-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ - Kali Linu...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab パス正規化の脆弱性 📌 概要 このリポジトリには、Mitel MiCollab に影響を与えるパス正規化の脆弱性 CVE-2025-52913 の概念実証（PoC）が含まれています。 この問題により、認証されていない攻撃者が ..; などの細工された URL シーケンスを利用して意図されたパス制限を回避し、内部アプリケーションエンドポイントへのアクセスを可能にします。 ⚠️ 影響 悪用に成功すると、以下が可能になる可能性があります： 内部および制限されたエンドポイントへのアクセス 機密性の高いアプリケーションコンポーネントの露出...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 このリポジトリは、Traefik の Kubernetes Gateway provider に存在する高深刻度の脆弱性 CVE-2026-54761 を、ローカル環境で再現するための Proof of Concept PoC です。 この脆弱性は crossProviderNamespaces の許可リストに影響します。複数の重み付きバックエンド参照を宣言する HTTPRoute...

CVE-2026-78850

Matomo 认证 SiteContentDetector 盲 SSRF 报告者 姓名： CYBER-SEC 联系方式： [email protected] 摘要 Matomo 允许经过认证的站点管理员将站点的 mainurl 配置为内部地址。任何具有查看权限的认证用户之后都可以触发 getTrackingMethodsForSite，导致服务器向配置的 URL 发起盲 HTTP 请求。 目标地址仅通过基于主机名的防护进行验证，并且在解析后未能正确拒绝环回地址、RFC1918 地址或链路本地地址。因此，该应用程序可能被滥用，以对内部服务执行盲服务器端请求。 受影响产品 产品：...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API のサーバーサイドリクエストフォージェリ（SSRF） vRealize Operations（vROps）は、パブリッククラウドの監視を統合しながら、VMware Cloud および HCI のデプロイを最適化、計画、拡張するために、アプリからインフラストラクチャまで AI を活用した自律型 IT 運用管理を提供するツールです。VMware vRealize Operations Manager API 8.4...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214: Server-Side Request Forgery (SSRF)

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 認証バイパス脆弱性 PoC 📘 概要 このリポジトリには、Milvus Proxy における重大な認証バイパス脆弱性 である CVE-2025-64513 の存在を検証するための概念実証（PoC）スクリプトが含まれており、内部APIへの不正アクセスを可能にする可能性があります。 細工された sourceid ヘッダーを伴う未認証リクエストが送信されると、一部の Milvus バージョンでは本人確認が強制されず、データベースのメタデータやコレクション情報への完全な未認証アクセス が発生する可能性があります。 ⚠️ この PoC...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js ミドルウェアバイパス このリポジトリには、内部HTTPヘッダーに関連する脆弱性を悪用して Next.js v13.5.6 のミドルウェアセキュリティチェックをバイパスする方法を示す概念実証（PoC）が含まれています。 脆弱性の概要: CVE-2025-29927 これは何ですか？ CVE-2025-29927 は、Next.js のバージョン 1.11.4 および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンで見つかった ミドルウェアバイパス の脆弱性です。これにより、外部の攻撃者が、開発者が...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 は、人気のある React ベースの Web フレームワークである Next.js における重大な脆弱性です。この欠陥は、ミドルウェア機能が特定の内部ヘッダ — 特に x-middleware-subrequest ヘッダ — を処理する方法に存在します...

CVE-2026-105122 OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

CVE-2025-29927

CVE-2025-29927 – Next.js ミドルウェア認証バイパス このリポジトリには、Next.js の重大な認証バイパス脆弱性である CVE-2025-29927 に対する実用的なエクスプロイトが含まれています。この欠陥により、攻撃者はミドルウェアベースの認証および認可チェックをバイパスし、保護されたルートへの不正アクセスを可能にします。 説明 CVE-2025-29927 は、Next.js ミドルウェアにおける重大な脆弱性であり、攻撃者が内部ヘッダー x-middleware-subrequest を含む特別に細工された HTTP...

CVEs

CVEs Proof of concept exploits for various CV...

GHSA-2HW9-MC66-JC2Q Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...