Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

React Router へようこそ! React Router を使用したフルスタック React アプリケーションを構築するための、モダンで本番環境に対応したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレイスメント（HMR） 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリングに TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストールします: npm install 開発 HMR を使用して開発サーバーを起動します...

security-research

安全研究 我向 Apache 软件基金会报告的漏洞，通过 ASF 安全流程 披露。15 个项目中共 46 个 CVE ，2023 年至 2026 年。 凡存在公开复现程序的地方均已链接。每个复现程序都是一个最小化、自包含的项目，用于演示该问题并指明修复该问题的版本。 在 25 个不同的 CWE 中，有两类占主导地位：不可信数据的反序列化 （7 个）和服务端请求伪造 （7 个）。 横跨 Apache 生态系统：16 个 CVE，14 个项目 CVE| 组件| 类别| 修复于| PoC ---|---|---|---|--- CVE-2023-41313| Doris| CWE-208...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未认证的服务端请求伪造 描述 WordPress 插件 Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player 在所有版本（最高至 2.0.82，含 2.0.82）中均存在服务端请求伪造漏洞。这使得未认证的攻击者能够发起源自 Web 应用程序并指向任意位置的网络请求，从而可以利用这些请求查询和修改内部服务的信息。 详情 类型 ：插件 标识 ：radio-player 受影响的版本 ：2.0.82 CVSS 分数 ：7.2 CVSS 评...

CVE-2024-6387

cve-2024-6387-poc OpenSSH サーバー sshd のシグナルハンドラにおける競合状態...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone...

CVE-2026-105263 Shaarli Admin Metadata Endpoint MetadataController.php MetadataController server-side request forgery

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2026-105263

Shaarli versions up to 0.16.3 are vulnerable to a server-side request forgery (SSRF) flaw in the Admin Metadata Endpoint . The root cause is located in the MetadataController function within the file application/front/controller/admin/MetadataController.php, where a manipulation of the url argume...

CVE-2026-105263 Shaarli Admin Metadata Endpoint MetadataController.php MetadataController server-side request forgery

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2026-105263 Shaarli Admin Metadata Endpoint MetadataController.php MetadataController server-side request forgery

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2022-22954

Phân tích CVE-2022-22954 Tổng quan Workspace ONE Access（以服务形式提供工作空间的模型）提供多因素认证、单点登录以及针对 SaaS、Web 和移动应用程序的条件访问。 CVE-2022-22954 是存在于以下产品中的服务端模板注入漏洞： VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vIDM: v3.3.6, 3.3.5, 3.3.4, 和 3.3.3 VMware...

CVE-2026-105238

The ChatGPTNextWeb NextChat software, version up to 2.16.1 , is vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists within the proxyHandler function located in app/api/proxy.ts of the Proxy Fallback Handler component. Specifically, an attacker can manipulate the x-base-url argume...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック インフラ 2026.04.6 より低いバージョンの Apinizer CVE-2026-11561 の脆弱性があるもの を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 CVSS 9.8 です。 使用方法 echo | nuclei -t CVE-2026-11561.yaml 仕組み 1. 管理パネル 内部/インフラUI のホームページを取得し、メイン JavaScript ファイルのパス 例:...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

PT-2026-104798

A vulnerability was determined in feelec-yishu feelcrm-os 1.0.0. This affects an unknown part of the file App/Feelcrm/Index/Controller/GoogleController.class.php of the component getCurlData Endpoint. Executing a manipulation of the argument url can lead to server-side request forgery. It is...

The vulnerability of the professional video editing software Adobe Premiere Pro, related to insufficient checking of server-side requests, allows attackers to bypass security restrictions.

The vulnerability of the professional video editing software Adobe Premiere Pro is related to insufficient testing of server-side requests. Exploiting this vulnerability can allow attackers to bypass security restrictions...

PT-2026-106017

🚨 CVE-2026-102777 Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the...