EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF в GitLab через URL вебхуков PoC и анализ 📌 Обзор CVE CVE-ID: CVE-2023-5612 Серьёзность: Высокая базовая оценка CVSS: 8.1 Тип: Server-Side Request Forgery SSRF Компонент: Вебхуки GitLab CE/EE Затронутые версии: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" ...

PoC-CVE-2025-52913

CVE-2025-52913 - Уязвимость нормализации пути в MiCollab 📌 Обзор Этот репозиторий содержит доказательство концепции PoC для CVE-2025-52913 — уязвимости нормализации пути, затрагивающей Mitel MiCollab. Проблема позволяет неаутентифицированным злоумышленникам обходить предполагаемые ограничения пут...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC Английская версия Обзор Этот репозиторий представляет собой Proof of Concept PoC для воспроизведения уязвимости высокой степени серьезности CVE-2026-54761 , присутствующей в Kubernetes Gateway provider Traefik, в...

CVE-2026-78850

Matomo Authenticated SiteContentDetector Blind SSRF Репортер Имя: CYBER-SEC Контакт: [email protected] Краткое описание Matomo позволяет аутентифицированному администратору сайта настроить mainurl сайта с внутренним адресом. Любой аутентифицированный пользователь с правом просмотра может...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Подделка запроса на стороне сервера SSRF vRealize Operations vROps — это инструмент для самостоятельного управления ИТ-операциями на основе искусственного интеллекта, охватывающий все: от приложений до инфраструктуры, позволяющий оптимизироват...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-64513

CVE-2025-64513 – PoC-эксплойт обхода аутентификации в Milvus Proxy 📘 Обзор Этот репозиторий содержит proof-of-concept PoC скрипт для проверки наличия CVE-2025-64513 — критической уязвимости обхода аутентификации в Milvus Proxy , которая может позволить несанкционированный доступ к внутренним API...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 — Обход промежуточного ПО Next.js Этот репозиторий содержит Proof of Concept PoC, демонстрирующий, как обойти проверки безопасности промежуточного ПО в Next.js v13.5.6 путём эксплуатации уязвимости, связанной с внутренними HTTP-заголовками. Обзор уязвимости: CVE-2025-29927 Что...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 — это критическая уязвимость в Next.js, популярном веб-фреймворке на основе React. Недостаток заключается в том, как функция промежуточного ПО middleware обрабатывает определённые внутренние заголовки, а именно заголовок x-middleware-subrequest...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

CVE-2026-105122 OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2025-29927

CVE-2025-29927 – Обход авторизации в Middleware Next.js Этот репозиторий содержит рабочий эксплойт для CVE-2025-29927, критической уязвимости обхода авторизации в Next.js. Уязвимость позволяет злоумышленникам обходить проверки аутентификации и авторизации, основанные на middleware, получая...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server: недоверенный @-заголовок → подмена внутренних метаданных CVSS 10.0 критический · CWE-20 · GHSA-jrh6-9hgv-mqm7 Краткое описание Apache Traffic Server резервирует заголовки с префиксом @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... для внутренних метаданных : о...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...

CVE-2026-82042

UTMStack before 11.2.16 contains an authentication bypass vulnerability that allows remote attackers to gain full administrative API access by presenting a valid Utm-Internal-Key header matching the INTERNALKEY environment variable value, which the InternalApiKeyFilter accepts for any endpoint...

CVE-2026-82044

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

CVE-2017-9506

Доказательство концепции SSRF & XSS https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Сервлет IconUriServlet плагина OAuth от Atlassian, начиная с версии 1.3.0 до версии 1.9.12 и с версии 2.0.0 до версии 2.0.4, позволяет удалённым...

CVE-2026-82044 UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

CVE-2026-82044 UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...