SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Remote File Inclusion/Server-Side Request Forgery

Onair2 3.9.9.2 and KenthaRadio 2.0.2 have exposed proxy functionality to unauthenticated users. Sending requests to this proxy functionality will have the web server fetch and display the content from any URI, allowing remote file inclusion and server-side request forgery. id: CVE-2021-24472 info...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

Jenkins GitHub Plugin <=1.29.1 - Server-Side Request Forgery

Jenkins GitHub Plugin 1.29.1 and earlier is susceptible to server-side request forgery via GitHubTokenCredentialsCreator.java, which allows attackers to leverage attacker-specified credentials IDs obtained through another method and capture the credentials stored in Jenkins. id: CVE-2018-1000600...

XStream <1.4.15 - Server-Side Request Forgery

XStream before 1.4.15 is susceptible to server-side request forgery. An attacker can request data from internal resources that are not publicly available by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorize...

Apache OFBiz < 18.12.11 - Remote Code Execution

The vulnerability allows attackers to bypass authentication to achieve a simple Server-Side Request Forgery SSRF id: CVE-2023-51467 info: name: Apache OFBiz 18.12.11 - Remote Code Execution author: your3cho severity: critical description: | The vulnerability allows attackers to bypass...

PT-2026-104101

Missing cryptographic step in the DSTU 7624 CCM mode implementation KCcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can observe encrypted messages of known or chosen content to forge ciphertexts with valid authentication tags, via messages encrypt...

PT-2026-104071

Name of the Vulnerable Software and Affected Versions mcp-server-fetch versions prior to 2026.6.4 mcp-server-everything versions prior to 2026.6.4 Description A server-side request forgery SSRF issue exists in the Fetch Tool component. The vulnerability occurs within the fetch url function locate...

PT-2026-104102

Exposure of the message authentication key through the encryption keystream in the stream mode of IesEngine an IesEngine constructed without a block cipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has observed one encrypted message with known plainte...

vertx-web-xsrf

개요 io.vertx.ext.web.handler.impl.CSRFHandlerImpl Vert.x Web의 CSRFHandlerImpl은 사용자 세션별로 고유한 CSRF 토큰을 생성하지 않습니다. 악의적인 웹사이트는 유효한 CSRF 토큰을 획득하여 HTML 폼에 추가한 후 취약한 웹 애플리케이션에 폼을 제출함으로써 CSRF를 여전히 수행할 수 있습니다. 현재, 사전 검증pre-flight CORS OPTIONS HTTP 요청이 XMLHTTPRequests를 통한 CSRF를 방지하지만, 사전 검증 요청을 우회할 수 있는 방법이...

CVE-2025-10294

익스플로잇: 빈 ownidsharedsecret을 통한 인증 우회 JWT 위조 1 빈 HMAC 키로 유효한 JWT 위조하기 SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256", separators=",",":".encode payload ...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 脆弱性分析 実際の脆弱性、その潜在的な影響、そしてセキュリティチームが問題を検出・修正・検証する方法を探るサイバーセキュリティプロジェクトです。 プロジェクト概要 このプロジェクトは、私のサイバーセキュリティ学習の一環です。 私は CVE-2026-83548 （SonicWall SMA1000 システムに影響を与える重大な脆弱性）を選びました。この脆弱性が何であるか、どのように悪用される可能性があるか、組織にとってなぜ重要か、そして防御側がどのように対応できるかを調査しました。...

vcenter_saml_login

vCenter SAML 로그인 도구 vCenter 백업에서 IdPIdentity Provider 인증서를 추출하고 Administrator로 로그인하기 위한 도구 배경 일반적으로 엔지니어링 진행 중 파일 서버에 있는 vCenter 백업에 접근하거나 최근 CVE를 통해 VCSA 호스트의 root 권한을 획득하게 됩니다. vCenter vSphere UI에 로그인하면 더 많은 시스템과 기밀 정보에 쉽게 접근할 수 있을 뿐만 아니라 고객에게 이러한 발견의 영향을 보여줄 수 있습니다. data.mdb 파일에는 인증서가 포함되어 있으며...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Medium — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 脆弱性| CWE-352, CWE-306, CWE-346 ステータス| v0.46.0 で修正済み 概要 : inference-gateway は 0.0.0.0...

CVE-2026-19490

CVE-2026-19490 — NetScaler ADC/Gateway SAML認証バイパス Citrix NetScaler ADC / NetScaler Gatewayにおける、GET /cgi/samlauth のSAML HTTP-Redirectバインディングハンドラを介した未認証セッション偽造。CVSS 4.0 9.3、CWE-288。 セキュリティ情報CTX696939（2026-08-19）、回避策なし。元の報告の功績はSamarth Vashisht（JPMorgan...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未認証の認証バイパス → 管理者乗っ取り CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 公開 · 実環境で悪用済み。 未認証のネットワーク隣接攻撃者が、デフォルト設定のセルフホスト型 JFrog Artifactory に対してプラットフォーム管理者アクセストークン を発行できます。このディレクトリには、再現可能な Docker ラボと、URL パラメータ化された検証用 PoC が含まれています。 artifactory-oss...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

CVE-2026-75898

CVE-2026-75898 — RAGFlow InvokeコンポーネントのSSRF RAGFlowのエージェントワークフロー「Invoke」コンポーネントにおけるサーバーサイドリクエストフォージェリ（CWE-918）、0.26.3より前のバージョン が影響を受けます。 | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N 修正バージョン| v0.26.3 修正コミット| c4fe68e, e16d1a0 関連Issue| infiniflow/ragflow15425,...

CVE-2026-104059

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...