Server-Side Request Forgery (SSRF)

org.apache.syncope.core.idm, syncope-core-idm-logic is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to insufficient validation of user-controlled requests, which allows an authenticated low-privileged attacker to make the server send requests to arbitrary internal or...

CVE-2026-39728

Unauthenticated Server Side Request Forgery SSRF in Instapage Plugin = 3.7.2 versions...

CVE-2026-39719

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

EUVD-2026-93250

Unauthenticated Server Side Request Forgery SSRF in Instapage Plugin = 3.7.2 versions...

CVE-2026-39728

The Instapage Plugin for WordPress is vulnerable to an unauthenticated Server-Side Request Forgery (SSRF) in versions

CVE-2026-39728 WordPress Instapage Plugin plugin <= 3.7.2 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in Instapage Plugin = 3.7.2 versions...

CVE-2026-39728 WordPress Instapage Plugin plugin <= 3.7.2 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in Instapage Plugin = 3.7.2 versions...

CVE-2026-39719 WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-39719 WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-39719

The WordPress PDF Smart Viewer for Elementor plugin (versions

EUVD-2026-93243

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 および CVE-2026-27474 CVSS-B 5.3 MEDIUM および CVSS-B 4.8 MEDIUM SPIP 4.4.8 シンジケーション機能における Blind SSRF および格納型 XSS 詳細な説明は私のウェブサイトをご覧ください PoC 1. 管理者としてログインします。 2. サイトコンテンツ 設定で、サイトの参照とシンジケーション が ウェブサイトディレクトリを管理 に設定されていることを確認します。 3. セクションに移動し、サイトを参照 をクリックします。 4. シンジケーション フィールドで シンジケーション...

CVE-2026-33712

CVE-2026-33712 - Typebot 認証されていないSSRF 説明 Typebot = 3.15.2 3.16.0で修正 には、プレビューチャットエンドポイントに認証されていない Server-Side Request Forgery SSRF 脆弱性が存在します。 エンドポイント: POST /api/v1/typebots/typebotId/preview/startChat プレビューエンドポイントは、ユーザーが指定した typebot 定義とサーバーサイドの Code ブロックを受け入れます。isolated-vm サンドボックス内で公開されている fetch...

Shockwave-OSS

BountyTricks バグバウンティのヒントやテクニックをコミュニティと共有します。自動化、ワンライナー、役立つ考え方など、これに限定されません。 目次 💂‍♂️ その他 正規表現バリデーター ホモグラフジェネレーター Shodan-Scripts HTTPヘッダー MIMEタイプ リバースプロキシ Writeups HTTPリクエストスマグリング Github ローカル偵察 - 使用法: gitsecrets “word” | gf pattern gitsecrets find .git/objects/pack/ -name ".idx"|while read i;do git...

CVE-2026-48205

camel-dns dns. / term ヘッダーインジェクション再現コード CVE-2026-48205 このプロジェクトは、Apache Camel の camel-dns コンポーネントにおける メッセージヘッダーインジェクション を実証するもので、CVE-2026-48205 として追跡されています。DNS プロデューサーは、クエリ対象のリゾルバ、検索する名前/ドメイン、レコードタイプ/クラス、検索語といった操作パラメーターを Exchange...

CVE-2021-40822

CVE-2021-40822 SSRF GeoServer 記事: https://gccybermonks.com/posts/cve-2021-40822/ ラボ: このリポジトリをクローン: git clone https://github.com/phor3nsic/CVE-2021-40822.git ラボを起動: cd CVE-2021-40822 && docker-compose up このターゲットが脆弱かどうかを確認: python3 CVE-2021-40822.py -u http://localhost:8090/...

CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh

検知から修復まで：Wazuh を使用した WeasyPrint の実際の SSRF（CVE-2025-68616）のハンティングとパッチ適用 TL;DR Kali Linux マシン上の Wazuh （オープンソース SIEM/XDR）を使った個人的な練習中に、脆弱性検知 モジュールが WeasyPrint パッケージに High（CVSS 7.5） の深刻度の脆弱性を特定しました：SSRF 保護のバイパス（CVE-2025-68616...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ 免責事項 : この PoC は、許可を得た Gitea = 1.26.3 法的に許可された使用例 明示的な許可を得たセキュリティ調査 ラボ/開発環境でのテスト 緩和策の検証 パッチを適用できない場合の緩和策 1. Webhook を完全に無効化する 2. ネットワークの外部送信（egress）制御を実装する 3. アドバイザリに記載されているIPレンジをブロックする 4. Webhook 送信先に許可リストを使用する 参照 公式アドバイザリ:...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket ヘッダーインジェクション（SSRF + シークレット漏えい） 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つずつ用意されています: ランタイム| ディレクトリ| スタック| WebSocket フィード ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 別ポート :8090 Camel...

CLEANSTART-2026-GO94409 Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly speci...

Security vulnerability affects the rundeck package. Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified...