Security Bulletin: Automation Assets in IBM Integration are vulnerable to multiple vulnerabilities in github.com/go-openapi/spec

Summary Automation Assets in IBM Integration are vulnerable to multiple vulnerabilities in github.com/go-openapi/spec. The vulnerabilities have been addressed. Vulnerability Details ID:WS-2026-0043 DESCRIPTION: Denial of service via exponential $ref expansion in ExpandSpec/ExpandSchema in...

CVE-2024-48590

CVE-2024-48590 脆弱性開示: Inflectra SpiraTeam 7.2.00 における SSRF 説明 Inflectra SpiraTeam バージョン 7.2.00 は、NewsReaderService コンポーネントを介したサーバーサイドリクエストフォージェリ SSRF に対して脆弱です。 脆弱性の種類 サーバーサイドリクエストフォージェリ SSRF ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント NewsReaderService 攻撃種別 リモート 影響 権限昇格 :...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。 特徴 SSRF Exploit:...

swagger-ui

引言：Swagger UI 的作用 Swagger UI 是一个广泛使用的库，它能将 OpenAPI（原 Swagger）规范渲染为交互式 Web 界面。开发者与集成人员无需后端实现即可探索和测试 API。 CVE‑2018‑25031 详情 根本原因：远程规范加载 该漏洞源于 Swagger UI 客户端对用于加载远程配置或规范文件的 URL 查询参数验证不足。涉及的常见参数包括： ?url=.yaml ?configUrl=.json 攻击者可将这些参数指向一个攻击者控制的、远程托管的 OpenAPI 定义或配置文件，该文件可能被易受攻击的实例渲染。 潜在攻击向量...

CVE-2026-97354

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0：通过 Fail-Open 中间件与环境门控验证绕过实现未认证出站 SSRF 至云元数据服务 概述 已验证。OpenMAIC 的认证中间件与出站提供商请求层中存在一条两段式利用链，允许未认证的远程攻击者使应用服务器发起任意出站 HTTP 请求——包括访问位于 169.254.169.254 的云实例元数据服务（IMDS）——而无需持有任何凭据。 第一段： middleware.ts 中的 Next.js Edge 中间件在 ACCESSCODE 环境变量缺失时采用 fail-open 姿态。在默认的 .env.example...

vulnerabilities found in the SonicWall SMA1000 appliance

SonicWall has identified several vulnerabilities in the SonicWall SMA1000 appliance. These vulnerabilities include a pre-authentication Server-Side Request Forgery SSRF vulnerability, which allows unauthorized attackers to execute unauthorized internal requests. Additionally, there is a...

apache-vulnerability-testing

Apache HTTP Server 脆弱性テストツール このリポジトリは、Apache HTTP Server のさまざまな脆弱性（ファイル名混乱攻撃、SSRF、サービス拒否、および最近のCVEに関連するその他の脆弱性）をテストするための Proof of Concept PoC を提供します。このツールは、サーバーが特定の種類の攻撃に対して脆弱かどうかを評価するために、細工されたHTTPリクエストを送信します。 特徴 複数の脆弱性をテストします。以下を含みます： CVE-2024-38472 : Windows上のApache HTTP ServerにおけるUNC SSRF...

CVE-2026-97354 PowerPress 11.13.12 - 11.17.9 - Contributor+ SSRF via Media URL Redirects

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-97354

The PowerPress Podcasting plugin by Blubrry for WordPress (versions 11.13.12 - 11.17.10 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is a failure to validate the destination of redirects when the plugin fetches a user-supplied media URL. This allows users with contributo...

EUVD-2026-94192

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

CVE-2026-97354 PowerPress 11.13.12 - 11.17.9 - Contributor+ SSRF via Media URL Redirects

The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.11 does not validate the destination of redirects when fetching a user-supplied media URL, allowing users with the contributor role and above to perform Server-Side Request Forgery attacks against internal services...

WordPress PowerPress Podcasting plugin by Blubrry plugin 11.13.12-11.17.10 - Contributor+ SSRF vulnerability

Contributor+ SSRF vulnerability discovered by Raj Ukani in WordPress Plugin PowerPress Podcasting versions 11.13.12-11.17.10...

cve-2021-29447_auto-script

CVE-2021-29447: WordPressメディアライブラリXXE脆弱性 このリポジトリは、WordPressのメディアライブラリを通じて認証済みXML外部実体（XXE）攻撃を可能にした深刻なセキュリティ上の欠陥であるCVE-2021-29447の詳細を提供します。また、概念実証（PoC）を示す自動スクリプトも提供します。 📌 脆弱性の概要 この脆弱性は、アップロードされたオーディオファイル内のメタデータを処理する際のWordPressの実装に存在しました。具体的には: 根本原因:...

CVE-2025-63571

説明 AIシステム（ChatGPT GPT-5）の分析中に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。この問題は、アプリケーションがユーザーから送信された外部URL（例：ウェブフック）を、検証やサニタイズを行わずに自動的に取得・実行するために発生します。 この欠陥を悪用することで、攻撃者はAIサーバーに内部または外部システムへの任意のHTTPリクエストを強制的に実行させることができます。この振る舞いにより、サーバーの実際のIPアドレス、HTTPヘッダー、内部サービス、そして潜在的にクラウドメタデータなどの機密情報が漏洩します。 影響を受けるエンドポイント...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 これは、Microsoft Exchange Server の SSRF から RCE へのエクスプロイト（ProxyShell/ProxyLogon）の CTT 拡張版であり、世界中の数十万の組織に影響を与えた、もう 1 つの CVSS 10.0 の重大な脆弱性です。 🏢 CTT Exchange RCE エクスプロイト v1.0 収束時間理論（CTT）拡張 Microsoft...

Oracle Business Intelligence/XML Publisher - XML External Entity Injection

Oracle Business Intelligence and XML Publisher 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 are vulnerable to an XML external entity injection attack. id: CVE-2019-2616 info: name: Oracle Business Intelligence/XML Publisher - XML External Entity Injection author: pdteam severity: high description: Oracle...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Adminer <4.7.9 - Server-Side Request Forgery

Adminer before 4.7.9 is susceptible to server-side request forgery due to exposure of sensitive information in error messages. Users of Adminer versions bundling all drivers, e.g. adminer.php, are affected. An attacker can possibly obtain this information, modify data, and/or execute unauthorized...

Emby < 4.5.0 - Server Server-Side Request Forgery

Emby Server before 4.5.0 allows server-side request forgery SSRF via the Items/RemoteSearch/Image ImageURL parameter. id: CVE-2020-26948 info: name: Emby 4.5.0 - Server Server-Side Request Forgery author: dwisiswant0 severity: critical description: | Emby Server before 4.5.0 allows server-side...