CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - Il prodotto SearchBlox precedente alla V-9.1 è vulnerabile alla configurazione errata CORS. Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono una...

CVE-2019-17633

CVE-2019-17633 CSRF in Eclipse Che führt zu RCE Dieser Fehler erlaubt es einer entfernten Website, einen beliebigen Docker-Container auf Maschinen zu erstellen und zu starten, auf denen Che vor den Versionen 7.3.0 und 7.4.1 läuft, wenn ein Benutzer eine Webseite besucht. Schwachstelle Dies ist ei...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

langflow-cors-scanner

CVE-2025-34291 — Langflow Origin-Validierung / CORS Übersicht Eine übermäßig permissive CORS-Konfiguration in Kombination mit der Refresh-Token-Cookie-Konfiguration ermöglicht den Diebstahl von Anmeldeinformationen...

of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

Corsy

Corsy Scanner per misconfigurazioni CORS Introduzione Corsy è un programma leggero che scansiona tutte le note misconfigurazioni nelle implementazioni CORS. Requisiti Corsy funziona solo con Python 3 e ha una sola dipendenza: requests Per installare questa dipendenza, naviga nella directory di...

CORStest

CORStest Un semplice scanner di configurazioni errate CORS Basato sulla ricerca diJames Kettle CORStest è uno strumento Python 3 rapido e sporco per trovare configurazioni errate di Cross-Origin Resource Sharing CORS. Prende un file di testo come input che può contenere un elenco di nomi di domin...

Astra

Astra REST API प्रवेश परीक्षण मौजूदा APIs और नई जोड़ी गई APIs में निरंतर परिवर्तनों के कारण जटिल है। Astra का उपयोग सुरक्षा इंजीनियर या डेवलपर्स अपनी प्रक्रिया के अभिन्न अंग के रूप में कर सकते हैं, ताकि वे विकास चक्र के दौरान जल्दी ही कमजोरियों का पता लगा सकें और उन्हें ठीक कर सकें। Astra स्वचालि...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2019-9580

CVE-2019-9580 - StackStorm: Ausnutzung von CORS-null-Origin zur Erlangung von RCE Vor 2.10.3/2.9.3 wurde null zurückgegeben, wenn der Ursprung der Anfrage unbekannt war. null kann in manchen Clients zu einer erfolgreichen Anfrage von einem unbekannten Ursprung führen. Dies ermöglicht XSS-artige...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC dello Sfruttamento della Misconfigurazione CORS di Appwrite CVE-2026-27579 – Perdita di Dati dell'Account Autenticato tramite CORS Permissivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una grave misconfigurazione CORS nel backend Appwrite utilizzato dalla realtime-collaboration-platform consente a...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS-Fehlkonfiguration führt zur Offenlegung authentifizierter Daten 📌 Advisory-Referenz CVE-ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Anbieter: karnop Produkt: realtime-collaboration-platform Schweregrad: HOCH CVSS 7.4 Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS-Fehlkonfiguration + CSRF-Schutz-Umgehung – Kombinierter Angriff Zusammenfassung Eine kritische kombinierte Angriffsschwachstelle existiert in Halo CMS bis Version 2.25.4 aufgrund von zwei Sicherheitsfehlkonfigurationen: 1. CORS-Fehlkonfiguration : Die CORS-Richtlinie...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 Un problème a été découvert dans API/api/Version dans Damstra Smart Asset 2020.7. Le partage de ressources entre origines CORS approuve des origines aléatoires en acceptant l'en-tête arbitraire « Origin: example.com » et e...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

halo-cve-2026-67919

halo plugin rce da un URL La console di halo consente agli amministratori di installare e aggiornare plugin incollando un URL. Recupera qualsiasi URL, installa il jar e il codice del jar viene eseguito sul server. Nessun controllo sullo schema, nessun controllo sull'host, i redirect vengono...

EUVD-2025-210786

Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains. This occurs via the server failing to validate the Origin header of incoming connection requests...

CVE-2026-55419

Reachy Mini is an SDK for controlling Reachy Mini robots. Prior to 1.8.2, the Reachy Mini daemon exposes the /api/media/sounds/upload endpoint implemented by the uploadsound method in src/reachymini/daemon/app/routers/media.py without authentication, file-extension checks, content validation, or...

CVE-2026-55419

Reachy Mini (an SDK by Pollen Robotics for controlling Reachy Mini robots) prior to 1.8.2 exposes the /api/media/sounds/upload endpoint without authentication, file-extension checks, content validation, or size validation. The daemon binds to 0.0.0.0 by default and uses permissive CORS (allow_ori...