GO-2025-4127

vendorUSosv

Memos' Access Tokens Stay Valid after User Password Change in github.com/usememos/memos

Advisory ansehen veröffentlicht 2025-11-17Lizenz: per source

Memos' Access Tokens Stay Valid after User Password Change in github.com/usememos/memos

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21635US	high7.5	0.31% (23rd)	—	2025-11-14
Memos is a privacy-first, lightweight note-taking service that uses Access Tokens to authenticate application access. When a user changes their password, the existing list of Acces…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://owasp.org/Top10/A07_2021-Identification_and_Authentication_FailuresWEB
https://github.com/usememos/memos/security/advisories/GHSA-mr34-8733-grr2ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-21635ADVISORY
https://owasp.org/Top10/A04_2021-Insecure_DesignWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan