CVE-2026-85305

Server-Side Request Forgery SSRF vulnerability in SEOPress allows Server Side Request Forgery. This issue affects SEOPress: from n/a through 10.1...

CVE-2026-84761

Unauthenticated Server Side Request Forgery SSRF in LiteSpeed Cache = 7.9 versions...

EUVD-2026-63472

unstructured: Server-Side Request Forgery in the URL-based partitioning...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" 与 "HARDWARE VERSION: V2.2"; 及 "FIRMWARE VERSION: OPV3.3.1-191028" 远程攻击者可对 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 发起跨站请求伪造（CSRF）攻击。该漏洞源于 "mgmconfigfile.asp" 缺乏充分的 CSRF 防护，因此攻击者可创建精心构造的 "CSRF 表单"，向...

EUVD-2026-70557

Server-Side Request Forgery SSRF vulnerability in SEOPress allows Server Side Request Forgery. This issue affects SEOPress: from n/a through 10.1...

CVE-2026-85305

A Server-Side Request Forgery (SSRF) vulnerability affects the SEOPress WordPress plugin in versions from n/a through 10.1 . The flaw allows an attacker to force the server to make unintended requests. The CVSS v3.1 score is 5.4 (MEDIUM) , with a network vector, low complexity, low privileges req...

EUVD-2026-70583

Unauthenticated Server Side Request Forgery SSRF in LiteSpeed Cache = 7.9 versions...

CVE-2026-84761

CVE-2026-84761 affects the WordPress LiteSpeed Cache plugin in versions 7.9 and earlier , where an unauthenticated Server Side Request Forgery (SSRF) flaw is present. The CVSS v3.1 score is 7.2 (HIGH) with a Changed scope and low impacts to both confidentiality and integrity, while availability i...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 説明 CVE-2024-47066 : Lobe Chat は、オープンソースの人工知能チャットフレームワークです。バージョン1.19.13より前では、src/app/api/proxy/route.ts...

CVE-2026-85242 Server-Side Request Forgery via Favicon Redirect to Local Network Resources in PlaywrightCapture

PlaywrightCapture contains a server-side request forgery SSRF vulnerability in its favicon retrieval functionality. When onlygloballookup is enabled, the application validates the initial favicon URL to prevent requests to localhost, loopback, or other non-public network addresses. However,...

EUVD-2026-70598

PlaywrightCapture contains a server-side request forgery SSRF vulnerability in its favicon retrieval functionality. When onlygloballookup is enabled, the application validates the initial favicon URL to prevent requests to localhost, loopback, or other non-public network addresses. However,...

svg-cheatsheet

SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - サーバーサイドリクエストフォージェリ タイムライン ベンダーへの脆弱性報告: 26.01.2024 修正版 5.0 のリリース: 06.06.2024 公開開示: 28.06.2024 説明 AdmirorFrames Joomla! Extension の afGdStream.php ファイルにおけるサーバーサイドリクエストフォージェリ。このファイルでは、$GET'srcfile' 変数の値を imagecreatefrompng 関数のパラメータとして直接使用しています。...

CVE-2026-84962

CVE-2026-84962 is a CRLF injection vulnerability in MongoDB client-side encryption (tracked as MONGOCRYPT-960) affecting GCP key identifier strings . An unauthorized user with key vault write access can forge authenticated Google Cloud KMS API calls under an authorized user's identity by injectin...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io のトークンと識別子を変更してください： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP 카메라 0.61.X 웹 펌웨어의 다중 취약점 Conceptronic IP 카메라에서 CSRF 및 서비스 거부DoS 취약점이 발견되었습니다. CVE| 설명 ---|--- CVE-2018-6407| 인증되지 않은 원격 서비스 거부DoS 취약점 CVE-2018-6408| CSRF를 통해 관리자 사용자 자격 증명 변경 또는 새 사용자 생성 가능 0. 소개 Conceptronic 카메라는 사운드와 비디오를 녹화하고 네트워크를 통해 스트리밍할 수 있습니다. 현재 이러한 종류의 IP 카메라는 주로 제어 및 보안...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 CVE-2023-22493 の分析...

CVE-2024-10605

영향받는 버전: BloodBank Management System : 1.0 취약점 정보: 취약점 유형: Cross Site Request Forgery CSRF 심각도: HIGH 상태: 미패치 취약한 엔드포인트: 경로: file/request.php 취약점 설명: 이 엔드포인트 /file/request.php에는 사이트 간 요청 위조CSRF가 존재하며, 이를 통해 원격 사용자가 로그인한 수신자 계정에서 선택한 병원의 사용 가능한 혈액 샘플에 대해 혈액 샘플 요청을 시작할 수 있습니다. 성공적인 악용은 피해자를 대신한 으로 이...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "모델 번호: OP-XT71000N"과 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "/rmtacc.asp"를 통해 "포트 활성화 또는 비활성화" 및 "포트 번호 변경"을 위한 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /rmtacc.asp 공격 벡터 CSRF...