1057 matches found
CVE-2018-0114
CVE-2018-0114 Cisco の node-jose（JWT を管理するために作成された JavaScript ライブラリ）の脆弱性の悪用。 Cisco の node-jose のこの脆弱性により、攻撃者は悪意のあるトークンを偽造できます。 JWT では、ユーザーはトークンのヘッダー内に公開鍵（jwk 値を使用）を埋め込むことができます。ただし、アプリケーションはそれらの鍵を決して信頼すべきではありません。攻撃者は自身の鍵を提供し、対応する秘密鍵を使用してメッセージに署名できるからです。 レビュー この問題はバージョン 0.11 より前のバージョンに影響します。...
ownCloud Guests - User Enumeration
ownCloud Guests before 0.12.5 contains an unauthenticated user enumeration vulnerability caused by insufficient validation of the token in showPasswordForm at /apps/guests/register/email/token, letting unauthenticated attackers enumerate valid guest users, exploit requires no authentication. id:...
CVE-2026-36956
CVE-2026-36956：Web 管理界面中的跨站请求伪造（CSRF） CVE ID： CVE-2026-36956 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： 深圳市迪比特网络设备有限公司 产品： Dbit 路由器 固件版本： V1.0.0 CWE： CWE-352 - 跨站请求伪造（CSRF） 描述 Dbit 路由器固件 V1.0.0 未在管理 API 端点上实施 CSRF 防护机制，例如反 CSRF 令牌或严格的 Origin/Referer 校验。攻击者可以构造一个恶意网页，向配置端点发送伪造的 HTTP...
CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation
CVE-2026-1529 Keycloak 漏洞利用工具 Keycloak：通过不当的邀请令牌验证实现未授权组织注册 免责声明 本工具仅用于教育和安全测试目的。 仅可在您拥有明确测试许可的系统上使用。未经授权访问计算机系统是非法且不道德的。本工具的作者不对因使用本软件造成的任何滥用或损害负责。 创建者： f3ds cr3w est, 2002 概述 CVE-2026-1529 是 Keycloak 中的一个严重漏洞，该漏洞允许通过不当的邀请令牌验证实现未授权组织注册。此漏洞利用工具通过操纵 JWT 令牌在未授权组织中注册用户来演示该漏洞。 技术细节 CVE ID：...
CVE-2026-1529
CVE-2026-1529 Keycloak 漏洞利用工具 CVE-2026-1529 ：Keycloak - 通过不当的邀请令牌验证实现未授权组织注册 ⚠️ 警告 ：本工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是违法的。 📋 目录 概述 功能特性 前提条件 安装 使用方法 配置 工作原理 输出 故障排除 法律声明 贡献 致谢 🎯 概述 本工具演示了 Keycloak 中的一个严重漏洞（CVE-2026-1529），该漏洞允许通过不当的 JWT 邀请令牌验证实现未授权组织注册。该漏洞利用通过操纵邀请令牌来获得对 Keycloak 实例的未授权访问。 漏洞详情： CVE ID...
LEAKEY
LEAKEY 🔑 LEAKEYは、ペネトレーションテストやRed Teamエンゲージメント中に見つかった漏洩したAPIトークン/キーの検証ツールです。 このスクリプトは、バグハンターが漏洩した認証情報の影響を検証・判断するのに非常に役立ちます。 LEAKEYは、/.leakey/signatures.json にあるJSONベースのシグネチャファイルを使用します。 LEAKEYの背後にあるアイデアは、高度にカスタマイズ可能で、新しいサービス/チェックが発見されたら簡単に追加できるようにすることです。...
CVE-2026-86466
Apache Airflow FAB provider: the Authentik OAuth path in the FAB auth manager does not validate the issuer or audience claims of the idtoken it accepts. An attacker holding a token that the same Authentik identity provider minted for a different client application can present it to Airflow and be...
cs50-cyber-paloalto-oauth
CS50 网络安全期末项目 标题： Salesloft OAuth 漏洞利用与 CVE-2024-3400（影响 Palo Alto） 作者： Yafiya Darwesh（GitHub：Yafiah-Darwesh） YouTube 视频： https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE： CVE-2024-3400 文件 presentation.pdf — 幻灯片 script.txt — 演讲笔记 摘要 简短说明：配置错误的 OAuth 令牌验证导致令牌伪造和跨 OAuth 集成的未授权访问（影响 Palo...
CVE-2026-68532
Concrete CMS 9.0.0 to dashboard group type controller did not validate a CSRF token on its delete action, resulting in cross-site request forgery. A remote unauthenticated attacker could cause an authenticated user with group type management permission to delete a custom group type. The Concrete...
EUVD-2026-79174
Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery CSRF in the theme page-template activation feature. The Dashboard theme Inspect controller's activatefiles action created PageTemplate records from attacker-supplied pageTemplates values without validating an anti-CSRF token.A...
CVE-2026-81920
Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO Excluded Words page. The reset() controller action cleared the administrator-configured reserved-word list (concrete.seo.exclude_words ) without validating the anti-CSRF token or restricting the request to ...
CVE-2026-81920 Concrete CMS below 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in Dashboard SEO Excluded Words Reset Endpoint
Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO Excluded Words page. The reset controller action cleared the administrator-configured reserved-word list concrete.seo.excludewords but did not validate the anti-CSRF token that the reset modal emitted, and ...
EUVD-2026-79026
Concrete CMS 9.0.0 to dashboard group type controller did not validate a CSRF token on its delete action, resulting in cross-site request forgery. A remote unauthenticated attacker could cause an authenticated user with group type management permission to delete a custom group type. The Concrete...
CVE-2026-81919 Concrete CMS below 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in Block Arrangement Endpoint
Concrete CMS below 9.5.3 did not validate an anti-CSRF token on the block-arrangement backend endpoint the arrange action of Concrete\Controller\Backend\Page\ArrangeBlocks. The action enforced page-edit authorization but performed no token check, and its route accepted any HTTP method, so an...
CVE-2026-81919
Concrete CMS versions below 9.5.3 are affected by a Cross-Site Request Forgery (CSRF) vulnerability in the block-arrangement backend endpoint. The arrange() action in Concrete\Controller\Backend\Page\ArrangeBlocks enforced page-edit authorization but did not validate an anti-CSRF token, and its r...
EUVD-2026-79142
Concrete CMS below 9.5.3 did not validate an anti-CSRF token on the block-arrangement backend endpoint the arrange action of Concrete\Controller\Backend\Page\ArrangeBlocks. The action enforced page-edit authorization but performed no token check, and its route accepted any HTTP method, so an...
EUVD-2026-78652
Vikunja versions before 2.6.0 fail to properly validate link-share tokens in the v2 API user search endpoints. Attackers with a read-only share link can enumerate project users via the projects endpoint and confirm arbitrary usernames exist via the global search endpoint...
CVE-2026-91981 Vikunja before 2.6.0 User Enumeration via v2 API
Vikunja versions before 2.6.0 fail to properly validate link-share tokens in the v2 API user search endpoints. Attackers with a read-only share link can enumerate project users via the projects endpoint and confirm arbitrary usernames exist via the global search endpoint...