CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 設定ミス悪用 PoC CVE-2026-27579 – 緩すぎる CORS による認証済みアカウントデータ漏洩 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform で使用されている Appwrite バックエンドの深刻な CORS 設定ミスにより、攻撃者が制御するオリジンが、ログイン中の被害者から認証済みの機密ユーザーデータ（メールアドレス、ユーザー ID、MFA ステータスなど）を、資格情報付きクロスオリジンリクエスト経由で読み取ることができます。 影響を受けるソフトウェア...

CORStest

CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...

halo-cve-2026-67919

URL からの halo プラグイン RCE halo のコンソールでは、管理者が URL を貼り付けてプラグインをインストール/アップグレードできます。 任意の URL をフェッチし、jar をインストールして、その jar のコードがサーバー上で実行されます。 スキームのチェックもホストのチェックもなく、リダイレクトも追跡され、 プラグインマネージャーは jar から拡張クラスを直接ロードします。 これは CVE-2026-67919（install-from-uri / upgrade-from-uri）、 CVE-2026-67920（migration...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항 Corsy는 Python 3에서만 작동하며 하나의 의존성만 있습니다: requests 이 의존성을 설치하려면 Corsy 디렉토리로 이동하여 pip3 install requests를 실행하세요. 사용법 Corsy 사용법은 아주 간단합니다. python3 corsy.py -u https://example.com 파일에서 URL 스캔 python3 corsy.py -i /path/urls.txt...

CVE-2025-55462

CVE-2025-55462 취약점 요약 Eramba Community 및 Enterprise Edition v3.26.0에서 CORSCross-Origin Resource Sharing 설정 오류가 확인되었습니다. 애플리케이션이 /system-api/login 엔드포인트에서 Access-Control-Allow-Origin 응답 헤더에 공격자가 제어하는 Origin 헤더를 반영하면서 동시에 Access-Control-Allow-Credentials: true를 설정합니다. 이 구성은 유효한 자격 증명이 제공될 경우 교차 출처 ...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner CORSCross-Origin Resource Sharing 잘못된 구성 감지를 위한 경량 Python 기반 보안 평가 도구 - CVE-2025-34291. CORS 보안 스캐너 위험한 CORSCross-Origin Resource Sharing 잘못된 구성을 탐지하기 위한 경량 Python 기반 보안 평가 도구입니다. 이 도구는 다음을 식별하는 데 도움을 줍니다: - 와일드카드 CORS 정책 - 임의 출처 반영 - 인증 정보가 포함된 CORS 잘못된 구성 - 위험한...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

of-CORS

of-CORS of-CORS는 Truffle Security의 도구 모음으로, 타입스쿼팅을 사용하여 버그 바운티 대상의 내부 네트워크에서 CORS 잘못된 구성을 식별하고 악용합니다. 자세한 내용은 https://trufflesecurity.com/blog/of-CORS에서 확인할 수 있습니다. 어떻게 작동하나요?? of-CORS는 Django와 Django Rest Framework 위에 구축된 Python3 웹 애플리케이션입니다. 설정 및 구성이 완료되면 of-CORS는 애플리케이션을 방문하는 모든 피해자의 브라우저에 브라우...

CVE-2019-9580

CVE-2019-9580 - CORS null origin을 악용하여 RCE를 달성하는 StackStorm 2.9.3 및 2.10.3 미만 2.10.3/2.9.3 이전에는 요청의 origin을 알 수 없는 경우 null을 반환했습니다. null은 일부 클라이언트에서 알 수 없는 origin으로부터의 요청이 성공하도록 만들 수 있습니다. 이로 인해 StackStorm API에 대한 XSS 스타일 공격이 가능해집니다. 발견자: Barak Tawily 및 Anna Tsibulskaya Firefox 사용자는 피해자, Chrome...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - 버전 2020.7 Damstra Smart Asset 2020.7의 API/api/Version에서 문제가 발견되었습니다. 교차 출처 리소스 공유CORS가 무작위 출처를 신뢰하여 임의의 'Origin: example.com' 헤더를 수락하고 200 OK 및 와일드카드 'Access-Control-Allow-Origin: ' 헤더로 응답합니다. HTTP Request: GET /API/api/Version HTTP/1.1...

EUVD-2026-92870

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS設定ミスによる認証済みデータ漏洩 📌 アドバイザリ参照情報 CVE ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 ベンダー: karnop 製品: realtime-collaboration-platform 深刻度: HIGH CVSS 7.4 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 脆弱性の概要 realtime-collaboration-platform プロジェクトには、Appwriteバックエンド設定におけるCORS設定ミス...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - 9.1 이전 버전의 SearchBlox 제품은 CORS교차 출처 리소스 공유 오구성 취약점에 노출됩니다. 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 별도의 설정 없이 바로 사용 가능한 구축, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분...

langflow-cors-scanner

CVE-2025-34291 — Langflow オリジン検証 / CORS 概要 過度に寛容なCORS設定と、リフレッシュトークンのCookie設定が組み合わさることで、資格情報の窃取が可能になります。 フィールド| 値 ---|--- CVE| CVE-2025-34291 深刻度| HIGH 製品| Langflow CISA KEV| 2026-05-21 攻撃種別| オリジン検証 / CORS 認証要件| なし 影響を受けるバージョン 状態| バージョン ---|--- ❌ 脆弱| 1.3.5 より前の Langflow バージョン ✅ 修正済み| Langflow 1.3....

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...

CVE-2026-66070

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.17, 4.0.22, 4.1.13, and 4.2.6, matchorigin/1 returned the bare reflected Origin and allowed credentials even when the wildcard "" was configured, so the response echoed the attacker's origin together with...