248 matches found
obsidian-osint-templates
obsidian-osint-templates !info ライセンス Copyright c 2024 Micah Hoffman この作品はクリエイティブ・コモンズ 表示-継承 4.0 国際 ライセンスの下に提供されています。ライセンスの写しをご覧になる場合は、http://creativecommons.org/licenses/by-sa/4.0/ をご覧いただくか、Creative Commons, PO Box 1866, Mountain View, CA 94042, USA あてに書簡をお送りください。 Obsidianとは何か？...
CVE-2023-27035
CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...
GitVault
GitOwl58 Obsidian Vault Complete CyberSecurity Beginners. Dashboard --- Graph Overview | Graph Color Groups Trust the author | Settings Installation - git clone https://github.com/GitOwl58/GitVault.git - Open Obsidian and select "Open folder as vault" - Select "GitVault" - A pop up will ask you i...
CVE-2024-3094
CVE-2024-3094 共有できるように、Obsidianのノートを別のvaultとこのGitHubリポジトリに移動しました。 スタートページはCVE-2024-3094 xz supply chainです。 インストール gitでリポジトリをクローンします。 git clone https://github.com/reuteras/CVE-2024-3094.git 次に、チェックアウトしたフォルダをObsidianのvaultとして開きます。...
TJ-OPT
TJ-OPT リリース日 2024年9月9日 はじめに...
supernote-obsidian-plugin-PoC
概要 CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-3gx3-r874-5pp4 として公開されています。CVEが割り当てられ次第、このリポジトリは CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC に改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-3gx3-r874-5pp4 CVSS 3.1| 5.6 Medium 脆弱性| CWE-22, CWE-73 概要 Supernote...
obsidian-note-toolbar-PoC
Note ToolbarにおけるpropNAME → js:変数チェーンを介したFrontmatter駆動の任意コード実行 CVEステータス: 申請済み、割り当て待ち。この脆弱性は GHSA-q8cw-3m8c-5pf2として公開されています。CVEが割り当てられた時点で、このリポジトリは CVE-YYYY-NNNNN-obsidian-note-toolbar-PoCに改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-q8cw-3m8c-5pf2 CVSS...
CVE-2021-45008
CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...
CVE-2021-45007
CVE-2021-45007 クロスサイト・リクエスト・フォージェリ 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 高 影響: 攻撃者の情報を含むリクエストを送信される可能性がある 説明: CSRFにより、サーバーに送信されるリクエストにCSRFtoken保護が含まれていないため、攻撃者が新しいリクエストを送信できる可能性があります。 再現手順: 1. ログインし、任意のリクエストを送信してみる 2. Burp Suiteでリクエストをキャプチャする 3. サーバーに送信されるリクエストにトークン保護が含まれていないことに気づく 4...
CVE-2026-54618
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-54618 Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-54618
Obsidian Web MCP , a remote MCP server for Obsidian vaults, contained an authentication bypass prior to version 0.2.0. The /oauth/authorize endpoint issued an authorization code without any login, consent, or session check, and /oauth/token allowed exchanging that code for the static VAULT_MCP_TO...
EUVD-2026-82406
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-54618 Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-54618 Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-54618: Missing Authentication for Critical Function
Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...
CVE-2026-57442
MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...
CVE-2026-57441
MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.4, PathFilter in src/pathfilter.ts compiles restricted-directory patterns case-sensitively and compares paths without canonicalizing filesystem-equivalent segment names. On...
EUVD-2026-79126
MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...
CVE-2026-57442 MCPVault: PathFilter restricted directories (.git/.obsidian/node_modules) only denied at vault root, not nested
MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...