EUVD-2026-80073

A vulnerability has been found in a2ui-project a2ui up to 0.10.7. Affected by this vulnerability is the function httpx.get of the file agentsdks/python/a2uiagent/src/a2ui/extensions/fileresolve/fileresolver.py of the component FileResolver. The manipulation leads to server-side request forgery. I...

EUVD-2026-80070

A security flaw has been discovered in ag-ui-protocol ag-ui 0.3.0. Affected is the function urllib.request.urlopen of the file integrations/aws-strands/python/src/aguistrands/utils.py of the component Multimodal Content. The manipulation of the argument Value results in server-side request forger...

EUVD-2026-80059

Netcore NR255-V firmware version 1.5.130703 contains a cross-site request forgery vulnerability affecting the wanconfigsetcgi, wannumsetcgi, and lanipchangecgi endpoints. Attackers can craft forged requests to trick authenticated administrators into modifying WAN or LAN network configuration...

CVE-2023-27163

Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 root@kitploit: wget...

GHSA-2H44-8472-FRJJ @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

Server-Side Request Forgery via X-GitLab-API-URL Header Allows Credential Theft Affected - Repository: zereight/gitlab-mcp - Affected versions: All versions through commit 74a8c83 - Patched versions: None at time of report Severity High. CVSS v3.1 8.5 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N Descripti...

ssrfnginx

ssrfnginx...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 升级 SSRF 预认证的服务端请求伪造漏洞，影响 Next.js 自托管部署。 通过单个精心构造的 HTTP 请求即可从 localhost:80 提取 AWS 凭证、密钥及内部服务数据。 字段| 值 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 高危 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 类型| SSRF CWE-918 受影响版本| Next.js 13.4.13 – 15.5.15,...

cve-2026-40072-ssrf-lab

Laboratorio SSRF CVE-2026-40072 Laboratorio local práctico para demostrar CVE-2026-40072 en web3.py, mostrar el impacto de SSRF en Burp Suite y verificar la corrección oficial. Resumen Este repositorio contiene una prueba de concepto segura y solo local para CVE-2026-40072, un problema de...

EUVD-2026-79503

Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Server-Side Request Forgery iremote file import via cross-port reuse of a host's validated DNS pin. When multiple remote URLs share the same host, only the first ValidatedRemoteUrl is retained and reused for every later URL with that host. A...

CVE-2026-76680

CVE-2026-76680 affects the API of EdgeConnect SD-WAN Orchestrator (HPE). The vulnerability is an authenticated Server-Side Request Forgery (SSRF) that allows a remote attacker with low privileges to forge requests to the internal structure of the Orchestrator host. A successful exploit enables en...

CVE-2026-19504

Fabric.js loadFromJSON Server-Side Request Forgery Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Fabric.js. Interaction with this library is required to exploit this vulnerability but attack vectors may vary depending on t...

security-research

安全研究 我向 Apache 软件基金会报告的漏洞，通过 ASF 安全流程 披露。15 个项目中的 46 个 CVE ，2023 年至 2026 年。 如果存在公开的复现程序，则会提供链接。每个复现程序都是一个最小化、自包含的项目，用于演示该问题并指明修复该问题的版本。 在 25 个不同的 CWE 中，有两类占主导地位：不可信数据的反序列化 （7 个）和 服务端请求伪造 （7 个）。 整个 Apache 生态系统：16 个 CVE，14 个项目 CVE| 组件| 类别| 修复版本| PoC ---|---|---|---|--- CVE-2023-41313| Doris| CWE-20...

EUVD-2026-79181

Server-Side Request Forgery SSRF in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a low-privileged authenticated user to obtain other users' credentials and reach internal or cloud-metadata network endpoints via a crafted connection definition submitted for...

CVE-2026-81920 Concrete CMS below 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in Dashboard SEO Excluded Words Reset Endpoint

Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO Excluded Words page. The reset controller action cleared the administrator-configured reserved-word list concrete.seo.excludewords but did not validate the anti-CSRF token that the reset modal emitted, and ...

EUVD-2026-79285

Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO Excluded Words page. The reset controller action cleared the administrator-configured reserved-word list concrete.seo.excludewords but did not validate the anti-CSRF token that the reset modal emitted, and ...

verify-ghsa-c4j6-fc7j-m34r

verify-ghsa-c4j6-fc7j-m34r 针对 GHSA-c4j6-fc7j-m34r / CVE-2026-44578 的带内（in-band）验证器 —— Next.js 中经由 WebSocket 升级请求实现的服务器端请求伪造（SSRF）。 ⚠️ 仅限已获授权的安全测试。你需自行确保拥有对传入本脚本的每个目标进行测试的权限。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CWE| CWE-918 SSRF CVSS v3.1| 8.6 高 —...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" vulnerabilidad encontrada en el "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" que permite a un atacante remoto no autenticado realizar un...