![[EN] Drawing the Vulnerability: XSS in Draw.io (CVE-2026-58504)](/content/images/size/w720/2026/10/drawio_capa_en.png)
[EN] Drawing the Vulnerability: XSS in Draw.io (CVE-2026-58504)
During an analysis of the source code of draw.io (also known as diagrams.net), an open source tool widely used for creating diagrams
RESEARCH AREA
Research Blog
![[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)](/content/images/size/w720/2026/10/drawio_capa_pt-br.png)
[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)
Durante uma análise do código-fonte do draw.io (também conhecido como diagrams.net), uma ferramenta open source amplamente utilizada para criação de diagramas
![[EN] CVE-2026-114509: Authentication Bypass in Laravel TokenGuard](/content/images/size/w720/2026/10/8886655df8ac5577cd767c9565dcd60bad2e96b2612b9870c37fcea1f2f5d954.png)
[EN] CVE-2026-114509: Authentication Bypass in Laravel TokenGuard
Abstract The Yokai Research team developed an in-depth analysis and proof-of-concept exploit for a critical authentication bypass in the Laravel framework,
![[PT] CVE-2026-114509: Bypass de Autenticação no Laravel TokenGuard](/content/images/size/w720/2026/10/315b9046a6e17b2936aff888ff0aecbb1d752fd5b254169e6436aeacf44c4630.png)
[PT] CVE-2026-114509: Bypass de Autenticação no Laravel TokenGuard
Resumo A equipe da Yokai Research analisou em detalhes e desenvolveu uma prova de conceito para uma vulnerabilidade crítica de desvio de autenticação no
Client-Side Path Traversal na Prática: De Stored XSS à Exclusão de Conta
Duas cadeias de CSPT descobertas em alvos reais de bug bounty em produção e o raciocínio por trás de transformar uma peculiaridade de URL
Client-Side Path Traversal in the Wild: From Stored XSS to Account Deletion
Two CSPT chains discovered in production bug bounty targets and the thought process behind turning a frontend URL quirk into real impact. Table of
![[Pt-Br] Por Trás do Espelho: Investigando Vulnerabilidades no MagicMirror² (CVE-2026-63642, CVE-2026-63643)](/content/images/size/w720/2026/10/ARTIGO_MAGICMIRROR_GABRIEL1.png)
[Pt-Br] Por Trás do Espelho: Investigando Vulnerabilidades no MagicMirror² (CVE-2026-63642, CVE-2026-63643)
Durante uma análise do código-fonte do MagicMirror², uma plataforma open source utilizada para transformar um espelho semitransparente em um display inteligente, o time
![[EN] Behind the Mirror: Investigating Vulnerabilities in MagicMirror² (CVE-2026-63642, CVE-2026-63643)](/content/images/size/w720/2026/10/ARTIGO_MAGICMIRROR_GABRIEL_EN.png)
[EN] Behind the Mirror: Investigating Vulnerabilities in MagicMirror² (CVE-2026-63642, CVE-2026-63643)
During an analysis of the source code of MagicMirror², an open-source platform used to turn a semi-transparent mirror into a smart display,
![[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total](/content/images/size/w720/2026/09/ARTIGO_BLOG_Nosf_Ahnao.png)
[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total
O OWASP DefectDojo é uma plataforma open-source de gerenciamento de vulnerabilidades amplamente utilizada por equipes de segurança para centralizar, rastrear e priorizar findings