CVE-2025-51859

CVE-2025-51859 脆弱性の説明 Chaindesk...

CVE-2025-51864

CVE-2025-51864 脆弱性の説明 AIBOXは、AIコンサルティングを探索し、複数のLLMを試すためのWebアプリケーションです。ユーザーはさまざまなLLMとチャットできます。チャットコンポーネントに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JWTトークンの漏洩やリモートアカウントの乗っ取りにつながる可能性があります。 攻撃ベクトル...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

CVE-2025-51865

CVE-2025-51865 脆弱性の説明 Ai2は、シアトルに拠点を置く非営利のAI研究機関です。Ai2は、自社のLLMとチャットするためのプレイグラウンドWebアプリケーションを提供しており、そのチャットコンポーネントにはInsecure Direct Object Reference IDOR の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーの会話を改ざんできます。 攻撃ベクトル...

skype-log-viewer

skype-log-viewer Skype 履歴のダウンロードと閲覧（Skype 不要） このプログラムを使用すると、すべての Skype チャットログを表示し、簡単にテキストファイルとしてエクスポートできます。 会話ごとに正しく整理され、グループ会話が一対一のチャットと混ざらないようにします。 機能 Skype ログのダウンロード 破損データベースのサポート エクスポート形式の変更 Skype 内の会話ごとに整理 コードライセンス GNU GPL v2 コンテンツライセンス Creative Commons 3.0 BY-SA 行動規範 すべての人を尊重すること。...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

CVE-2025-6792

エクスプロイト: 不正なPusherチャンネル購読 盗聴 1 Pusher認証情報の取得 ブラウザコンソールから console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 被害者のプライベートチャンネルを購読 Pusher Eavesdrop Test Listening on private-user-5 const log = msg = const p = document.createElement'div'; p.textContent = msg;...

Lobe Chat <= v0.150.5 - Server-Side Request Forgery

Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call plugin system. Prior to 0.150.6, lobe-chat had an unauthorized Server-Side Request Forgery vulnerability in the /api/proxy endpoint. An attacker can construct malicious requests to cause...

L4J-Vuln-Patch

NOTICE このツールはもう必要ありません。Mojangは影響を受けるすべてのユーザーをカバーする独自のパッチをリリースしました。 https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition 警告 このエクスプロイトはクライアントとサーバーの両方に影響します。...

tomcat: Apache Tomcat: Denial of Service via WebSocket chat example

A flaw was found in Apache Tomcat. This uncontrolled resource consumption vulnerability, located in the WebSocket chat example, allows a remote attacker to cause a Denial of Service DoS by exhausting system resources. This can lead to the affected system becoming unresponsive or crashing...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n 未认证聊天执行劫持 CVE: CVE-2026-42228 严重性: 高 受影响版本: n8n 1.123.32 修复版本: n8n 1.123.32 / 2.17.4 / 2.18.1 漏洞概述 chat-service.ts :: startSession 接受来自 WebSocket 查询字符串的 executionId，并且仅检查该执行是否存在于数据库中。它从未验证调用者是否有权访问该执行。 知道（或能够枚举）处于 等待 状态的有效数字执行 ID 的未认证攻击者可以： 1. 无需凭据即可连接到 /chat WebSocket。 ...

vLLM: Unauthenticated audio decompression-bomb DoS in /v1/chat/completions

SummaryThe audio decode-duration guard maxdurations, env VLLMMAXAUDIODECODEDURATIONS, default 600s that protects against audio decompression-bomb DoS is wired into only the speech-to-text path /v1/audio/transcriptions. The chat audio path /v1/chat/completions, inputaudio content parts calls the...

Open WebUI: Channel members can overwrite another member's message via the chat completions endpoint

SummaryAny member of a channel who can post to it could also replace the text of a message written by a different member. The channel branch of the chat completions endpoint checked that the caller may write to the channel, and that the targeted message belongs to that channel, but never checked...

Open WebUI: Any authenticated user can inject chats into another user's folder via chat completions

SummaryThe chat-completions endpoint reads a folder id out of the request body and saves the newly created chat into that folder without checking that the caller is allowed to write there. Any authenticated user who knows a folder's id can put a chat of their own into another user's folder,...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...

tomcat: Apache Tomcat: Denial of Service via WebSocket chat example

A flaw was found in Apache Tomcat. This uncontrolled resource consumption vulnerability, located in the WebSocket chat example, allows a remote attacker to cause a Denial of Service DoS by exhausting system resources. This can lead to the affected system becoming unresponsive or crashing...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

安全公告：访问控制不足允许未经授权的文件下载（Let's Chat） 分配的 CVE 编号： CVE-2026-66750 摘要 GET /files/:id/:name 会检查调用者是否已登录，然后提供该文件。它从不检查调用者是否有权查看该文件所属的房间。 因此，任何账户都可以读取其未加入的私有房间和密码保护房间中的附件，而已被撤销房间访问权限的用户仍可继续使用其拥有访问权限期间上传的所有文件的有效下载链接。 同一控制器中的文件列表端点确实会检查成员资格，而下载端点缺少的正是这一检查。 受影响版本 仓库 URL：https://github.com/sdelements/lets-ch...

CVE-2026-36228

CVE-2026-36228: Easy Chat Server 3.1 聊天消息 mtowho 拒绝服务 PoC 此仓库包含一个默认良性的概念验证，用于 CVE-2026-36228，这是 Easy Chat Server 3.1 聊天消息处理中的一个拒绝服务问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 摘要 Easy Chat Server 3.1 在处理包含大量负载的 mtowho 接收者字段的聊天消息请求时可能意外终止。该问题在作为有效用户认证、加入聊天会话并提交一个 mtowho 字段包含约 40,000 个 A...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2026-103250

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...