CVE-2026-104380

The Punk framework (versions 0.48 before 0.55 ) is vulnerable to a missing Origin check in the ps_serve_one function when handling Perl routes . On HTTP/2 and HTTP/3 , a WebSocket handshake arrives as an Extended CONNECT request, which the system incorrectly matches as a GET request. This allows ...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

CVE-2026-105783

The Joplin note-taking application (prior to version 3.7.13 ) is vulnerable to cross-origin theft of a permanent API token when the optional Web Clipper server is enabled. The root cause is located in packages/lib/ClipperServer.ts, where the server sends Access-Control-Allow-Origin: * and fails t...

CVE-2026-105783 Joplin Web Clipper pairing allows cross-origin theft of a permanent API token

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

CVE-2026-105755

The vLLM inference and serving engine (prior to version 0.30.0 ) is vulnerable to a cross-request integrity break in its flash late-interaction scoring at the /score and /rerank endpoints. The root cause is that the system derives the query_key value from the caller-controlled X-Request-Id header...

CVE-2026-105752

The vLLM inference and serving engine is vulnerable in versions prior to 0.30.0 due to a flaw in how Harmony tool continuations are handled via POST /v1/responses requests. The application fails to preserve the cache_salt value when rebuilding the next-turn engine input, causing the continuation ...

CVE-2026-105742

The Docling library (versions 2.95.0 to 2.132.0) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch and fetch_images are both set to True, the loader forwards headers configured via HTMLBackendOptions.head...

CVE-2026-105698 Langflow: Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.0.0 until 1.10.1, Langflow did not verify flow ownership in the deprecated POST /api/v1/build/flowid/vertices and POST /api/v1/build/flowid/vertices/vertexid handlers. Through version 1.7.1, an unauthenticated...

CVE-2026-105698

Langflow (versions 1.0.0 through 1.10.0) is vulnerable to cross-user flow access and unauthorized vertex execution due to a missing ownership check in deprecated handlers. Specifically, the POST /api/v1/build/{flow_id}/vertices and POST /api/v1/build/{flow_id}/vertices/{vertex_id} endpoints faile...

CVE-2026-105629

Plane is an open-source project management tool. Prior to 1.4.0, BulkEstimatePointEndpoint.destroy resolves an estimate point through a bare primary-key lookup without workspace, project, or estimate scoping. An administrator or member of one workspace can permanently delete an estimate point...

CVE-2026-104975

Plane is an open-source project management tool. Prior to 1.4.0, Plane's dashboard asset endpoints in plane/app/views/asset/v2.py were remediated for two cross-tenant asset IDORs, CVE-2026-27705 and CVE-2026-46558. Those fixes added a membership check and projectid and workspaceslug scoping to th...

CVE-2026-104971

Plane is an open-source project management tool. Prior to 1.4.0, DuplicateAssetEndpoint fetches a source FileAsset without limiting it to the caller's workspace, allowing cross-workspace asset duplication. WorkspaceFileAssetEndpoint and the legacy FileAssetEndpoint omit workspace authorization,...

CVE-2022-24990-POC

CVE-2022-24990-POC 단순한 poc일 뿐, exp가 아닙니다 Windows 시스템에서는 cve-2022-24990.exe를 사용합니다 Linux 시스템에서는 cve-2022-24990을 사용합니다 사용법은 매우 간단합니다 -u 단일 대상 스캔 -f 대량 스캔 -t 스레드 수, 기본 20...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 크로스 테넌트 가입 우회 상태01.12.2025: 이 취약점은 여전히 활성 상태이며 악용 가능합니다. Microsoft는 이 문제를 패치하지 않았으며 이를 "의도된 설계by design"로 간주합니다. 보안 권고 GHSA-vcwf-73jp-r7mv CVE-2025-66390 요약 Azure API ManagementAPIM Developer Portal의 보안 취약점으로 인해, 관리자가 포털 UI에서 사용자 가입을 비활성화했더라도 공격자는 기본 인증Basic Authentication이 활성화된 모든 API...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”、“address” パラメータにおける複数のクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savecustomer における複数のクロスサイトスクリプティング（XSS）脆弱性により、認証済み攻撃者が...

PacketSender

소개 https://packetsender.com 다른 언어로 읽기:English, Español, Deutsch, Français, italiano 简体中文. Packet Sender는 TCP, UDP, SSL암호화된 TCP 패킷은 물론 HTTP/HTTPS 요청 및 패널 생성을 주고받을 수 있는 오픈 소스 유틸리티입니다. 메인라인 브랜치는 공식적으로 Windows, Mac, Desktop LinuxQt 사용를 지원합니다. 다른 곳에서 Packet Sender를 재컴파일하여 재배포할 수도 있습니다. Packet Sender는...

SASM

SASM SimpleASM - NASM, MASM, GAS, FASM 어셈블리 언어를 위한 간단한 크로스플랫폼 개발 환경으로, 구문 강조 및 디버거를 갖추고 있습니다. SASM을 사용하면 NASM, MASM, GAS, FASM 어셈블리 언어로 작성된 프로그램을 쉽게 개발하고 실행할 수 있습니다. 코드를 입력하고 애플리케이션을 실행하세요. 프로그램은 '즉시 사용 가능'하며 어셈블리 언어를 배우는 초보자에게 적합합니다. Qt 기반. GNU GPL v3.0 자유 소프트웨어 라이선스로 배포됩니다. SASM SimpleASM - NAS...

cve-2020-35717

CVE-2020–35717 zonote는 조작된 노트를 통한 XSS를 허용하며, 그 결과 원격 코드 실행Remote Code Execution이 발생합니다Node.js 통합이 활성화되어 있기 때문. 취약점 악용 단계 영향을 받는 버전의 zonote를 다운로드합니다. zonote 앱을 엽니다. 메뉴 열기를 통해 xss-rce.znt를 zonote로 가져옵니다. 가져온 노트의 각 링크 위에 마우스를 올립니다. 공개 타임라인 2020-12-26 취약점 발견 및 소유자에게 연락 2020-12-26 소유자는 저장소를 유지보수하지 않고...

Titanis

문서 사이트에서 사용자 가이드 보기 소개 Titanis는 Windows 환경과 상호 작용하기 위한 C으로 작성된 프로토콜 구현 및 명령줄 유틸리티 라이브러리입니다. .NET 8을 사용하며 크로스 플랫폼Windows 및 Linux을 지원합니다. 구현된 프로토콜 중 일부는 다음과 같습니다: SMB2 MS-SMB2 SMB 2.x 및 3.x, 최대 3.1.1 서명 및 암호화와 같은 메시지 보안 기능 파일 시스템 제어 코드 지원 포함 MS-FSCC DFS 링크 MS-DFSC MSRPC MS-RPCE 엔드포인트 매퍼 DCOM MS-DCO...