CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection This vulnerability exists in the ResourceComposition resource handling component of KubePlus, allowing an attacker with Provider privileges to access internal services via SSRF by crafting a malicious chartURL parameter, and inject...

CVE-2026-32096

CVE-2026-32096 SSRF mediante SubscriptionConfirmation de AWS SNS sin validar enuseplunk/plunk Resumen El endpoint de la API de Plunk POST /webhooks/sns obtiene un SubscribeURL proporcionado por el atacante sin verificar la firma criptográfica de AWS SNS. Un atacante no autenticado puede forzar al...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – Reproducción ⚠️ Solo para investigación de seguridad y pruebas autorizadas / For security research and authorized testing only Introducción Overview Este proyecto se utiliza para reproducir la vulnerabilidad CVE-2026-24423. La vulnerabilidad existe en la función...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: SSRF ciego en Squidex CMS Investigación y análisis técnico de CVE-2026-41177: una vulnerabilidad de Server-Side Request Forgery SSRF ciego en la API de Restauración de Squidex CMS. Resumen de la vulnerabilidad ID de CVE: CVE-2026-41177 Componente afectado: API de Squidex: Motor de...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-SSRF-Ciego-No-Autenticado-en-TCL-Smart-TV-UPnP-DLNA-AVTransport El Smart TV TCL 65C655, con la versión de firmware V8-R75PT01-LF1V269.001116 Android TV, Kernel 5.4.242+, es vulnerable a una Server-Side Request Forgery SSRF ciega y no autenticada a través del servicio UPnP...

CVE-2026-32913

Al revisar el código fuente, me centré en cómo OpenClaw maneja las solicitudes HTTP, específicamente en la función fetchWithSsrFGuard, responsable de realizar llamadas fetch del lado del servidor. Noté algo extraño. Cuando una solicitud seguía una redirección de origen cruzado lo que significa qu...

TProxer

TProxer Una extensión de Burp Suite diseñada para automatizar el proceso de encontrar SSRF basado en rutas de proxy inverso. Cómo funciona • Instalación • Por hacer • Únete a Discord Cómo funciona Intenta obtener acceso a APIs o archivos internos mediante un ataque SSRF basado en rutas. Por...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF en XIBO CMS Vulnerabilidad de SSRF en Xibo CMS CVE-2026-42141 Descripción Vulnerabilidad de Server-Side Request Forgery SSRF en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS. Impacto Un usuar...

ip2

@bybrave/ip2 Fork mantenido de ip — utilidades de direcciones IP para Node.js — con el aviso SSRF sin parchear corregido. El paquete original tiene 38 millones de descargas/mes, sin lanzamiento desde febrero de 2024, y un aviso de gravedad ALTA CVE-2024-29415 / GHSA-2p57-rm9w-gvfp que afecta a...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF El exploit no tiene CVE asignado. Versiones afectadas 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - SSRF Ciego no autenticado mediante descubrimiento de Pingback XML-RPC prueba de concepto PoC Uso 1. Instale requests si aún no está instalado pip install requests 2. Cambie...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF a RCE Jar Exploit Enlace del componente https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Uso Modifica la línea 11 en...

PAYLOAD-LISTS

Payloads Lista de payloads: payloads de inyección SSTI payloads XXE payloads XSS Falsificación de solicitudes del lado del servidor SSRF payloads de inyección SQL payloads de redirección abierta payloads de inyección NoSQL payloads de inyección LDAP payloads de inclusión de archivos payloads de...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf a fuga de credenciales Primero configura el cliente pd. Ahora ejecuta ./pd deploy http-new-requests ahora reemplaza la solicitud http de pipedream, p. ej.: Randomstring.m.pipedream.net, en el script ejecuta esto en una terminal separada - ./pd logs new-requests | te...

GHSA-VMXC-H2X2-JMF3 Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

CVE-2026-33534

CVE-2026-33534 - SSRF autenticado en EspoCRM 9.3.3 Prueba de concepto de SSRF autenticado para EspoCRM 9.3.3 mediante notación alternativa de IPv4 loopback en el endpoint /api/v1/Attachment/fromImageUrl. Resumen EspoCRM 9.3.3 bloquea URLs loopback directas como http://127.0.0.1/..., pero la ruta ...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Detecta Oracle E-Business Suite CVE-2025-61882. Detección: comprobaciones en múltiples niveles — fingerprinting, verificación de versiones, pruebas de endpoints y SSRF, análisis de tiempos y explotación controlada para 4 resultados de alta confianza. Por defecto...

CVE-2026-42281

CVE-2026-42281: MagicMirror² ≤ 2.35.0 - SSRF sin autenticación vía endpoint /cors Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/magicmirror-ssrf-cve-2026-42281/ Aviso oficial: Avisos de seguridad de MagicMirrorOrg/MagicMirror Entrada NVD:...