CVE-2026-50131

CVE-2026-50131 Fedify अधूरा SSRF शमन के बाद GHSA-p9cg-vqcc-grcx: validatePublicUrl ने विशेष-उपयोग वाले IPv4 रेंज को अनुमति दी। प्राथमिक सलाहकार: GHSA-xw9q-2mv6-9fr8 आधिकारिक CVE रिकॉर्ड: CVE-2026-50131 शोधकर्ता क्रेडिट: @chaitanyagarware एक नज़र में फ़ील्ड| मान ---|--- CVE| CVE-2026-50131 GHSA|...

ROOT-APP-NPM-GHSA-7Q8Q-RJ6J-MHJQ GHSA-7q8q-rj6j-mhjq in axios - Patched by Root

Root has patched GHSA-7q8q-rj6j-mhjq in the axios package for Root:npm. Multiple fixed versions available...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: مشروع Next.js قابل للاستغلال صفحة هبوط React RSC هذا مستودع بمثال لصفحة هبوط شركاتية متعددة الصفحات مبنية على Next.js 15.0.0 + React 19.0.0. يحاكي الموقع بنية مشابهة لـ t1.ru: الرئيسية، المنتجات، دراسات الحالة، الوسائط، حول الشركة، جهات الاتصال. نستخدم React...

BIT-JOOMLA-2026-92222 Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260909 - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - URLs used for serverside requests were improperly validated, leading to SSRF vectors...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Apache प्रमाणीकरण दोष अनुसंधान CVE-2024-38476 द्वारा तैयार: Abanoub Ehab 🛡️ हुवावे दूरसंचार छात्र क्लब - AOU Apache HTTP सर्वर में अर्थगत अस्पष्टता भेद्यता और बैकएंड प्रतिक्रिया हैंडलिंग पर इसके प्रभाव पर एक व्यापक तकनीकी शोध पत्र। 📝 सारांश citestartCVE-2024-38476 एक गंभीर भेद्यता है जो Apache...

Security Bulletin: Automation Assets in IBM Integration are vulnerable to multiple vulnerabilities in github.com/go-openapi/spec

Summary Automation Assets in IBM Integration are vulnerable to multiple vulnerabilities in github.com/go-openapi/spec. The vulnerabilities have been addressed. Vulnerability Details ID:WS-2026-0043 DESCRIPTION: Denial of service via exponential $ref expansion in ExpandSpec/ExpandSchema in...

CVE-2024-48590

CVE-2024-48590 الإفصاح عن ثغرة: SSRF في Inflectra SpiraTeam 7.2.00 الوصف الإصدار 7.2.00 من Inflectra SpiraTeam عرضة لثغرة تزوير الطلبات من جانب الخادم SSRF عبر مكوّن NewsReaderService. نوع الثغرة تزوير الطلبات من جانب الخادم SSRF البائع Inflectra المنتج المتأثر SpiraTeam 7.2.00 المكوّن المتأثر...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad: إثبات مفهوم PoC لثغرة SSRF وهجوم التوقيت هذا السكربت بلغة بايثون هو إثبات مفهوم PoC لتنفيذ هجمات SSRF تزوير الطلبات من جانب الخادم وهجمات التوقيت ضد SAP BusinessObjects Launchpad. صُمم لمساعدة الباحثين والمحترفين في مجال الأمن على تحديد المنافذ المفتوحة على عنوان IP...

swagger-ui

परिचय: Swagger UI की भूमिका Swagger UI एक व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी है जो OpenAPI पूर्व में Swagger विनिर्देशों को एक इंटरैक्टिव वेब इंटरफ़ेस में प्रस्तुत करती है। यह डेवलपर्स और इंटीग्रेटर्स को बैकएंड कार्यान्वयन के बिना API का अन्वेषण और परीक्षण करने में सक्षम बनाती है।...

CVE-2026-97354

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: SSRF خارجي غير مُصادَق عليه إلى خدمة البيانات الوصفية السحابية عبر برمجية وسيطة بنمط Fail-Open وتجاوز التحقق المُقيَّد بالبيئة نظرة عامة مُتحقَّق منه. توجد سلسلة استغلال من مرحلتين في البرمجية الوسيطة للمصادقة في OpenMAIC وطبقة طلبات المزوّد الخارجي، تسمح لمهاجم...

vulnerabilities found in the SonicWall SMA1000 appliance

SonicWall has identified several vulnerabilities in the SonicWall SMA1000 appliance. These vulnerabilities include a pre-authentication Server-Side Request Forgery SSRF vulnerability, which allows unauthorized attackers to execute unauthorized internal requests. Additionally, there is a...

apache-vulnerability-testing

أداة اختبار ثغرات خادم Apache HTTP يوفر هذا المستودع إثبات المفهوم PoC لاختبار ثغرات مختلفة في خادم Apache HTTP، بما في ذلك هجمات الالتباس في أسماء الملفات Filename Confusion Attacks، وتزوير الطلبات من جانب الخادم SSRF، ورفض الخدمة Denial of Service، وغيرها المتعلقة بـ CVEs الأخيرة. تقوم الأداة...

CVE-2026-97354 PowerPress 11.13.12 - 11.17.9 - Contributor+ SSRF via Media URL Redirects

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

EUVD-2026-94192

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-97354 PowerPress 11.13.12 - 11.17.9 - Contributor+ SSRF via Media URL Redirects

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-97354

The PowerPress Podcasting plugin by Blubrry for WordPress (versions 11.13.12 - 11.17.10 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is a failure to validate the destination of redirects when the plugin fetches a user-supplied media URL. This allows users with contributo...

WordPress PowerPress Podcasting plugin by Blubrry plugin 11.13.12-11.17.10 - Contributor+ SSRF vulnerability

Contributor+ SSRF vulnerability discovered by Raj Ukani in WordPress Plugin PowerPress Podcasting versions 11.13.12-11.17.10...

cve-2021-29447_auto-script

CVE-2021-29447: ثغرة XXE في مكتبة الوسائط في ووردبريس يشرح هذا المستودع ثغرة CVE-2021-29447، وهي ثغرة أمنية حرجة في ووردبريس سمحت بهجمات XML External Entity XXE الموثقة عبر مكتبة الوسائط. كما يوفر سكريبتًا آليًا يوضح إثبات المفهوم PoC. 📌 نظرة عامة على الثغرة كانت الثغرة موجودة في معالجة ووردبريس...

CVE-2025-63571

الوصف أثناء تحليل نظام الذكاء الاصطناعي ChatGPT GPT-5، تم اكتشاف ثغرة أمنية من نوع تزوير الطلب من جانب الخادم SSRF. تحدث هذه المشكلة لأن التطبيق يقوم تلقائيًا بجلب وتنفيذ عناوين URL خارجية يقدمها المستخدمون مثل webhooks دون أي تحقق أو تنقية. من خلال استغلال هذا الخلل، يمكن للمهاجم إجبار خادم الذك...