langflow-cors-scanner

CVE-2025-34291 — Langflow オリジン検証 / CORS 概要 過度に寛容なCORS設定と、リフレッシュトークンのCookie設定が組み合わさることで、資格情報の窃取が可能になります。...

Astra

Astra REST APIのペネトレーションテストは、既存のAPIの継続的な変更や新しく追加されるAPIのために複雑です。Astraは、セキュリティエンジニアや開発者がプロセスの一部として使用できるため、開発サイクルの初期段階で脆弱性を検出し修正できます。Astraはログイン・ログアウト（認証API）を自動的に検出しテストするため、誰でも簡単にCICDパイプラインに統合できます。AstraはAPIコレクションを入力として受け取ることができるため、スタンドアロンモードでのAPIテストにも使用できます。 SQLインジェクション クロスサイトスクリプティング 情報漏洩 認証とセッション管理の...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2026-82291

HeyForm before 3.0.0-rc.8 reflects the request Origin header in CORS responses while allowing credentials, enabling cross-origin requests with authentication. Attackers can execute authenticated GraphQL queries from malicious pages visited by logged-in users to access workspaces, projects, forms,...

CVE-2026-82287

Rybbit before 2.7.0 contains a CORS misconfiguration vulnerability that allows attackers to bypass origin restrictions by reflecting any request origin in Access-Control-Allow-Origin responses while credentials are enabled. Attackers can issue credentialed cross-origin requests from any website t...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - Il prodotto SearchBlox precedente alla V-9.1 è vulnerabile alla configurazione errata CORS. Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono una...

CVE-2019-17633

CVE-2019-17633 CSRF in Eclipse Che führt zu RCE Dieser Fehler erlaubt es einer entfernten Website, einen beliebigen Docker-Container auf Maschinen zu erstellen und zu starten, auf denen Che vor den Versionen 7.3.0 und 7.4.1 läuft, wenn ein Benutzer eine Webseite besucht. Schwachstelle Dies ist ei...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

Corsy

Corsy Scanner per misconfigurazioni CORS Introduzione Corsy è un programma leggero che scansiona tutte le note misconfigurazioni nelle implementazioni CORS. Requisiti Corsy funziona solo con Python 3 e ha una sola dipendenza: requests Per installare questa dipendenza, naviga nella directory di...

CORStest

CORStest Un semplice scanner di configurazioni errate CORS Basato sulla ricerca diJames Kettle CORStest è uno strumento Python 3 rapido e sporco per trovare configurazioni errate di Cross-Origin Resource Sharing CORS. Prende un file di testo come input che può contenere un elenco di nomi di domin...

CVE-2019-9580

CVE-2019-9580 - StackStorm: Ausnutzung von CORS-null-Origin zur Erlangung von RCE Vor 2.10.3/2.9.3 wurde null zurückgegeben, wenn der Ursprung der Anfrage unbekannt war. null kann in manchen Clients zu einer erfolgreichen Anfrage von einem unbekannten Ursprung führen. Dies ermöglicht XSS-artige...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC dello Sfruttamento della Misconfigurazione CORS di Appwrite CVE-2026-27579 – Perdita di Dati dell'Account Autenticato tramite CORS Permissivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una grave misconfigurazione CORS nel backend Appwrite utilizzato dalla realtime-collaboration-platform consente a...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS-Fehlkonfiguration führt zur Offenlegung authentifizierter Daten 📌 Advisory-Referenz CVE-ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Anbieter: karnop Produkt: realtime-collaboration-platform Schweregrad: HOCH CVSS 7.4 Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS-Fehlkonfiguration + CSRF-Schutz-Umgehung – Kombinierter Angriff Zusammenfassung Eine kritische kombinierte Angriffsschwachstelle existiert in Halo CMS bis Version 2.25.4 aufgrund von zwei Sicherheitsfehlkonfigurationen: 1. CORS-Fehlkonfiguration : Die CORS-Richtlinie...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 Un problème a été découvert dans API/api/Version dans Damstra Smart Asset 2020.7. Le partage de ressources entre origines CORS approuve des origines aléatoires en acceptant l'en-tête arbitraire « Origin: example.com » et e...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

halo-cve-2026-67919

halo plugin rce da un URL La console di halo consente agli amministratori di installare e aggiornare plugin incollando un URL. Recupera qualsiasi URL, installa il jar e il codice del jar viene eseguito sul server. Nessun controllo sullo schema, nessun controllo sull'host, i redirect vengono...

EUVD-2025-210786

Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains. This occurs via the server failing to validate the Origin header of incoming connection requests...