CVE-2024-23740

CVE-2024-23740 A An issue in Kap through 3.6.0 on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. electronの脆弱性調査プロセスを自動化するために設計されたツールがあります： https://github.com/r3ggi/electroniz3r このツールを使うと、アプリが脆弱かどうかを確認できます：...

CVE-2024-23738

CVE-2024-23738 macOS上のPostman 10.22以前において、RunAsNodeおよびenableNodeClilnspectArguments設定を介して、リモートの攻撃者が任意のコードを実行できる問題があります。 Electronの脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使えば、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 Electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください : こ...

CVE-2024-23739

CVE-2024-23739 macOS上のDiscord 0.0.291までのバージョンにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できます。 Electronの脆弱性を自動的に検索するためのツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

CVE-2024-23741

CVE-2024-23741 macOS 上 Hyper 至 3.4.1 版本中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个用于自动化 Electron 漏洞搜索的工具：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查应用是否存在漏洞： 验证后，我们可以注入代码并获得 shell 访问权限： 尽情享受你的 Shell 吧 :...

CVE-2023-49314

CVE-2023-49314 macOS 上的 Asana Desktop 2.1.0 由于特定的 Electron Fuses 允许代码注入。通过 RunAsNode 和 enableNodeCliInspectArguments 等设置对代码注入的保护不足，因此可以使用 electroniz3r 执行攻击。 有一个工具旨在自动化搜索 Electron 漏洞的过程：https://github.com/r3ggi/electroniz3r 我们将检查应用程序是否易受攻击： 现在我们可以注入一个绑定 shell： 我们得到了 shell 要了解更多关于 Electron 桌面应用的信息：...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 そして、シェルをお楽しみください。...

CVE-2024-23742

CVE-2024-23742 macOS上のLoom 0.196.1以前に存在する問題により、リモートの攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...

CVE-2026-39309: User Interface (UI) Misrepresentation of Critical Information

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

CVE-2026-39309 Trilium Notes: macOS TCC Bypass via Prompt Spoofing

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

EUVD-2025-25782

Malicious code in bioql PyPI...

CVE-2025-9190

The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permission...

CVE-2025-53813

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions ...

CVE-2025-9190 TCC Bypass via misconfigured Node fuses in Cursor

The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permission...

CVE-2025-53813

CVE-2025-53813 affects Nozbe on macOS due to a misconfiguration of the RunAsNode fuse, enabling a local unprivileged attacker to execute code that inherits Nozbe TCC permissions. Acquired resources are limited to user-granted permissions; other access requires a system prompt. The issue is fixed ...

CVE-2025-53813 TCC Bypass via misconfigured Node fuses in Nozbe

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions...

CVE-2025-53813 TCC Bypass via misconfigured Node fuses in Nozbe

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions...

CVE-2025-53811

CVE-2025-53811 describes a TCC-related bypass in Mosh-Pro on macOS caused by misconfigured RunAsNode fuses. A local, unprivileged attacker could execute arbitrary code that runs with Mosh-Pro’s TCC permissions, limited to permissions the user has already granted. Additional resource access beyond...

PT-2025-34759 · Cursor · Cursor

Name of the Vulnerable Software and Affected Versions: Cursor version 15.4.1 Description: The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and...

PT-2025-34756 · Nozbe · Nozbe

Name of the Vulnerable Software and Affected Versions: Nozbe versions prior to 2025.11 Description: The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency,...