CVE-2026-105214

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2024-20404

الوصف يمكن لثغرة أمنية في واجهة الإدارة المستندة إلى الويب لـ Cisco Finesse أن تسمح لمهاجم غير مصادق عن بُعد بتنفيذ هجوم تزوير طلب الخادم SSRF على نظام متأثر. تحدث هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP محددة تُرسل إلى النظام المتأثر. يمكن للمهاجم استغلا...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Description This script is designed to interact with the teamserver. Update the script with your teamserver URL. It performs several steps to register an agent, open a socket, and inject an SSH key into the target's authorized keys. Prerequisites Python 3.x Required Pytho...

CVE-2024-51665

CVE-2024-51665 إضافات سحرية لـ Elementor = 1.2.1 - تزوير طلب من جانب الخادم مصادق عليه، مشترك+ الوصف: إضافة Magical Addons For Elementor باني الرأس والتذييل، أدوات Elementor المجانية، مكتبة قوالب Elementor لووردبريس معرضة لثغرة تزوير الطلب من جانب الخادم في جميع الإصدارات حتى 1.2.1. وهذا يمكن...

CVE-2024-51132-POC

CVE-2024-51132-POC نوع الثغرة XXE - حقن الكيانات الخارجية XML. توجد ثغرة XXE داخل عدة حِزَم artifacts أو وحدات modules تابعة لمستودع https://github.com/hapifhir/org.hl7.fhir.core/ ويمكن استغلالها بشكل إضافي لتنفيذ SSRF، وتسريب المعلومات، وغير ذلك. المنتجات والإصدارات المتأثرة...

CVE-2026-105148

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Review.CVE-2023-5612

CVE-2023-5612 – ثغرة SSRF في GitLab عبر عنوان URL الخاص بـ Webhook إثبات المفهوم والتحليل 📌 نظرة عامة على CVE معرف CVE: CVE-2023-5612 الخطورة: عالية CVSS: 8.1 درجة أساسية النوع: تزوير طلب من جانب الخادم SSRF المكون: Webhooks في GitLab CE/EE الإصدارات المتأثرة: GitLab CE/EE " \ --data-urlencode...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Injection de chaîne de connexion à la base de données via une variable d'environnement Code du programme Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

APIHarvester

ApiHarvester Un scanner de sécurité d'API en boîte noire à pipeline complet écrit en Python. Il énumère les endpoints, identifie les paramètres, sonde les méthodes HTTP, teste la logique d'authentification/d'autorisation et exécute des simulations d'attaques standard de l'OWASP API Top 10 BOLA,...

CVE-2026-55993

camel-atmosphere-websocket مُعيد إنتاج حقن الرأس CVE-2026-55993 يوضح هذا المشروع حقن رأس الرسالة في مكون camel-atmosphere-websocket الخاص بـ Apache Camel، والمُتتبع كـ CVE-2026-55993. ينسخ مستهلك WebSocket معلمات الاستعلام الخاصة بالاتصال إلى تبادل Camel بدون أيHeaderFilterStrategy، لذا يمكن للعم...

CVE-2020-10770-keycloak-exploit-poc

POC SSRF aveugle sur Keycloak Ceci est une procédure pas à pas expliquant comment tester la SSRF aveugle CVE-2020-10770 découverte par Lauritz Holtmann et documentée dans son article de blog. Il a également brièvement expliqué comment la tester. Ceci n'est qu'une explication plus détaillée. Tout ...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratoire SSRF Request-Baskets Projet : Laboratoire de recherche et de reproduction de vulnérabilités — CVE-2023-27163 Auteur : Amulya Kaushik Rôle : Candidat au stage en R&D cybersécurité et développement de contenu de laboratoire Server-Side Request Forgery dans Request-Baske...