CVE-2019-9849

CVE-2019-9849：LibreOffice 在“隐身模式”下获取远程项目符号图形 LibreOffice 具有一种“隐身模式”，在该模式下，仅允许从被视为“受信任”的位置获取远程资源。 该模式并非默认模式，但希望禁用 LibreOffice 在文档中包含远程资源功能的用户，可以启用该模式。 在 6.2.5 版本之前存在一个缺陷：项目符号图形被遗漏在此保护范围之外。 HTML 标签 | HTML 属性 | 打开时触发 | 保存/导出时触发 ---|---|---|--- ol | src | 否 | 是 ul | src | 否 | 是 厂商披露： 该漏洞的厂商披露可在此处查看。...

Server-side Request Forgery (SSRF)

Overview misp-modules is a MISP modules are autonomous modules that can be used for expansion and other services in MISP Affected versions of this package are vulnerable to Server-side Request Forgery SSRF in the htmltomarkdown and qrcode modules when handling remote resource fetching. An attacke...

CVE-2026-34367

InvoiceShelf (open-source web/mobile app) is affected by a Server-Side Request Forgery (SSRF) in the PDF generation module prior to version 2.2.0. User-supplied HTML in the Notes field is passed unsanitised to the Dompdf renderer, which fetches remote resources referenced in the markup. The vulne...