CVE-2026-88403

A Server-Side Request Forgery SSRF in the serverRequest function of nocobase v2.1.21 allows authenticated attackers to scan internal resources via a crafted HTTP request...

CVE-2026-55179 Joplin: Logic error in Joplin Server allows a signed-in user to read any note from its internal server ID

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

CVE-2026-55179 Joplin: Logic error in Joplin Server allows a signed-in user to read any note from its internal server ID

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

CVE-2026-73512 Envoy: use-after-free in QUIC on internal redirects

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's HttpDatagramHandler caches the current RequestDecoder when Capsule Protocol is enabled. Stream recreation, including an internal redirect, replaces the...

CVE-2026-73512

CVE-2026-73512 is a use-after-free in Envoy Proxy 's HttpDatagramHandler (QUIC/HTTP3 datagram handling). When Capsule Protocol is enabled, the handler caches the current RequestDecoder pointer. During stream recreation—such as an internal redirect —the ActiveStream is replaced and EnvoyQuicServer...

CVE-2026-73512 Envoy: use-after-free in QUIC on internal redirects

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's HttpDatagramHandler caches the current RequestDecoder when Capsule Protocol is enabled. Stream recreation, including an internal redirect, replaces the...

CVE-2026-33234

AutoGPTのメール機能を内部ネットワークスキャナーに変えた方法 CVE-2026-33234 | 中程度 5.0 | GHSA-4jwj-6mg5-wrwf 著者: Pavan Nallamothu 私はAutoGPT...

CVE-2026-63334 draw.io: SSRF via DNS rebinding in ProxyServlet bypasses private IP blocklist

draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.7, deployments with ENABLEDRAWIOPROXY=1 are vulnerable to server-side request forgery because src/main/java/com/mxgraph/online/Utils.java performs the private-address check in Utils.sanitizeUrl using one DN...

EUVD-2026-84007

draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.7, deployments with ENABLEDRAWIOPROXY=1 are vulnerable to server-side request forgery because src/main/java/com/mxgraph/online/Utils.java performs the private-address check in Utils.sanitizeUrl using one DN...

iconvfix

iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

CVE-2024-26581-Checker

CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...

CVE-2024-38472

Apache HTTP Server Windows の SSRF 脆弱性 CVE-2024-38472 に対して Remote Code Execution RCE Metasploit モジュールを作成するのは困難です。SSRF 自体は直接 RCE にはつながらないからです。ただし、SSRF は多くの場合 RCE 達成へのステップとなり得ます。特に、内部サービスとの対話や二次的な脆弱性の発動に利用できる場合です。 SSRF 経由の RCE 戦略 RCE を SSRF 経由で達成するには、通常以下が必要です。 1. SSRF 経由で悪用可能な特定の攻撃に対して脆弱な内部サービス。 2...

CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

CVE-2025-5777-Exploit

CVE-2025-5777 エクスプロイトツール 🔥 脆弱性 CVE-2025-5777 （Citrix NetScaler VPN に影響）を実証・分析するための強力な教育ツール です。 このプロジェクトは GO-TO CVE イニシアチブの一部です。 ⚠️ 教育目的のみ。所有していない、または明示的なテスト許可がないシステムでは使用しないでください。 📌 概要 このスクリプトは、脆弱な Citrix VPN エンドポイントによって露出した機密内部トークン、内部 IP、および非公開エンドポイントパスを検出・抽出しようとします。 学生、セキュリティ研究者、レッドチーム担当者が実際の CVE...

CVE-2026-94401

MISP versions below 2.5.47 contain an arbitrary local file read and SSRF vulnerability in the XML export/import upload functionality. The root cause is insufficient validation: MISP failed to verify that the uploaded content was actually XML, allowing an authenticated user with modify permissions...

CVE-2026-87858

Temporal Server is vulnerable in its Workflow completion callback delivery logic (both HSM and CHASM implementations). A caller with only write permission in a single namespace can attach a callback with a non-empty source header, causing the History service to re-target the request to the intern...

CVE-2026-87858 Temporal Server completion callback source header can direct attacker-chosen requests to the internal frontend with administrator authorization

Temporal Server decided whether a Workflow completion callback was internal by reading a caller-supplied HTTP header. An authenticated caller holding only write permission in a single namespace could attach a completion callback whose URL host matched the configured callback address allowlist,...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未認証のサーバーサイドリクエストフォージェリ 説明 WordPress用プラグイン「Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy Vision-Language SSRF ラボ 概要 このリポジトリは、LMDeploy の vision-language 画像ロード経路における Server-Side Request Forgery（SSRF）脆弱性である CVE-2026-33626 を再現します。 脆弱な動作は、LMDeploy が画像 URL を受け取り、サーバー側の画像ローダーが内部・プライベート・ループバック・リンクローカルアドレスを適切にブロックせずにその URL を取得したときに発生します。 このラボは以下を比較します：...