Apache OFBiz < 18.12.11 - Server Side Request Forgery

Arbitrary file properties reading vulnerability in Apache Software Foundation Apache OFBiz when user operates an uri call without authorizations. The same uri can be operated to realize a SSRF attack also without authorizations. Users are recommended to upgrade to version 18.12.11, which fixes th...

Apache HTTPd Windows UNC - Server-Side Request Forgery

SSRF in Apache HTTP Server on Windows allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note- Existing configurations that access UNC paths will have to configure new...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

CVE-2026-50751

CVE-2026-50751 — PoC Certificate authentication bypass in Check Point Remote-Access VPN IKEv1. Description CVE-2026-50751 is an authentication bypass in Check Point's iked process, present in versions R81.10, R82, and R82.10 without hotfix sk185033. The flaw allows authenticating as any provision...

CVE-2026-93549: Undefined Security Weakness

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

List-CVE-2025-2026

CVE-2025-69412 — KDE messagelib до версии 25.11.90 игнорирует ошибки SSL для threatMatches:find в Google Safe Browsing Lookup API также известен как фишинговый API, что может позволить... 2. CVE-2025-69413 — В Gitea до версии 1.25.2, /api/v1/user возвращает разные ответы при неудачной...

CVE-2026-13447

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-13447 CVE-2026-13447 MStore API 4.18.4 - inspireui I am @abraxasnull. Loopback lab. The client is CVE-2026-13447-Abraxas-Labs.py. The kid is not a signature. FirebasePhoneAuthHelper::verifyidtoken checks alg...

CVE-2024-45409

Эксплойт обхода аутентификации Ruby-SAML / GitLab CVE-2024-45409 Этот скрипт эксплуатирует CVE-2024-45409, который позволяет неаутентифицированному атакующему, имеющему доступ к любому подписанному SAML-документу, выданному IDP, подделать SAML Response/Assertion и получить доступ к GitLab в...

CVE-2026-60206

CVE-2026-60206 – PoC обхода аутентификации SAML в Oracle WebLogic Server Этот репозиторий предоставляет proof‑of‑concept эксплойт для CVE‑2026‑60206 — критической уязвимости обхода аутентификации в реализации SAML в Oracle WebLogic Server. Уязвимость позволяет удалённому злоумышленнику с низкими...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 ИСПОЛЬЗОВАНИЕ python CVE-2021-21975.py...

cve-2026-102268-poc

CVE-2026-102268 — Обход обнаружения асимметричного PEM в PyJWT Результат анализа эксплуатируемости: первопричина подтверждена, и сквозная эксплуатация воспроизводима. Открытый ключ PEM с изменёнными пробельными символами обходит защиту ispemformat в PyJWT и принимается как допустимый секрет HMAC,...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary: уязвимость повышения привилегий через межсайтовую подделку запросов Это proof-of-concept для CVE-2021-24085. 1. poc.py загружает файл сертификата цели с закрытым ключом внутри 2. YellowCanary генерирует csrf-токен msExchEcpCanary для конкретного...

CVE-2025-26206

🚨 CVE-2025-26206: Подделка межсайтовых запросов CSRF в Sell Done Storefront v.1.0 Добро пожаловать в официальный репозиторий, в котором задокументированы обнаружение и детали CVE-2025-26206 — критической уязвимости подделки межсайтовых запросов CSRF в Sell Done Storefront v.1.0. Обнаруженная Б...

CVE-2025-4102025

Бюллетень безопасности: CVE-2025-4102025 Краткое описание В Copilot AI обнаружена критическая уязвимость, затрагивающая отображение ссылок на цитаты веб-запросов после операций поисково-дополненной генерации Retrieval-Augmented Generation, RAG. Когда пользователи запрашивают сводки страниц или...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack и Triofox: полный PoC/эксплойт Краткое описание Эта уязвимость вызвана встроенными криптографическими ключами в продуктах Gladinet CentreStack и Triofox, что позволяет произвольное чтение файлов через поддельные билеты доступа. Реализация шифрования AES-256 использует...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2023-27524-POC

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки того, уязвим ли сервер Apache Superset к CVE-2023-27524, и если уязвим, то подделывает сессионный cookie с userid = 1, который обычно является пользователем admin, что позволяет обойти аутентификацию и получить доступ к пане...