CVE-2026-104120

A security vulnerability has been detected in modelcontextprotocol mcp-server-fetch and mcp-server-everything up to 2026.6.4. Affected is the function fetchurl of the file mcpserverfetch/server.py of the component Fetch Tool. The manipulation of the argument url/path leads to server-side request...

CVE-2022-46364-htb-ctf

DevArea SOAP 익스플로잇 도구 CVE-2022-46364 설명 이 특화된 익스플로잇은 Hack The Box 의 DevArea 환경을 대상으로 합니다. 이는 Apache CXF 3.2.14 의 심각한 취약점CVE-2022-46364을 이용하여 Local File Inclusion LFI 및 Server-Side Request Forgery SSRF를 수행합니다. 이 스크립트는 MTOM/XOPMessage Transmission Optimization Mechanism 처리 엔진을 악용합니다. 요소를 주입하여 서버의...

CVE-2026-104120

A server-side request forgery (SSRF) vulnerability exists in the modelcontextprotocol components mcp-server-fetch and mcp-server-everything up to version 2026.6.4 . The flaw is located in the fetch_url function within the file mcp_server_fetch/server.py of the Fetch Tool component. An attacker ca...

CVE-2026-104120 modelcontextprotocol mcp-server-fetch/mcp-server-everything Fetch Tool server.py fetch_url server-side request forgery

A security vulnerability has been detected in modelcontextprotocol mcp-server-fetch and mcp-server-everything up to 2026.6.4. Affected is the function fetchurl of the file mcpserverfetch/server.py of the component Fetch Tool. The manipulation of the argument url/path leads to server-side request...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Remote File Inclusion/Server-Side Request Forgery

Onair2 3.9.9.2 and KenthaRadio 2.0.2 have exposed proxy functionality to unauthenticated users. Sending requests to this proxy functionality will have the web server fetch and display the content from any URI, allowing remote file inclusion and server-side request forgery. id: CVE-2021-24472 info...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

Jenkins GitHub Plugin <=1.29.1 - Server-Side Request Forgery

Jenkins GitHub Plugin 1.29.1 and earlier is susceptible to server-side request forgery via GitHubTokenCredentialsCreator.java, which allows attackers to leverage attacker-specified credentials IDs obtained through another method and capture the credentials stored in Jenkins. id: CVE-2018-1000600...

Apache OFBiz < 18.12.11 - Remote Code Execution

The vulnerability allows attackers to bypass authentication to achieve a simple Server-Side Request Forgery SSRF id: CVE-2023-51467 info: name: Apache OFBiz 18.12.11 - Remote Code Execution author: your3cho severity: critical description: | The vulnerability allows attackers to bypass...

PT-2026-104071

Name of the Vulnerable Software and Affected Versions mcp-server-fetch versions prior to 2026.6.4 mcp-server-everything versions prior to 2026.6.4 Description A server-side request forgery SSRF issue exists in the Fetch Tool component. The vulnerability occurs within the fetch url function locate...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 脆弱性分析 実際の脆弱性、その潜在的な影響、そしてセキュリティチームが問題を検出・修正・検証する方法を探るサイバーセキュリティプロジェクトです。 プロジェクト概要 このプロジェクトは、私のサイバーセキュリティ学習の一環です。 私は CVE-2026-83548 （SonicWall SMA1000 システムに影響を与える重大な脆弱性）を選びました。この脆弱性が何であるか、どのように悪用される可能性があるか、組織にとってなぜ重要か、そして防御側がどのように対応できるかを調査しました。...

CVE-2026-75898

CVE-2026-75898 — RAGFlow InvokeコンポーネントのSSRF RAGFlowのエージェントワークフロー「Invoke」コンポーネントにおけるサーバーサイドリクエストフォージェリ（CWE-918）、0.26.3より前のバージョン が影響を受けます。 | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N 修正バージョン| v0.26.3 修正コミット| c4fe68e, e16d1a0 関連Issue| infiniflow/ragflow15425,...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF 脆弱性 PoC 脆弱性の概要 フィールド| 値 ---|--- パッケージ| pdfmake バージョン| = 0.3.0-beta.2, CREDENTIALS LEAKED! これは、脆弱なサーバーが制御されたエンドポイントに対して外部リクエストを行ったことを証明します。 完全読み取り SSRF npm run exfiltrate 攻撃スクリプトは exfiltrated.pdf を生成します。任意の PDF ビューアで開くと、AWS 資格情報の JSON がファイル添付 metadata.json として埋め込まれています。これは、ブラインド SSRF...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214 のPOC: Gitlab SSRF 説明 リモートのGitLabインストールには、Webhook用の内部ネットワークが有効になっていることに起因するサーバーサイドリクエストフォージェリSSRFの脆弱性が含まれています。リモートの未認証の攻撃者は、登録制限のあるGitLabインスタンスを悪用して、攻撃者が選択した任意のドメインに対してHTTPリクエストを送信させることができます。 使用方法 Pythonコード usage: python3 GitLabSSRF.py Curlコマンド curl -s –show-error -H...

OpenStack Swift vulnerable to authenticated server-side request forgery

In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device from client requests before forwarding them to object-servers. An authenticated user with write access can inject these headers to...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...

fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding

A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...

CVE-2025-45250

CVE-2025-45250 推奨される説明 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x6...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 이 스크립트는 원래 celesian이 이 CVE를 익스플로잇하기 위해 만든 것입니다. 그런 다음 SSRF에 취약한 Exchange 서버를 익스플로잇하도록 업데이트했지만, EWS 기능을 통해 셸을 획득합니다. 고객사가 /ecp/DDI/DDIService.svc/ 기능을 비활성화하여 Exchange 서버에 패치를 적용했기 때문입니다. lol 이 스크립트는 여러 환경에서 작동하지 않을 수 있으며, 이 코드는 단순히 환경이...