CVE-2026-46552

CVE-2026-46552 NocoDBの共有ベースリンクが実際のベースメンバーを招待し、共有取り消し後も存続する可能性 はじめに NocoDB をレビュー中に、シンプルなセキュリティの疑問を抱いてこの問題を見つけました。 公開共有ベースリンクが、一時的な共有アクセスから実際の認証済みベースメンバーシップへと境界を越えることができるか？ このケースでは、答えはイエスでした。...

CVE-2026-95654

Databasement before 1.7.14 is affected by an authorization bypass via stale invitation tokens . The vulnerability resides in the invitation acceptance flow (AcceptInvitation.php), where the system validates the token only when the page loads and caches the authorization decision without re-checki...

EUVD-2026-84525

Databasement before 1.7.14 validates invitation tokens only when the acceptance page loads, caching the authorization decision without re-checking token validity during acceptance. Attackers with a leaked or forwarded invitation link can load the page while pending, then accept the invitation aft...

CVE-2024-23724

インストール 自動インストール（推奨） 脆弱性をテストするには、管理者（オーナー）の役割を持つアカウントと、寄稿者の役割を持つアカウントの2つが必要です。Ghost...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core の Mes agendas における保存型XSS 情報 説明: Mes Agendas では、ユーザーは新しいイベントを作成してカレンダーに追加できます。また、同じドメイン内の他のユーザー（管理者を含む）をこれらのイベントに招待できます。通常のユーザーは、イベント作成時に “Titre” と “Description” フィールドに XSS...

OutlookNTLM_CVE-2023-23397

この脆弱性を悪用するには、攻撃者は自身のマシン上のネットワーク共有にあるファイルを指すサウンドファイルへの参照を含む、悪意のあるカレンダー招待状を作成する必要があります。低レベルの話をすると、Outlook の電子メールはサウンドファイルへの参照を "PidLidReminderFileParameter" と呼ばれる内部パラメータに格納します。悪意のあるメールに埋め込んだ音声が被害者の既定のリマインダー設定よりも優先されるようにするには、"PidLidReminderOverride" と呼ばれる別のパラメータも true に設定する必要があります。...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: 不適切な招待トークン検証による未承認の組織登録 免責事項 このツールは教育およびセキュリティテスト目的のみで使用してください。 明示的なテスト許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。本ツールの作成者は、本ソフトウェアの誤用や損害について一切の責任を負いません。 作成者: f3ds cr3w est, 2002 概要 CVE-2026-1529 は Keycloak...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak エクスプロイトツール Keycloak: 不適切な招待トークン検証による未承認の組織登録 免責事項 このツールは教育およびセキュリティテスト目的のみで使用してください。 明示的なテスト許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このツールの作者は、本ソフトウェアによって引き起こされた誤用や損害について一切の責任を負いません。 作成者: f3ds cr3w est, 2002 概要 CVE-2026-1529 は Keycloak...

CVE-2026-1529

CVE-2026-1529 Keycloak エクスプロイトツール CVE-2026-1529 : Keycloak - 不適切な招待トークン検証による未承認の組織登録 ⚠️ 警告 : このツールは教育目的および許可されたセキュリティテスト専用です。コンピュータシステムへの不正アクセスは違法です。 📋 目次 概要 機能 前提条件 インストール 使用方法 設定 動作原理 出力 トラブルシューティング 法的免責事項 貢献 クレジット 🎯 概要...

keycloak-services: keycloak-services: Organization invitation link exposure allows unauthorized member creation

A flaw was found in the organization management component of Keycloak. A delegated administrator with permission to manage organizations can create an invitation for a non-existent email address and then retrieve the secret registration link directly through the application programming interface...

CVE-2026-92298 EspoCRM through 10.0.8 Weak Token Generation via rand()

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2023-45023

The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component...

EUVD-2023-60667

The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component...

CVE-2023-45023

The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component...

CVE-2026-82535

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

CVE-2026-82535

Chamilo LMS versions before 1.11.42 and 3.0.0 contain a stored cross-site scripting (XSS) vulnerability in the survey answer submission flow. Unauthenticated attackers can inject malicious script payloads into survey answers by computing deterministic invitation codes that bypass authorization ch...

CVE-2026-82535 Chamilo LMS Stored XSS via Survey Answer Submission in reporting.php

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

PT-2026-90003

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

CVE-2026-61608

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, UserInvitation entities have no expiry timestamp. Invitation links mailed to users remain valid indefinitely, meaning a leaked, forwarded, or archived invitation email can be used at any time in the future to join a compan...

CVE-2026-53761

Frappe CRM is an open-source customer relationship management tool. Prior to version 1.73.0, there is an authentication bypass vulnerability via logged invitation keys in crm/api. This issue has been patched in version 1.73.0...