The vulnerability of the professional video editing software Adobe Premiere Pro, related to insufficient checking of server-side requests, allows attackers to bypass security restrictions.

The vulnerability of the professional video editing software Adobe Premiere Pro is related to insufficient testing of server-side requests. Exploiting this vulnerability can allow attackers to bypass security restrictions...

PT-2026-104798

A vulnerability was determined in feelec-yishu feelcrm-os 1.0.0. This affects an unknown part of the file App/Feelcrm/Index/Controller/GoogleController.class.php of the component getCurlData Endpoint. Executing a manipulation of the argument url can lead to server-side request forgery. It is...

PT-2026-106017

🚨 CVE-2026-102777 Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2024-23692

Vulnérabilité CVE-2024-23692 dans Rejetto HFS HTTP File Server Vue d'ensemble Rejetto HFS HTTP File Server est un serveur de fichiers web simple qui facilite le partage de fichiers sur un réseau ou internet. Malgré sa facilité d'utilisation et sa simplicité, une vulnérabilité critique...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests Créé par TheAlchimist cve-2023-27163-ssrfbaskets.py exemple : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — Exécution de code à distance par SSTI dans XWiki Aperçu Champ| Détails ---|--- CVE| CVE-2025-24893 Logiciel| XWiki Vulnérabilité| Injection de modèle côté serveur SSTI → RCE Authentification| Non requise Score CVSS| Critique Contexte| Découvert lors d'un CTF HackTheBox Descriptio...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

CVE-2018-10933-POC

CVE-2018-10933-POC Contournement de libSSH Une vulnérabilité a été trouvée dans la machine à états côté serveur de libssh avant les versions 0.7.6 et 0.8.4 C'est un simple POC Ici, dans le code, remplacez et en conséquence...

react2shell-CVE-2025-55182

Le composant Attack contient le code de l'attaque. Il suffit de le décommenter et d'appuyer sur le bouton pour effectuer l'attaque. Pour exécuter votre propre code sur le serveur exploit modifiez simplement la valeur de la clé prefix dans le payload. Consultez le fichier AttackString pour des...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF - Défi CTF Démarrage rapide 1. Configuration et build make setup make build 2. Démarrage des services make up 3. Accès web open http://localhost:8080 Objectif Accédez au service Admin interne port 3003 et récupérez le flag ! Flag attendu : CTFflagreadme Exploit cd exploits...

CVE-2018-14716

CVE-2018-14716 PoC pour CVE-2018-14716 Titre de l'exploit : Craft CMS SEOmatic plugin 3.1.4 - Injection de modèles côté serveur Date : 2018-07-20 Software Link : https://github.com/nystudio107/craft-seomatic Auteur de l'exploit : Sebastian Kriesten 0xB455 Contact : https://twitter.com/0xB455 CVE ...

CVE-2026-64849-poc-lab

Laboratoire de Sécurité — Exploitation de SSRF dans les Webhooks MLflow CVE-2026-64849 · MLflow Usage restreint : matériel de laboratoire, uniquement pour des réseaux et environnements autorisés. Voir Avis légal. 1. Résumé exécutif Attribut| Valeur ---|--- Vulnérabilité| CVE-2026-64849 — SSRF via...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

cve-2025-55182-node

CVE-2025-55182 Outil d'exploitation RCE Next.js 中文文档 | 漏洞原理分析 !CAUTION ⚠️ AVERTISSEMENT - LIRE AVANT UTILISATION Cet outil est destiné UNIQUEMENT à : Chercheurs en sécurité effectuant une vérification de vulnérabilité Tests de pénétration autorisés avec permission explicite Fins éducatives et...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...