CVE-2019-9849

CVE-2019-9849: LibreOffice의 '스텔스 모드'에서 원격 글머리 기호 그래픽이 로드됨 LibreOffice에는 '신뢰할 수 있는' 위치의 문서만 원격 리소스를 가져올 수 있는 '스텔스 모드'가 있습니다. 이 모드는 기본 모드가 아니지만, 문서 내에 원격 리소스를 포함하는 LibreOffice의 기능을 비활성화하려는 사용자가 활성화할 수 있습니다. 6.2.5 이전 버전에서는 글머리 기호 그래픽이 이 보호에서 누락되는 결함이 있었습니다. HTML 태그 | HTML 속성 | 열 때 트리거됨 | 저장/내보낼 때 트리...

Server-side Request Forgery (SSRF)

Overview misp-modules is a MISP modules are autonomous modules that can be used for expansion and other services in MISP Affected versions of this package are vulnerable to Server-side Request Forgery SSRF in the htmltomarkdown and qrcode modules when handling remote resource fetching. An attacke...

CVE-2026-34367

InvoiceShelf (open-source web/mobile app) is affected by a Server-Side Request Forgery (SSRF) in the PDF generation module prior to version 2.2.0. User-supplied HTML in the Notes field is passed unsanitised to the Dompdf renderer, which fetches remote resources referenced in the markup. The vulne...