CVE-2026-105783 Joplin Web Clipper pairing allows cross-origin theft of a permanent API token

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

EUVD-2026-91794

LangGraph SDK custom auth silently ignores actions= on resource decorators...

CVE-2026-0073

ADB TLS 認証バイパス Exploit CVE-2026-0073 CVE-2026-0073 の自動ネットワークスキャナーおよびエクスプロイトツールです。これは Android Debug Bridge デーモン adbd の脆弱性であり、ワイヤレスデバッグ経由で認証なしのリモートコード実行 RCE と対話型シェルアクセスを許可します。 このツールは、最新の Android デバイス Android 13+ 向けに特別に最適化されており、ランダム化された ADB ポートを特定する mDNS 自動検出 と 完全対話型の raw PTY シェル を備えています。 🚨 脆弱性概要...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 のエクスプロイト - ScriptCase パスワードリセット（事前認証） CVE-2025-47227 は、ScriptCase Production Environment ≤ 9.12.006 における 事前認証 の認証バイパス（CVSS 9.8）です。login.php エンドポイントは、トークン、メール検証、認証を必要とせずに管理者パスワードのリセットを許可します。必要なのは、4文字のCAPTCHA（簡単に解ける）と nmaction=changepass を送信するPOSTのみです。 CVE-2025-47228...

CVE-2026-30784-rustdesk-poc

CVE-2026-30784-rustdesk-poc CVE-2026-30784: RustDesk hbbs トラフィック増幅 PoC & PCAP 解析 主要な発見 主要な発見: キーベースの認証-k を適用しても、この増幅攻撃を防ぐことはできません 。増幅応答は、認証されていない初期ハンドシェイク/pingフェーズ中にトリガーされるためです。 PCAPファイルの場所 パケットキャプチャは次の場所に保存されています： data/attackonly.pcap.gz PCAPキャプチャのコンテキストと詳細 ⚠️ パケットキャプチャに関する重要な注意:...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 事前認証RCE NextGen Healthcare Mirth Connect CVSS 9.8 Critical — CVE-2023-37679 のパッチバイパス 概要 Mirth Connect は、Java XStream ライブラリを使用して /api/users エンドポイントで 認証なしで XML ペイロードをデシリアライズします。当初の修正 CVE-2023-37679 では危険なクラスの拒否リストが導入されましたが、Apache Commons Lang3 の...

CVE-2026-105690

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2023-38646

CVE-2023-38646 - Metabase 事前認証RCE ⚠️ 教育目的および許可されたセキュリティ調査目的に限ります オリジナルのエクスプロイト作者 オリジナルのPoC作成者 securezeron に深く感謝します 手順ガイド 1. 攻撃マシン上でリスナーをセットアップします: nc -nlvp 4444 2. 次に、以下のコマンドを実行します: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py --rhost...

osiris

⬡ OSIRIS Open Source Intelligence & Reconnaissance Integrated System A real-time global intelligence dashboard that aggregates live flight tracking, CCTV networks, earthquake monitoring, conflict zone mapping, and 24/7 news feeds into a single GPU-accelerated interface. Live Demo · Report Bug ·...

CVE-2026-105690

The open-source design platform Penpot contains a session management flaw in versions prior to 2.18.0 . When a user logs out, the application clears the browser's auth-token cookie but fails to revoke the corresponding server-side session . Consequently, a captured session token remains valid and...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

EUVD-2026-92708

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用方法:...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE SmarterMail Pre-Auth RCE 1day 検出アーティファクト生成ツール 検出の動作 Detection Artifact Generator は、.aspx ファイルを C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData ディレクトリ（ビルド 94xx）または C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData ディレクトリ（ビルド...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE 0.46.6.1 より前の Metabase オープンソース版、および 1.46.6.1 より前の Metabase Enterprise 版では、攻撃者がサーバー上でサーバーの権限レベルにて任意のコマンドを実行できます。悪用に認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 使用例 2つのターミナルを開いてください。 ターミナル 1: python3 exploit.py -u...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE ラボ PostgreSQL サイドカーを介した認証なしの任意ファイル作成および切り詰め CVSS 9.8 · Critical · CWE-306 · 積極的に悪用中（CISA KEV） ⚠️ 免責事項 このリポジトリは教育および許可されたセキュリティ研究の目的に限定 して提供されています。 すべてのテストは、自分が所有する、またはテストするための明示的な書面による許可を得たインフラストラクチャに対してのみ実施してください。 ここで紹介する技術やツールの誤用について、著者は一切の責任を負いません...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...