CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 設定ミス悪用 PoC CVE-2026-27579 – 緩すぎる CORS による認証済みアカウントデータ漏洩 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform で使用されている Appwrite バックエンドの深刻な CORS 設定ミスにより、攻撃者が制御するオリジンが、ログイン中の被害者から認証済みの機密ユーザーデータ（メールアドレス、ユーザー ID、MFA ステータスなど）を、資格情報付きクロスオリジンリクエスト経由で読み取ることができます。 影響を受けるソフトウェア...

EUVD-2026-66860

A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS 配置错误导致已认证数据泄露 📌 公告参考 CVE ID：CVE-2026-27579 GHSA：GHSA-qh5m-p8jh-hx88 厂商：karnop 产品：realtime-collaboration-platform 严重性：高危（CVSS 7.4） 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 漏洞概述 realtime-collaboration-platform 项目在其 Appwrite 后端配置中存在 CORS 配置错误 。 服务器： 允许 任意来源 启用了...

CVE-2026-42281

CVE-2026-42281: MagicMirror² ≤ 2.35.0 - /cors エンドポイント経由の未認証SSRF 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/magicmirror-ssrf-cve-2026-42281/ 上流のセキュリティアドバイザリ: MagicMirrorOrg/MagicMirror security advisories NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-42281...

CorsMe

...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox 在 V-9.1 之前的产品存在 CORS 配置错误漏洞。 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提高参与度。SearchBlox 是金融服务、医疗保健和政府领导者的轻松选择。 漏洞描述： SearchBlox 在 9.1 版本之前存在 CORS 配置错误漏洞 漏洞类型： 跨源资源共享配置错误 严重性评级： 中等 产品供应商： SearchBlox...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921：Halo CMS CORS 配置错误 + CSRF 防护绕过组合攻击 摘要 Halo CMS 2.25.4 及更早版本中存在一个严重的组合攻击漏洞，源于两个安全配置错误： 1. CORS 配置错误 ：CORS 策略允许 （任意来源）并设置 credentials: true 2. CSRF 防护绕过 ：所有 API 端点（/api/、/apis/）均被排除在 CSRF 防护之外 当两者结合时，攻击者可以从任意来源发起跨站请求伪造攻击，绕过 CORS 本应强制执行的同源策略防护。 CVSS v3.1 评分： 9.3（严重） CVSS 向量：...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항...

dorkX

dorkX 구글 도크 스캐너로 다른 도구들을 연결합니다 버전 1.0 설치 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 사용법: Blind XSS zoid@M...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

corsair_scan

Benvenuti in Corsairscan Corsairscan è uno strumento di sicurezza per testare configurazioni errate di Cross-Origin Resource Sharing CORS. CORS è un meccanismo che consente di richiedere risorse limitate su una pagina web da un dominio diverso da quello in cui è stata servita la prima risorsa. Se...

of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 Un problème a été découvert dans API/api/Version dans Damstra Smart Asset 2020.7. Le partage de ressources entre origines CORS approuve des origines aléatoires en acceptant l'en-tête arbitraire « Origin: example.com » et e...

theftfuzzer

root@kitploit: ┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ Introduzione: TheftFuzzer è uno strumento che effettua fuzzing delle implementazioni Cross-Origin Resource Sharing alla ricerca di configurazioni errate comuni. Utilizzo: python...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CORStest

CORStest CORS गलत कॉन्फ़िगरेशन के लिए एक सरल स्कैनर जेम्स केटल के शोध पर आधारित CORStest एक त्वरित एवं गंदा Python 3 टूल है जो क्रॉस-ओरिजिन रिसोर्स शेयरिंग CORS गलत कॉन्फ़िगरेशन खोजने के लिए है। यह एक टेक्स्ट फ़ाइल को इनपुट के रूप में लेता है जिसमें डोमेन नामों या URL की सूची हो सकती है। वर्तमान...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...