CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — Next.js WebSocket Upgrade SSRF（ラボ） CVE-2026-44578 （CWE-918、SSRF）の脆弱性を、統合Node.jsサーバーを使用するNext.js self-hosted アプリケーションで再現するための自己完結型ラボです。 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N タイプ| SSRF（CWE-918）...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC 脆弱性: Next.js WebSocket アップグレードハンドラーにおけるサーバーサイドリクエストフォージェリ 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 使用方法 Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload...

CVE-2020-13935

Apache Tomcat の WebSocket 脆弱性 CVE-2020-13935 のエクスプロイト 対応するブログ記事では、脆弱性の分析と悪用について詳しく説明されています。 使用方法 リポジトリをクローンし、tcdos バイナリをビルドします。以下のようにプログラムを実行して、特定の WebSocket エンドポイントが脆弱かどうかをテストします： $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket...

CVE-2026-82930: Missing Authentication for Critical Function

mH-DEVELOPER smart home module does not verify tokens in its authorization middleware, leaving all HTTP API and WebSocket endpoints accessible without authentication. An unauthenticated attacker on the LAN can query these endpoints, access system information, and send raw control commands to...

CVE-2026-82932: Improper Restriction of Communication Channel to Intended Endpoints

mH-DEVELOPER smart home module does not load any firewall rules at startup. This leaves all listening services, including SSH, HTTP, WebSocket, and Node-RED, fully exposed on the LAN without access control. Any client on the same network can reach every service. This issue was fixed in...

Marimo 0.20.4 Terminal WebSocket Authentication Bypass

Marimo versions before 0.23.0 contain a missing authentication vulnerability in the terminal WebSocket endpoint that may allow unauthenticated remote command execution...

CVE-2024-12356

BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — Marimo WebSocket RCE PoC CVE-2026-39987 の概念実証（PoC）で、脆弱な WebSocket ターミナルエンドポイントを介したリモートコマンド実行を実証します。 免責事項: この PoC は、許可されたセキュリティテストおよび教育目的でのみ使用することを意図しています。自身が所有するシステム、またはテストの明示的な許可を得たシステムに対してのみ使用してください。 説明 この脆弱性により、認証されていないユーザーがアプリケーションの WebSocket...

CVE-2026-101061

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

EUVD-2026-87986

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2026-101061

The utcp-gql and utcp-websocket libraries, in versions before 1.1.1 , are vulnerable to server-side request forgery (SSRF) . The vulnerability stems from an incomplete application of fixes for CVE-2026-44661. Specifically, the GraphQL plugin utilizes a flawed prefix check that allows bypasses usi...

CVE-2026-101061 utcp-gql and utcp-websocket before 1.1.1 SSRF via URL validation bypass

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2026-101061 utcp-gql and utcp-websocket before 1.1.1 SSRF via URL validation bypass

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

awesome-websocket-security

Awesome WebSockets Security WebSocketセキュリティに関連するCVE、研究、参考資料のコレクションです 目次 WebSocketライブラリの脆弱性 カンファレンス発表 WebSocketの一般的な弱点 WebSocketセキュリティツール バグバウンティWriteup 参考になるブログ記事 WebSocketライブラリの脆弱性 この脆弱性リストは、WebSocketのCVEと、一般的に使われるWebSocketサーバー実装における関連問題を 収集することを目的としています。 CVE ID| 脆弱なパッケージ| 関連記事| 脆弱性の概要...

cryptpad-cve-2025-51846-advisory

CVE-2025-51846 – 制限のないWebSocketフレームフラッドによるリモートサービス拒否 深刻度: 高 CVSS 7.5 CWE: 400 – 制御されないリソース消費 リソース枯渇 CWE: CWE-770 – 制限またはスロットリングのないリソース割り当て ステータス: 修正済み 確認された影響を受けるバージョン: CryptPad 2025.3.1 CSAFドラフトの影響範囲: =2025.3.1, 2026.2.1 修正バージョン注記:...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

CVE-2026-100868

Penpot before 2.18.0 binds the MCP server plugin WebSocket bridge to all network interfaces without authentication in single-user mode. Unauthenticated attackers on adjacent networks can connect to the WebSocket port to impersonate the Penpot browser plugin, intercept task payloads, and return...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

EUVD-2026-87940

Penpot before 2.18.0 binds the MCP server plugin WebSocket bridge to all network interfaces without authentication in single-user mode. Unauthenticated attackers on adjacent networks can connect to the WebSocket port to impersonate the Penpot browser plugin, intercept task payloads, and return...