Technical notes, vulnerability research, reverse engineering and offensive security.
![[EN] Drawing the Vulnerability: XSS in Draw.io (CVE-2026-58504)](/content/images/size/w1200/2026/10/drawio_capa_en.png)
During an analysis of the source code of draw.io (also known as diagrams.net), an open source tool widely used for creating diagrams such as flowcharts, system architectures, ER, and UML, the Yokai Team at Hakai Security
![[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)](/content/images/size/w1200/2026/10/drawio_capa_pt-br.png)
Durante uma análise do código-fonte do draw.io (também conhecido como diagrams.net), uma ferramenta open source amplamente utilizada para criação de diagramas como fluxogramas, arquiteturas de sistemas, ER e UML, o time Yokai da Hakai Security
![[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)](/content/images/size/w720/2026/10/drawio_capa_pt-br.png)
Durante uma análise do código-fonte do draw.io (também conhecido como diagrams.net), uma ferramenta open source amplamente utilizada para criação de diagramas
![[EN] CVE-2026-114509: Authentication Bypass in Laravel TokenGuard](/content/images/size/w720/2026/10/8886655df8ac5577cd767c9565dcd60bad2e96b2612b9870c37fcea1f2f5d954.png)
Abstract The Yokai Research team developed an in-depth analysis and proof-of-concept exploit for a critical authentication bypass in the Laravel framework,
![[PT] CVE-2026-114509: Bypass de Autenticação no Laravel TokenGuard](/content/images/size/w720/2026/10/315b9046a6e17b2936aff888ff0aecbb1d752fd5b254169e6436aeacf44c4630.png)
Resumo A equipe da Yokai Research analisou em detalhes e desenvolveu uma prova de conceito para uma vulnerabilidade crítica de desvio de autenticação no
Duas cadeias de CSPT descobertas em alvos reais de bug bounty em produção e o raciocínio por trás de transformar uma peculiaridade de URL
Two CSPT chains discovered in production bug bounty targets and the thought process behind turning a frontend URL quirk into real impact. Table of
![[Pt-Br] Por Trás do Espelho: Investigando Vulnerabilidades no MagicMirror² (CVE-2026-63642, CVE-2026-63643)](/content/images/size/w720/2026/10/ARTIGO_MAGICMIRROR_GABRIEL1.png)
Durante uma análise do código-fonte do MagicMirror², uma plataforma open source utilizada para transformar um espelho semitransparente em um display inteligente, o time
![[EN] Behind the Mirror: Investigating Vulnerabilities in MagicMirror² (CVE-2026-63642, CVE-2026-63643)](/content/images/size/w720/2026/10/ARTIGO_MAGICMIRROR_GABRIEL_EN.png)
During an analysis of the source code of MagicMirror², an open-source platform used to turn a semi-transparent mirror into a smart display,
![[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total](/content/images/size/w720/2026/09/ARTIGO_BLOG_Nosf_Ahnao.png)
O OWASP DefectDojo é uma plataforma open-source de gerenciamento de vulnerabilidades amplamente utilizada por equipes de segurança para centralizar, rastrear e priorizar findings
No noise. Just the latest from our research feed.
