CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "모델 번호: OP-XT71000N"과 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "/rmtacc.asp"를 통해 "포트 활성화 또는 비활성화" 및 "포트 번호 변경"을 위한 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /rmtacc.asp 공격 벡터 CSRF...

EUVD-2026-70483

Label Studio through 1.23.0 fails to validate webhook URLs, allowing authenticated users to dispatch requests to internal services including RFC 1918 addresses and cloud metadata endpoints. Attackers can create webhooks targeting private networks and exfiltrate annotation data by enabling payload...

CVE-2026-85179

Label Studio versions through 1.23.0 are affected by a Server-Side Request Forgery (SSRF) vulnerability in the webhook functionality (specifically in webhooks/utils.py). The application fails to validate webhook URLs , allowing authenticated users to dispatch outbound requests to internal network...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Python3 기반 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 익스플로잇 스크립트 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u U 단일 대상 URL -uf UF 파일에서 URL 읽기 -p P 지정된 포트만 스캔 -sn SN 지정된 서브넷만 스캔 -sf SF 파일의 IP만 스캔 --timeout TIMEOUT 타임아웃 지정, 기본값 2초 --header HEADER HTTP 요청 헤더 매개변수와...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 公式発表 CVE-2021-21349 脆弱性 CVE-2021-21349: XStream でのアンマーシャリング時にサーバーサイドフォージェリリクエストが有効化され、イントラネットまたはローカルホスト上のリソースを参照する任意の URL からデータストリームにアクセスできる可能性があります。 影響を受けるバージョン バージョン 1.4.15 までを含むすべてのバージョンが、標準設定で使用されている場合に影響を受けます。最小限の型のみに制限したホワイトリストで XStream...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 '/mgmdevreset.asp'를 통해 CSRF교차 사이트 요청 위조 공격을 수행하여 ONU를 공장 기본값으로...

CVE-2026-85163

AVideo through commit c91b5975d contains a server-side request forgery vulnerability in the EPG parser that allows authenticated uploaders to fetch arbitrary internal URLs. An attacker can supply an internal URL via the epglink parameter during video upload, which is validated only for syntax and...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0의 사이트 간 요청 위조CSRF CVE-2025-26206의 발견과 세부 사항을 문서화한 공식 저장소에 오신 것을 환영합니다. 이는 Sell Done Storefront v.1.0 의 중요한 사이트 간 요청 위조CSRF 취약점입니다. B. Sibhi 에 의해 발견된 이 취약점은 강력한 웹 애플리케이션 보안 관행의 중요성을 강조합니다. 📄 개요 이 저장소는 Sell Done Storefront v.1.0 에서 식별된 CSRF 취약점 에 대한 상세한 분...

EUVD-2026-70413

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U...

CVE-2026-85164

WWBN AVideo (through commit c91b5975d) contains a Server-Side Request Forgery (SSRF) vulnerability in the set_api_userImages API endpoint. The endpoint fails to validate the profileImg and backgroundImg URL parameters before fetching them, allowing an authenticated API client to supply internal U...

EUVD-2026-70396

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and thumbnail files via GET requests...

CVE-2026-85161 AVideo removePoster.php Cross-Site Request Forgery File Deletion

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and thumbnail files via GET requests...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF 설명 Qualitor는 비즈니스 프로세스 관리 플랫폼으로, Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재하는 시스템입니다. 저희 팀은 내부 시스템/포트를 열거할 수 있는 SSRF에 취약한 애플리케이션의 취약점을 식별했습니다. 개념 증명POC Qualitor v8.24는 /request/viewValidacao.php 구성 요...

EUVD-2026-70372

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

CVE-2026-75898

CVE-2026-75898 — RAGFlow InvokeコンポーネントのSSRF RAGFlowのエージェントワークフロー「Invoke」コンポーネントにおけるサーバーサイドリクエストフォージェリ（CWE-918）、0.26.3より前のバージョン が影響を受けます。...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - エクスプロイトツールチェーン XSS CSRF RCE PacketStorm WLB-2020080010 免責事項: このエクスプロイトツールチェーンは EDB-ID 20009 に触発されたものです。 目的 このエクスプロイトツールチェーンの目的は、EDB-ID 20009 を置き換えることです。 このツールチェーンが EDB-ID 20009 エクスプロイトよりも優れている点: 使い方が簡単 再利用可能 動的に生成されるペイロード 簡単に編集・改造可能 明確なコードと利用可能なプラグイン EDB-ID 200...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

WordPress Canto 1.3.0 - Blind Server-Side Request Forgery

WordPress Canto plugin 1.3.0 is susceptible to blind server-side request forgery. An attacker can make a request to any internal and external server via /includes/lib/detail.php?subdomain and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized administrative...

Apache OFBiz < 18.12.11 - Server Side Request Forgery

Arbitrary file properties reading vulnerability in Apache Software Foundation Apache OFBiz when user operates an uri call without authorizations. The same uri can be operated to realize a SSRF attack also without authorizations. Users are recommended to upgrade to version 18.12.11, which fixes th...