Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF ثغرة كتابة ملف عشوائي إلى RCE عملية اشتقاق PoC والتفكير نطاق التطبيق: يُستخدم فقط في بيئات الاختبار المحلية، وبيئات إعادة الإنتاج المصرح بها، والتحقق من الثغرات وتحليل قواعد الحماية. لا تستخدمه على أهداف غير مصرح بها. تحلل هذه المقالة بشكل...

MAL-001

MAL-001 : Injection de modèles côté serveur FreeMarker dans Liferay Portal Un problème a été découvert dans Liferay - Portal =7.4.3.12-ga12. En insérant du contenu malveillant dans les modèles FTL, un attaquant peut mener des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2022-46364-htb-ctf

أداة استغلال SOAP لـ DevArea CVE-2022-46364 الوصف يستهدف هذا الاستغلال المتخصص بيئة DevArea على Hack The Box. يقوم باستغلال ثغرة حرجة في Apache CXF 3.2.14 CVE-2022-46364 لتنفيذ Local File Inclusion LFI و Server-Side Request Forgery SSRF. يسيء السيناريو استخدام محرك معالجة MTOM/XOP آلية تحسين نقل...

Apache HTTPd Windows UNC - Server-Side Request Forgery

SSRF in Apache HTTP Server on Windows allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note- Existing configurations that access UNC paths will have to configure new...

Rebuild <= 3.5.5 - Server-Side Request Forgery

There is a security vulnerability in Rebuild 3.5.5, which is due to a server-side request forgery vulnerability in the URL parameter of the readRawText function of the HTTP Request Handler component. id: CVE-2024-1021 info: name: Rebuild = 3.5.5 - Server-Side Request Forgery author: BMCel severit...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery

WordPress Paytm Payment Gateway plugin through 2.7.0 contains a server-side request forgery vulnerability. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

WordPress PhonePe Payment Solutions <=1.0.15 - Server-Side Request Forgery

WordPress PhonePe Payment Solutions plugin through 1.0.15 is susceptible to server-side request forgery. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2025-55182_liyon

CVE-2025-55182 - Exécution de code à distance RCE dans React Server Components ⚠️ Avis juridique : Cet outil est destiné uniquement à la recherche en sécurité, aux tests d'intrusion autorisés et à des fins éducatives. Utiliser cet outil contre un système sans autorisation explicite est illégal et...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Analyse de la vulnérabilité SonicWall SMA1000 Un projet de cybersécurité explorant une vulnérabilité réelle, son impact potentiel et la manière dont les équipes de sécurité peuvent détecter, corriger et vérifier le problème. Présentation du projet Ce projet fait partie de mon...

CVE-2026-75898

CVE-2026-75898 — Composant Invoke de RAGFlow : SSRF Server-Side Request Forgery CWE-918 dans le composant « Invoke » du workflow d'agent de RAGFlow, avant la version 0.26.3. | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N Corrigé dans| v0.26.3 Commits de...

cve-2026-4257

CVE-2026-4257 يستغل هذا الاستغلال CVE-2026-4257، وهي ثغرة حقن القوالب من جانب الخادم SSTI في إضافة "Contact Form" الخاصة بووردبريس من Supsystic في الإصدارات 1.7.36 وما قبلها. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أكواد برمجية عن بُعد RCE. توجد الثغرة في الدالة generateHtml من الصنف formsViewCf...

halo-2.25.4-CVE-2026-67919

Exécution de Code à Distance RCE Authentifiée via l'Installation d'un URI de Plugin Non Validé dans Halo 2.25.4 1. Résumé de la Vulnérabilité Une vulnérabilité de sécurité critique a été identifiée dans la version 2.25.4 de Halo. L'application fournit un point de terminaison administratif pour...

CVE-2026-33154

Rapport de vulnérabilité SSTI dans Dynaconf Résumé Dynaconf est vulnérable à une injection de modèles côté serveur SSTI en raison d'une évaluation non sécurisée des modèles dans le résolveur @Jinja. Lorsque le paquet jinja2 est installé, Dynaconf évalue les expressions de modèles intégrées dans l...

CVE-2026-26801-pdfmake-ssrf

PoC de la vulnérabilité SSRF dans pdfmake Résumé de la vulnérabilité Champ| Valeur ---|--- Paquet| pdfmake Version| = 0.3.0-beta.2, CREDENTIALS LEAKED!...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC pour CVE-2021-22214 : SSRF Gitlab Description L'installation GitLab distante contient une vulnérabilité de type Server-side request forgery SSRF résultant de l'activation du réseau interne pour les webhooks. Un attaquant distant non authentifié peut exploiter une instance GitLa...

DEBIAN-CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...