CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - Falsification de requête côté serveur SSRF authentifiée Abonné+ Description : Le plugin Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library pour WordPress est vulnérable à la falsification de...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF - Défi CTF Démarrage rapide 1. Configuration et build make setup make build 2. Démarrage des services make up 3. Accès web open http://localhost:8080 Objectif Accédez au service Admin interne port 3003 et récupérez le flag ! Flag attendu : CTFflagreadme Exploit cd exploits...

-CVE-2024-45352

🚨 CVE-2024-45352 – Удаленное выполнение кода RCE в Xiaomi Smarthome 📌 Сводка Критическая уязвимость CVE-2024-45352 была обнаружена в приложении Xiaomi Smarthome, позволяющая неавторизованное удаленное выполнение кода RCE из-за неправильной обработки входных данных во внутреннем парсере API. Эта...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF в GitLab через URL вебхуков PoC и анализ 📌 Обзор CVE CVE-ID: CVE-2023-5612 Серьёзность: Высокая базовая оценка CVSS: 8.1 Тип: Server-Side Request Forgery SSRF Компонент: Вебхуки GitLab CE/EE Затронутые версии: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" ...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnérabilité de normalisation de chemin MiCollab 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-52913 , une vulnérabilité de normalisation de chemin affectant Mitel MiCollab. Le problème permet à des attaquants non authentifiés de contourner les restrictions ...

CVE-2026-54761-poc

CVE-2026-54761: Contournement de crossProviderNamespaces dans la passerelle Kubernetes de Traefik - Preuve de concept English version Aperçu Ce dépôt est une preuve de concept PoC pour reproduire en environnement local la vulnérabilité de haute sévérité CVE-2026-54761 présente dans le fournisseur...

CVE-2026-78850

Matomo Authenticated SiteContentDetector Blind SSRF Репортер Имя: CYBER-SEC Контакт: [email protected] Краткое описание Matomo позволяет аутентифицированному администратору сайта настроить mainurl сайта с внутренним адресом. Любой аутентифицированный пользователь с правом просмотра может...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Подделка запроса на стороне сервера SSRF vRealize Operations vROps — это инструмент для самостоятельного управления ИТ-операциями на основе искусственного интеллекта, охватывающий все: от приложений до инфраструктуры, позволяющий оптимизироват...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-64513

CVE-2025-64513 – PoC-эксплойт обхода аутентификации в Milvus Proxy 📘 Обзор Этот репозиторий содержит proof-of-concept PoC скрипт для проверки наличия CVE-2025-64513 — критической уязвимости обхода аутентификации в Milvus Proxy , которая может позволить несанкционированный доступ к внутренним API...

CVE-2025-29927-Nextjs-Bypass-PoC

Preuve de Concept : CVE-2025-29927 - Contournement du middleware Next.js Ce dépôt contient une Preuve de Concept PoC démontrant comment contourner les contrôles de sécurité du middleware dans Next.js v13.5.6 en exploitant une vulnérabilité liée aux en-têtes HTTP internes. Vue d'ensemble de la...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 est une vulnérabilité critique dans Next.js, un framework web populaire basé sur React. Le défaut réside dans la manière dont la fonctionnalité middleware gère certains en-têtes internes — en particulier, l'en-tête x-middleware-subrequest...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

CVE-2026-105122 OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2025-29927

CVE-2025-29927 – Обход авторизации в Middleware Next.js Этот репозиторий содержит рабочий эксплойт для CVE-2025-29927, критической уязвимости обхода авторизации в Next.js. Уязвимость позволяет злоумышленникам обходить проверки аутентификации и авторизации, основанные на middleware, получая...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server: недоверенный @-заголовок → подмена внутренних метаданных CVSS 10.0 критический · CWE-20 · GHSA-jrh6-9hgv-mqm7 Краткое описание Apache Traffic Server резервирует заголовки с префиксом @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... для внутренних метаданных : о...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...