CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge Quick Start root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 目標 内部のAdminサービス（3003番ポート）にアクセスして、フラグを取得してください！ Expected Flag : CTFflagreadme エクスプロイト root@kitploit: cd exploits python3 exploitgenerator.py...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

OESA-2026-3940 rabbitmq-server security update

RabbitMQ is an implementation of AMQP, the emerging standard for high performance enterprise messaging. The RabbitMQ server is a robust and scalable implementation of an AMQP broker. Security Fixes: RabbitMQ all versions prior to 3.8.16 are prone to a denial of service vulnerability due to improp...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab パス正規化の脆弱性 📌 概要 このリポジトリには、Mitel MiCollab に影響を与えるパス正規化の脆弱性 CVE-2025-52913 の概念実証（PoC）が含まれています。 この問題により、認証されていない攻撃者が ..; などの細工された URL シーケンスを利用して意図されたパス制限を回避し、内部アプリケーションエンドポイントへのアクセスを可能にします。 ⚠️ 影響 悪用に成功すると、以下が可能になる可能性があります： 内部および制限されたエンドポイントへのアクセス 機密性の高いアプリケーションコンポーネントの露出...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 このリポジトリは、Traefik の Kubernetes Gateway provider に存在する高深刻度の脆弱性 CVE-2026-54761 を、ローカル環境で再現するための Proof of Concept PoC です。 この脆弱性は crossProviderNamespaces の許可リストに影響します。複数の重み付きバックエンド参照を宣言する HTTPRoute...

CVE-2026-78850

Matomo 認証済み SiteContentDetector ブラインド SSRF 報告者 名前: CYBER-SEC 連絡先: [email protected] 概要 Matomo では、認証済みのサイト管理者がサイトの mainurl を内部アドレスで設定できます。閲覧権限を持つ認証済みユーザーは、後から getTrackingMethodsForSite をトリガーでき、サーバーが設定された URL に対してブラインド HTTP リクエストを実行します。...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API のサーバーサイドリクエストフォージェリ（SSRF） vRealize Operations（vROps）は、パブリッククラウドの監視を統合しながら、VMware Cloud および HCI のデプロイを最適化、計画、拡張するために、アプリからインフラストラクチャまで AI を活用した自律型 IT 運用管理を提供するツールです。VMware vRealize Operations Manager API 8.4...

CVE-2026-93964: Missing Authentication for Critical Function

A vulnerability was detected in NginxProxyManager nginx-proxy-manager up to 2.15.1. This impacts the function internalCertificate.validate of the file backend/internal/certificate.js of the component Validate Route. The manipulation results in missing authentication. The attack can be launched...

CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 認証バイパス脆弱性 PoC 📘 概要 このリポジトリには、Milvus Proxy における重大な認証バイパス脆弱性 である CVE-2025-64513 の存在を検証するための概念実証（PoC）スクリプトが含まれており、内部APIへの不正アクセスを可能にする可能性があります。 細工された sourceid ヘッダーを伴う未認証リクエストが送信されると、一部の Milvus バージョンでは本人確認が強制されず、データベースのメタデータやコレクション情報への完全な未認証アクセス が発生する可能性があります。 ⚠️ この PoC...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js ミドルウェアバイパス このリポジトリには、内部HTTPヘッダーに関連する脆弱性を悪用して Next.js v13.5.6 のミドルウェアセキュリティチェックをバイパスする方法を示す概念実証（PoC）が含まれています。 脆弱性の概要: CVE-2025-29927 これは何ですか？ CVE-2025-29927 は、Next.js のバージョン 1.11.4 および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンで見つかった ミドルウェアバイパス の脆弱性です。これにより、外部の攻撃者が、開発者が...

Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws

Three researchers at the security firm Hacktron used Anthropic's Claude Opus 5 to chain two flaws and take over the ChatGPT and Codex accounts of several OpenAI employees, then reach an internal OpenAI code repository. The chain began with a bug in the software that runs OpenAI's public help foru...

cve-2025-29927

cve-2025-29927 CVE-2025-29927은 Next.js인기 있는 React 기반 웹 프레임워크의 치명적인 취약점입니다. 이 결함은 미들웨어 기능이 특정 내부 헤더 — 특히 x-middleware-subrequest 헤더 — 를 처리하는 방식에 존재합니다...

CVE-2025-29927

CVE-2025-29927 – Next.js ミドルウェア認証バイパス このリポジトリには、Next.js の重大な認証バイパス脆弱性である CVE-2025-29927 に対する実用的なエクスプロイトが含まれています。この欠陥により、攻撃者はミドルウェアベースの認証および認可チェックをバイパスし、保護されたルートへの不正アクセスを可能にします。 説明 CVE-2025-29927 は、Next.js ミドルウェアにおける重大な脆弱性であり、攻撃者が内部ヘッダー x-middleware-subrequest を含む特別に細工された HTTP...

CVE-2026-1641 Wow Elements Addons for Elementor <= 1.11.2 - Authenticated (Contributor+) Server-Side Request Forgery via Changelog File Setting

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

CVE-2026-1641 Wow Elements Addons for Elementor <= 1.11.2 - Authenticated (Contributor+) Server-Side Request Forgery via Changelog File Setting

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

CVE-2026-1641

The Wow Elements Addons for Elementor plugin for WordPress is affected by a Server-Side Request Forgery (SSRF) vulnerability in all versions up to and including 1.11.2 . The root cause is the plugin passing user-controlled input from the 'Changelog File' setting directly to the wp_remote_get func...

Linux Distros Unpatched Vulnerability : CVE-2026-85732

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2, the parseLink function in registry/remote/utils.go accepts an absolute URL from a...

CVE-2026-1641: Server-Side Request Forgery (SSRF)

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...