE-2021-22911 Version modifiée de l'exploit original pour gagner du temps lors de la réinitialisation du mot de passe pour un utilisateur non privilégié Le script suppose que vous pouvez enregistrer le compte ou que vous connaissez déjà les identifiants d'utilisateurs non privilégiés. Changez le...

Hscan

Hscan-Win-Gui HScan v1.20 Инструкция по использованию 1.Системные требования: Windows NT/2000/XP 2.Описание программного обеспечения: Многопоточная проверка указанного диапазона IP указанного хоста или списка хостов. Доступны два режима: GUI и командная строка. Пункты сканирования: -name ---...

database-spring-ENC

spring-ENC | кодирование открытого текста для получения зашифрованного пароля Справочные ссылки: Как зашифровать пароли пользователей http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 Введение Jasypt означает Java Simplified Encryption упрощённое шифрование для Java. Он обеспечивает базов...

mimikat_ssp

mimikatssp windows перехват паролей с обходом антивируса...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Обзор Этот проект представляет собой реализацию уязвимости Zerologon CVE-2020-1472 , одной из самых критических уязвимостей безопасности Active Directory. Данная уязвимость позволяет неаутентифицированному злоумышленнику скомпрометировать весь домен Active Directory,...