CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る root@kitploit: cd...

Jira-Scan

Jira-Scan Python 3でのみテスト済み httpまたはhttpsを付けずにテストするウェブサイトのリストを指定してください。これにより、各サイトのSSRF脆弱性をテストします。 DOのVPSを使用してください CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 以降で 1.9.12 未満、およびバージョン 2.0.0 以降で 2.0.4...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth プラグインの IconUriServlet は、バージョン 1.3.0 からバージョン 1.9.12 未満、およびバージョン 2.0.0 からバージョン 2.0.4 未満の範囲で、リモート攻撃者がサーバーサイドリクエストフォージェリ SSRF を介して内部ネットワークリソースのコンテンツにアクセスしたり、XSS 攻撃を実行したりすることを可能にします。...

CVE-2026-80049

Airbyte Platform resolves the workspace used for its authorization decision from a field the caller supplies. AuthorizationServerHandler copies recognised identifiers out of the raw JSON request body into X-Airbyte- headers, and AuthenticationHeaderResolver.resolveWorkspace consults...

cve-2024-38821

cve-2024-38821 分析：https://www.deep-kondah.com/spring-webflux-static-resource-access-vulnerability-cve-2024-38821-explained/...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

CVE-2017-9506

概念実証 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 から 1.9.12 未満、およびバージョン 2.0.0 から 2.0.4 未満において、リモートの攻撃者が内部ネットワークリソースのコンテンツにアクセスしたり、Server Side Request...

CVE-2019-20372

参照 https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf サーバーの起動 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 エクスプロイト printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

CVE-2026-76842

CVE-2026-76842 affects the Mercado Pago Node.js SDK (through 3.4.0 ). The payment, paymentRefund, advancedPayment, and disbursementRefund clients interpolate caller-supplied identifiers into API request paths via template literals without percent-encoding , so URL-structural characters (dot-dot, ...

Open Redirect

Overview unstructured is an A library that prepares raw documents for downstream ML tasks. Affected versions of this package are vulnerable to Open Redirect via the url argument in the partition, partitionhtml, and partitionmd functions. An attacker can access internal network resources or...

CVE-2026-61704

In the npm package link-preview-js , the resolveDNSHost function in index.ts validates only one resolved IP address but then fetches using the original hostname, enabling DNS rebinding that bypasses SSRF protections and lets server-side preview fetches reach internal HTTP resources. Redirect hand...

EUVD-2025-210753

HCL IntelliOps Event Management IEM is affected by a least privileges violation which could allow an attacker to access the resource with the elevated privilege that could not be accessed with the attacker's original privileges...

CVE-2026-73136

Authentication Bypass by Capture-replay in ZenHive mpp allows an unauthenticated third party to obtain paid resources by replaying a transfer settled by an unrelated payer. MPP.Methods.Tempo normally binds a settled TIP-20 TransferWithMemo to the specific challenge under verification through an...

CVE-2026-66792

A flaw was found in the multicloud-operators-subscription component. This vulnerability allows a user on a managed cluster to escalate their privileges by creating a Subscription with specific, crafted annotations. Successful exploitation grants the attacker the ability to deploy resources into a...

CVE-2026-24791 Public-only tokens bypass private-resource restrictions on `/api/v1/user` self routes

Public-only tokens bypass private-resource restrictions on /api/v1/user self routes...

webkitgtk: webkitgtk: A malicious website may process restricted web content outside the sandbox

A flaw was found in WebKitGTK. A malicious website can process restricted web content outside the sandbox due to improper input validation, potentially allowing access to resources that should be restricted...