Каталоги
В сервис интегрированы наиболее популярные публичных базы знаний:
- Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
- CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
- БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
- НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
- MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
- БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.
CVE, БДУ ФСТЭК и НКЦКИ
Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
- Идентификатор - id уязвимости в базе уязвимостей;
- Описание - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
- Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
- Идентификатор - id уязвимости в базе уязвимостей;
- Информация - текстовое описание уязвимости;
- Вектор атаки - локальный или сетевой вектор атаки;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
- Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
- Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
- Уязвимости.
MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК
Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.
Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.
Каталоги могут использоваться в сервисе с целью:
- Облегчения процесса формирования рисков, угроз и уязвимостей;
- Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
- Взгляда на компанию и оценку рисков через публичные каталоги угроз.
Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:
- Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
- Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
- Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.
Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.
Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.
В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.
Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.
Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.
Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.
Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:
- матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
- Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
- Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
- Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
- Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
- Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
- Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.
Каталог MITRE ATT&CK содержит:
- Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
- Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
- Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
- Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
- Преступные группы - описание APT группировок и их особенности и модель поведения;
- Инструменты - ПО используемое нарушителями для вредоносного воздействия.
Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.
Сертификаты СЗИ
Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.
Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:
- Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
- Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
- Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
- Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.
Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.
Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:
- Номер сертификата;
- Дата внесения в реестр;
- Срок действия сертификата;
- Срок окончания тех. поддержки;
- Наименование средства (шифр);
- Схема сертификации;
- Испытательная лаборатория;
- Орган по сертификации;
- Заявитель;
- Наименования документов соответствия;
- Реквизиты заявителя.
Реестр обновляется автоматически один раз в месяц.
Куда я попал?
CWE-918
Server-Side Request Forgery (SSRF)
The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination.
| Тип уязвимости: | Не зависит от других уязвимостей |
Идентификаторы ФСТЭК уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| BDU:2018-00366 | Уязвимость средства доставки веб-приложений Citrix NetScaler, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольные команды с привилегиями root |
| BDU:2018-00804 | Уязвимость исполняемого файла NmAPI.exe системы мониторинга сетевой инфраструктуры WhatsUp Gold, позволяющая нарушителю получить несанкционированный доступ к системе WatsUp Gold или выполнить удаленные команды |
| BDU:2019-00169 | Уязвимость функции MailConnect программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2019-00304 | Уязвимость программных компонентов Knowledge Management Configuration Service, EPBC и EPBC2 платформы SAP NetWeaver, позволяющая нарушителю осуществить управление приложением |
| BDU:2019-00744 | Уязвимость веб-интерфейса программного обеспечения устройств управления конференц-связью Cisco TelePresence Conductor, Cisco Expressway Series, Cisco TelePresence Video Communication Server, позволяющая нарушителю оказать воздействие на целостность з... |
| BDU:2019-01755 | Уязвимость библиотеки jackson-databind, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2019-02132 | Уязвимость программного обеспечения устройств управления конференц-связью Cisco TelePresence Video Communication Server и Cisco Expressway Series, связанная с ошибками ограничений сетевых служб, позволяющая нарушителю оказать воздействие на целостнос... |
| BDU:2019-03476 | Уязвимость программного средства автоматизации работы операторов Unified Contact Center Express, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю провести атаку на стороне сервера на целевую систему и выполнить несанкц... |
| BDU:2019-04154 | Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю инициировать запрос к какому-либо ресурсу от имени сервера |
| BDU:2019-04406 | Уязвимость платформы веб-сервисов Apache Axis, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2019-04792 | Уязвимость сервера веб-приложений Netweaver Application Server Java, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю раскрыть учетные данные привилегированного пользователя |
| BDU:2020-00058 | Уязвимость компонента AdminTools платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2020-01945 | Уязвимость системы управления содержимым сайта WordPress, связанная с серверной фальсификацией запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2020-03290 | Уязвимость плагина для сбора информации Aggregate plugin wiki-компилятора Ikiwiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2020-03818 | Уязвимость функции FaviconServlet.java XMPP-сервера Openfire, позволяющая нарушителю отправлять произвольные HTTP запросы GET |
| BDU:2020-03904 | Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю сканировать внутреннюю сеть |
| BDU:2020-04362 | Уязвимость сервера Ericom Access Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2020-04490 | Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-00503 | Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, вызванная серверной фальсификацией запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-00544 | Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-00610 | Уязвимость функции проверки сеанса системы сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM), позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-00656 | Уязвимость программной платформы для проведения маркетинговых кампании как в онлайн, так и в офлайн режиме Adobe Campaign Classic, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к... |
| BDU:2021-00695 | Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-00989 | Уязвимость плагина vSphere Client средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю отправить запрос от имени атакуемого сервера |
| BDU:2021-01018 | Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с некорректной обработкой данных в атрибутах "xlink: href", позволяющая нарушителю осуществлять CSRF-атаки |
| BDU:2021-01123 | Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-01216 | Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-01568 | Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю отправлять неавторизованные запросы и раскрыть защищаемую информацию |
| BDU:2021-01842 | Уязвимость системы управления и безопасности Accellion FTA (File Transfer Application), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информа... |
| BDU:2021-01922 | Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-02136 | Уязвимость веб-инструмента представления данных Grafana, связанная с серверной фальсификацией запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании |
| BDU:2021-02882 | Уязвимость библиотеки axios прикладного программного обеспечения Аврора Центр, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-03157 | Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю запрашивать данные из внутренних ресурсов, которые не являются общедоступными |
| BDU:2021-03703 | Уязвимость функции php_url_parse_ex() интерпретатора языка программирования PHP, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-03918 | Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-04035 | Уязвимость программных средств VMware Identity Manager (vIDM), vRealize Automation, Workspace ONE Access, Cloud Foundation и vRealize Suite Lifecycle Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществит... |
| BDU:2021-04510 | Уязвимость реализации функции импорта (/wp-admin/tools.php?page=rsvpmaker_export_screen) плагина RSVPMaker системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-04653 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать... |
| BDU:2021-04661 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2021-04725 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04726 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04727 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04728 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04729 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04735 | Уязвимость файла table_population.php инструмента для мониторинга Nagios XI Docker Wizard, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2021-04810 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточн... |
| BDU:2021-04820 | Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-04984 | Уязвимость компонента Content Library средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-05162 | Уязвимость функций URLValidator, validate_ipv4_address, validate_ipv46_address программной платформы для веб-приложений Django, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2021-05389 | Уязвимость программного обеспечения IBM Security Identity Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-05486 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2021-05862 | Уязвимость компонента vSphere Web Client (FLEX/Flash) средств управления виртуальной инфраструктурой Vmware vCenter Server и VMware Cloud Foundation, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2021-06045 | Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-06161 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с недостатками механизма десериализации, позволяющая нарушителю получить доступ к защищаемой информации и подменить объекты на стороне сервера |
| BDU:2021-06279 | Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2021-06334 | Уязвимость службы EPPUpdateService средства антивирусной защиты BitDefender Endpoint Security Tools, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2021-06393 | Уязвимость HTTP-сервера Apache, связанная с подделкой запросов на стороне сервера, позволяющая нарушителю провести SSRF-атаку |
| BDU:2022-01023 | Уязвимость службы build программной платформы разработок для предприятий SAP NetWeaver Development Infrastructure, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании |
| BDU:2022-01391 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный код с правами администратора |
| BDU:2022-01963 | Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю обойти существующие ограничения доступа |
| BDU:2022-01975 | Уязвимость корпоративной платформы MS Teams, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-02136 | Уязвимость межсетевого экрана IBM DataPower Gateway, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-02303 | Уязвимость клиентской библиотеки FTP (File Transfer Protocol) интерпретатора языка программирования Python, позволяющая нарушителю выполнять SSRF-атаки |
| BDU:2022-02318 | Уязвимость программных средств Workspace ONE Access, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2022-02319 | Уязвимость платформы администрирования приложений VMware Workspace One, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2022-03401 | Уязвимость компонента StreamingCoordinatorController.java платформы обработки данных Kylin, позволяющая нарушителю выполнять атаки SSRF |
| BDU:2022-03918 | Уязвимость функции url.openConnection() сервлета Embed2 программного обеспечения для построения диаграмм drawio, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-04277 | Уязвимость мобильного плагина центра для обработки данных Atlassian Jira Server and Data Center, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-04973 | Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server и платформы виртуализации VMware Cloud Foundation, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атак... |
| BDU:2022-05136 | Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2022-06032 | Уязвимость почтового сервера Microsoft Exchange Server, связанная с ошибками при обработке вводимых данных в OWA-интерфейсе, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-06510 | Уязвимость графического интерфейса программного средства централизованного управления устройствами FortiManager и средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-06659 | Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный Java-код |
| BDU:2022-06660 | Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный Java-код |
| BDU:2022-06758 | Уязвимость программного средства аннотирования компьютерного зрения Computer Vision Annotation Tool (CVAT), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-06806 | Уязвимость веб-интерфейса управления программного средства Cisco BroadWorks CommPilot Application Software, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-07398 | Уязвимость средства контроля и управления контейнерами Red Hat Advanced Cluster Security (RHACS) for Kubernetes, связанная с серверной фальсификацией запросов, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к за... |
| BDU:2022-07408 | Уязвимость системы управления курсами Moodle, связанная с недостаточной проверкой введенных пользователем данных в библиотеке поставщика LTI, позволяющая нарушителю выполнять SSRF-атаки |
| BDU:2022-07411 | Уязвимость функции импорта CSV JSM Insight центра для обработки данных Atlassian Jira Server and Data Center, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2022-07455 | Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-07513 | Уязвимость интерфейса ManageJiraConnectors API облачного корпоративного решения для планирования и управления программными и ИТ-проектами Jira Align (ранее AgileCraft), позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-00196 | Уязвимость конвертера между форматами документов LibreOffice Unoconv, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2023-00301 | Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционной системы Cisco RoomOS, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю прове... |
| BDU:2023-00439 | Уязвимость веб-сервиса New Lexmark Devices принтеров Lexmark, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01082 | Уязвимость клиента электронной почты Nextcloud mail, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю сканировать внутренние службы и серверы, доступные из локальной сети сервера Nextcloud |
| BDU:2023-01119 | Уязвимость мобильного плагина центра для обработки данных Atlassian Jira Service Management Server and Data Center, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-01643 | Уязвимость языка программирования PHP, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность |
| BDU:2023-01847 | Уязвимость программного средства для создания отчетов Cisco Unified Intelligence Center, связанная с отсутствием защиты служебных данных, позволяющая нарушителю выполнять атаки SSRF и раскрыть защищаемую информацию |
| BDU:2023-02075 | Уязвимость пакетов программ Microsoft SharePoint Server, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2023-02149 | Уязвимость SVG-конвертера CairoSVG, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку или вызвать отказ в обслуживании |
| BDU:2023-02227 | Уязвимость функции remote (application\admin\controller\Upload.php) библиотеки tpAdmin, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-02279 | Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю пересылать запросы непреднамеренным сетевым целям |
| BDU:2023-02418 | Уязвимость системы управления Git-репозиториями Gitea, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-02711 | Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, существующая из-за подделки запросов на стороне сервера (SSRF) , позволяющая нарушителю, действующему удаленно, выполнить непреднамер... |
| BDU:2023-03044 | Уязвимость HMI/SCADA CONPROSYS HMI, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-03282 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостаточной проверкой поступающих запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-03283 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостаточной проверкой поступающих запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-03382 | Уязвимость системы работы с заявками и инцидентами GLPI, связанная с подделкой запроса на стороне сервера, позволяющая нарушителю выполнять SSRF-атаки |
| BDU:2023-03592 | Уязвимость пакета офисных программ LibreOffice, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ к файловой системе |
| BDU:2023-04051 | Уязвимость программного средства для централизованного управления устройствами FortiManager и межсетевого экрана FortiAnalyzer, связанная с недостаточной проверкой поступающих запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-04408 | Уязвимость платформы управления программными средами SAP Solution Manager (Diagnostics agent), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании |
| BDU:2023-04695 | Уязвимость модуля modDeepSecurity виджетов панели мониторинга средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-04696 | Уязвимость модуля modTXSOt виджетов панели мониторинга средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-04697 | Уязвимость модуля modVulnerabilityProtect виджетов панели мониторинга средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-04698 | Уязвимость модуля modTMSL виджетов панели мониторинга средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-05169 | Уязвимость пакета Request программной платформы Node.js, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-05244 | Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживан... |
| BDU:2023-05313 | Уязвимость интерфейса веб-сервиса сбора и проверки HTTP-запросов Request Baskets, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-05483 | Уязвимость службы defaultrepositoryadmin инструмента проверки кода Crucible, инструмента поиска и сравнения кода Fisheye , позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-05970 | Уязвимость компонента image_proxy.php поисковой системы LibreY, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-05971 | Уязвимость компонента text.php поисковой системы LibreY, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-06444 | Уязвимость систем обработки вызовов Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) и Cisco Unified Communications Manager IM Presence Service (Unified CM IMP), связа... |
| BDU:2023-06445 | Уязвимость конфигурации allowed_urls инструмента для обслуживания и масштабирования моделей машинного обучения PyTorch TorchServe, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-06561 | Уязвимость службы Generic Request and Message Generator (GRMG)/Heartbeat программной платформы SAP NetWeaver AS for Java, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-06796 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-07123 | Уязвимость централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-07268 | Уязвимость программного средства создания виртуальных HTTP-сервисов WireMock, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю перенаправлять POST-запросы к произвольным сервисам |
| BDU:2023-07370 | Уязвимость компонента /v1/avatars/favicon бэкенд-платформы для разработки мобильных и веб-приложений Appwrite, позволяющая нарушителю позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-07396 | Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к локальным службам |
| BDU:2023-07563 | Уязвимость метода DownloadDataFromOfficeMarketPlace почтового сервера Microsoft Exchange Server, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-07564 | Уязвимость метода CreateAttachmentFromUri почтового сервера Microsoft Exchange Server, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2023-08042 | Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании |
| BDU:2023-08076 | Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-08250 | Уязвимость программного обеспечения для форумов Flarum, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-08516 | Уязвимость пакета google-translate-api-browser пакетного менеджера NPM, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-08652 | Уязвимость файла /ipms/imageConvert/image Smart-технологии для управления паркингом Dahua Smart Parking Management, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2023-08731 | Уязвимость набора средств разработки программного обеспечения для создания веб-приложений sentry-javascript, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю провести SSRF-атаку |
| BDU:2023-09144 | Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнять произвольный код |
| BDU:2024-00007 | Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить SSRF-атаку |
| BDU:2024-00358 | Уязвимость метода validateAMCWSConnection системы управления мобильными устройствами Avalanche, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-00368 | Уязвимость модуля modVulnerabilityProtect средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-00716 | Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-01028 | Уязвимость компонента SAML средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-01236 | Уязвимость функции getRemoteUrl2File файла src\main\java\com\java3y\austin\support\utils\AustinFileUtils.java программного средства ZhongFuCheng3y Austin, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-01275 | Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к файлам cookie |
| BDU:2024-01361 | Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-01403 | Уязвимость плагина для экспорта файлов Better PDF Exporter центра для обработки данных Atlassian Jira Server and Data Center, позволяющая нарушителю просматривать произвольные PDF-файлы |
| BDU:2024-01492 | Уязвимость библиотеки Python для создания PDF-файлов ReportLab, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2024-01709 | Уязвимость программной платформы Spring Framework, существующая из-за недостаточной валидации вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-01728 | Уязвимость службы proactor1.2 (/usr/sbin/proactor1.2/pro) микропрограммного обеспечения межсетевых экранов и VPN-устройств Zyxel USG и Zyxel VPN, позволяющая нарушителю обойти существующие ограничения безопасности |
| BDU:2024-02148 | Уязвимость веб-интерфейса на базе искуственного интеллекта ChatGPT-Next-Web, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-02261 | Уязвимость утилиты node-ip программной платформы Node.js, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-02267 | Уязвимость интерфейса управления программного средства управления сетью Citrix SD-WAN, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-02669 | Уязвимость реализации прикладного программного интерфейса Client фреймворка для масштабирования приложений AI и Python Ray, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-02979 | Уязвимость функции uv_getaddrinfo() (src/unix/getaddrinfo.c, src/win/getaddrinfo.c) библиотеки с асинхронным вводом-выводом libuv, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-03055 | Уязвимость компонента Firebase Database Check фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF), позволяющая нарушителю выполнить SSRF-атаку |
| BDU:2024-03247 | Уязвимость кэш-сервера Varnish, связанная с подделкой запросов на стороне сервера, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2024-03370 | Уязвимость сценария downloader.php плагина WordPress Automatic Plugin системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-03923 | Уязвимость функции download_file_stream() (backend/apps/web/routers/utils.py) веб-интерфейса на базе искуственного интеллекта Open WebUI (ранее Ollama WebUI), позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04198 | Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04267 | Уязвимость сервиса для обнаружения и управления микросервисами Apache ServiceComb, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04364 | Уязвимость реализации протокола WOPI программного обеспечения МойОфис Комплект Средств Разработки (SDK), позволяющая нарушителю манипулировать запросами со стороны сервера |
| BDU:2024-04490 | Уязвимость веб-интерфейса управления программного средства автоматизации работы операторов Cisco Finesse, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04492 | Уязвимость компонента webhook системы управления оповещениями Grafana OnCall, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04518 | Уязвимость функции isPublic() утилиты node-ip программной платформы Node.js, позволяющая нарушителю реализовать SSRF-атаку |
| BDU:2024-04736 | Уязвимость каркаса для веб-сервисов Apache CXF, существующая из-за недостаточной проверки вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-04835 | Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04989 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и плагина Adobe Commerce Webhooks, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольн... |
| BDU:2024-05326 | Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищ... |
| BDU:2024-05339 | Уязвимость программной платформы интеграции данных IBM InfoSphere Information Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-05354 | Уязвимость веб-сервера Apache HTTP Server связана с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-05368 | Уязвимость модуля mod_rewrite веб-сервера Apache HTTP Server, позволяющая нарушителю получить несанкционированный доступ к устройству путём подделки запросов от имени сервера |
| BDU:2024-05483 | Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-05603 | Уязвимость службы анализатора белого списка хостов в прокси-службе сервера GravityZone, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-05631 | Уязвимость модуля mod_rewrite веб-сервера Apache HTTP Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-05812 | Уязвимость системы работы с заявками и инцидентами GLPI, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес |
| BDU:2024-05818 | Уязвимость системы работы с заявками и инцидентами GLPI, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю сканировать порты сервера или служб, открытых на сервере GLPI или его частной сети |
| BDU:2024-05966 | Уязвимость технологии WADL (Web Application Description Language) каркаса для веб-сервисов Apache CXF, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-06321 | Уязвимость программного средства защиты для кластеров Kubernetes Linkerd, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку и вызвать отказ в обслуживании |
| BDU:2024-06439 | Уязвимость графического инструмента для создания и поддержки искуственного интелекта Microsoft Copilot Studio, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-06456 | Уязвимость средства создания и развертывания интеллектуальных чат-ботов в области здравоохранения Azure Health Bot, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-06799 | Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-07171 | Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-08019 | Уязвимость менеджера паролей Passwork, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-08043 | Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-08050 | Уязвимость компонента Insights Management интеграционного модуля управления взаимоотношениями с клиентами SAP CRM ABAP, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-08100 | Уязвимость метода validateAMCWSConnection системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-08161 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-08207 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками контроля доступа, позволяющая нарушителю обойти ограничения безопасности и раскрыть защищ... |
| BDU:2024-09381 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю выполнять SSRF-атаки |
| BDU:2024-10169 | Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-10249 | Уязвимость инструмент для разработки веб-приложений Butterfly, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-10331 | Уязвимость программных платформ для разработки и управления онлайн магазинами Adobe Commerce и Magento Open Source, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-10463 | Уязвимость менеджера загрузок GNU Wget, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку, фишинговую атаку или атаку типа "человек по середине" |
| BDU:2024-10532 | Уязвимость приложения Notes Station для сетевых хранилищах QNAP, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищенной информации |
| BDU:2024-10925 | Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированн... |
| BDU:2024-10995 | Уязвимость программного обеспечения для администрирования SAP NetWeaver Administrator, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-11006 | Уязвимость мобильного приложения для группового обмена сообщениями GroupMe, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-11050 | Уязвимость компонента Adobe Document Service программного средства создания и развертывания веб-приложений SAP NetWeaver AS for Java, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2024-11170 | Уязвимость программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC), связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую ин... |
| BDU:2024-11281 | Уязвимость прокси-сервера операционной системы Ruijie Reyee OS, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-00005 | Уязвимость компонента Collaboration Portal системы управления транспортой логистикой SAP Transportation Management (SAP TM), позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-00213 | Уязвимость функции конфигурации SSH операционных систем SonicOS, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-00247 | Уязвимость средства управления данными Microsoft Purview, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-00817 | Уязвимость функции загрузки данных из архива научных статей arxiv приложения машинного обучения GPT Academic, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-01576 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-01591 | Уязвимость функции verify_url_valid() фреймворка Activitypub-Federation платформы для создания и управления сообществами Lemmy, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации |
| BDU:2025-01798 | Уязвимость почтового сервера CommuniGate Pro, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-01826 | Уязвимость программного комплекса Брест, связанная с отсутствием валидации входных данных атрибутов пользователя. позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) |
| BDU:2025-01859 | Уязвимость сервера программного средства для планирования ресурсов Microsoft Dynamics 365 Sales, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-02156 | Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю обойти ограничения безопасности и раскрыть защищаемую информацию |
| BDU:2025-02254 | Уязвимость файла /api/dev-console/proxy/internet корпоративной платформы Red Hat OpenShift Container Platform, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-02271 | Уязвимость резервного копирования Veeam Backup виртуальных машин, развернутых в облаке Microsoft Azure, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-02726 | Уязвимость библиотеки axios, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-02875 | Уязвимость компонента CI Lint API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-02951 | Уязвимость системы автоматизации IT-процессов SimpleOne ITSM, позволяющая нарушителю осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03164 | Уязвимость программного средства автоматизации VMware Aria Automation (ранее vRealize Automation) и платформы виртуализации VMware Cloud Foundation, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-ата... |
| BDU:2025-03260 | Уязвимость сетевой операционной системы SmartFabric OS10, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-03521 | Уязвимость платформы обработки данных Kylin, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-03785 | Уязвимость компонента modOSCE средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03786 | Уязвимость компонента modTMSM средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-03787 | Уязвимость средства мониторинга и управления безопасностью Trend Micro Apex Central, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-04575 | Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить атаку SSRF |
| BDU:2025-04734 | Уязвимость компонента forumrunner коммерческого веб-форума vBulletin, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-05342 | Уязвимость расширения MouseTooltipTranslator браузера Google Chrome, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-05343 | Уязвимость средства аналитического анализа угроз безопасности QRadar Advisor with Watson, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-05435 | Уязвимость пакета ресурсов Azure Storage Resource Provider (SRP), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-05546 | Уязвимость в Solar appScreener, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06264 | Уязвимость компонента Interaction Center веб-клиента системы для управления взаимоотношениями с клиентами SAP CRM и программной платформы SAP S/4HANA, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06306 | Уязвимость среды разработки приложений Microsoft Power Apps, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06382 | Уязвимость метода determineInclusionAndExtract виртуальной системы хранения данных HPE StoreOnce VSA, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06508 | Уязвимость программного обеспечения защиты данных Acronis Cyber Protect 16, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06872 | Уязвимость пакета opennextjs сервиса балансировки сетевого трафика для веб-приложений Cloudflare, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-06880 | Уязвимость конфигурации sasl.oauthbearer.token.endpoint.url и sasl.oauthbearer.jwks.endpoint.url клиента диспетчера сообщений Apache Kafka, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-06912 | Уязвимость системы электронного обучения и управления контентом Chamilo LMS, связанная с недостаточной проверкой поступающих запросов, используемых в команде ОС, позволяющая нарушителю выполнять произвольные HTTP-запросы |
| BDU:2025-07168 | Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-07571 | Уязвимость аналитической базы данных Apache Druid, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес, провести атаку межсайтового скриптинга (XSS) или осуществить SSRF-атаку |
| BDU:2025-07932 | Уязвимость микропрограммного обеспечения IP-камер Selea Targa, связанная с недостаточной проверкой входных данных, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-08385 | Уязвимость программной платформы ColdFusion, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю читать произвольные файлы |
| BDU:2025-08464 | Уязвимость библиотеки PHP Snappy, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-08467 | Уязвимость библиотеки XTML2PDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-08468 | Уязвимость библиотеки XTML2PDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-08726 | Уязвимость веб-интерфейса управления программного средства для создания отчетов Cisco Unified Intelligence Center и мультимедийного и распределенного контакт-центра Cisco Unified Contact Center Enterprise, позволяющая нарушителю осуществить SSRF-атак... |
| BDU:2025-08883 | Уязвимость функции Add Mycode программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08884 | Уязвимость функции Import a Avatar программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08885 | Уязвимость функции Import a Theme программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08886 | Уязвимость функции Mail программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08951 | Уязвимость веб-сервера Apache HTTP Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-08957 | Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-09012 | Уязвимость компонента gateway_proxy_handler платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2025-09014 | Уязвимость фреймворка для создания приложений на основе комбинирования языковах моделей (LLM) LangChain, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-09574 | Уязвимость плагина для визуализации данные Infinity Datasource платформы для мониторинга и наблюдения Grafana, связанная с серверной фальсификацией запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09637 | Уязвимость облачной платформы Azure OpenAI, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-09702 | Уязвимость программной системы управления активами предприятия IBM Maximo Asset Managemen, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-09769 | Уязвимость модуля Flow Data Source аналитической платформы Tableau Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-09770 | Уязвимость модуля EPS Server аналитической платформы Tableau Server, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-09776 | Уязвимость функций "Add Webhook" и "Test Webhook" компонента Webhook Feature программной платформы управления сетевой инфраструктурой Versa Director, позволяющая нарушителю выполнить произвольные команды, повысить свои привилегии или выполнить произв... |
| BDU:2025-10170 | Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои... |
| BDU:2025-10380 | Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, Power Operation, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-10381 | Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, Power Operation, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-10401 | Уязвимость компонента Coverage программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-10402 | Уязвимость класса PreventLocalEntityResolver программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10403 | Уязвимость компонента TestWfsPost программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-10404 | Уязвимость веб-сервиса GeoServer Web Feature Service (WFS) программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-10427 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-10653 | Уязвимость веб-инструмента для выполнения задач администрирования SAP BusinessObjects BI Platform Central Management Console, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-10718 | Уязвимость интерфейса Appliance Work Place микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-10946 | Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-11104 | Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager (AEM), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю обойти ограничения безопасности и осуществить SSRF-атаку |
| BDU:2025-11115 | Уязвимость функции setPath() PHP-библиотеки PhpSpreadsheet, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-11130 | Уязвимость программного комплекса SALT.BOX, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-11546 | Уязвимость платформы для интеграции бизнес-процессов IBM WebMethods Integration, связанная с подделкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-12374 | Уязвимость функций urllib.parse.urlsplit() и urlparse() интерпретатора языка программирования Python, позволяющая нарушителю оказать воздействие на целостность данных |
| BDU:2025-12650 | Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-12776 | Уязвимость PHP-библиотеки TCPDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-12841 | Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-13063 | Уязвимость модуля Easy Digital Downloads системы управления службой поддержки FreeScout, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании |
| BDU:2025-13064 | Уязвимость компонента /app-settings/oauth модуля OAuth Social Login системы управления службой поддержки FreeScout, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании |
| BDU:2025-13065 | Уязвимость компонента /app-settings/meilisearch модуля Faster Search системы управления службой поддержки FreeScout, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании |
| BDU:2025-13109 | Уязвимость веб-портала Portal for ArcGIS, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю обойти защиту от межсайтовой подмены запросов |
| BDU:2025-13229 | Уязвимость функции _process_request() библиотеки для работы с большими языковыми моделями (LLM) LLaMA-Factory, позволяющая нарушителю обойти ограничения безопасности и осуществить SSRF-атаку |
| BDU:2025-13943 | Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-13945 | Уязвимость аналитической платформы Tableau Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-13963 | Уязвимость библиотеки преобразования форматов разметки Pandoc языка программирования Haskell, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-14520 | Уязвимость библиотеки для построения диаграмм Highcharts инструмента для мониторинга Nagios XI, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS) |
| BDU:2025-14803 | Уязвимость веб-интерфейса набора инструментов для создания, профилирования и оптимизации ИИ-агентов NeMo Agent ToolKit, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании |
| BDU:2025-15293 | Уязвимость веб-сервера Apache HTTP Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ к NTLM-хэшам |
| BDU:2025-15485 | Уязвимость компонента Azure Monitor Control Service службы мониторинга Azure Monitor, вязанная с серверной фальсификацией запросов, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-15874 | Уязвимость системы мониторинга ИТ-инфраструктуры Zabbix, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ на чтение данных |
| BDU:2025-16045 | Уязвимость компонента REST API платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16119 | Уязвимость инструмента автоматизации на основе искусственного интеллекта IBM Concert Software, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16209 | Уязвимость библиотеки для создания и редактирования PDF-документов OpenPDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16218 | Уязвимость библиотеки XTML2PDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16219 | Уязвимость библиотеки XTML2PDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16220 | Уязвимость библиотеки XTML2PDF, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2025-16297 | Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00070 | Уязвимость компонента webhook Git-сервера Soft Serve, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00109 | Уязвимость библиотеки BentoML, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00165 | Уязвимость кроссплатформенного FTP-сервера CrushFTP, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00262 | Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00316 | Уязвимость сайта cockpit-project.org системы управления серверами Cockpit, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00349 | Уязвимость программного средства для автоматизации резервного копирования и восстановления данных Nimes Backup and Recovery, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00400 | Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищ... |
| BDU:2026-00452 | Уязвимость инструмента для создания диаграммных структур Structurizr, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-00508 | Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю перенаправлять пользователей на произвольный URL-адрес |
| BDU:2026-00829 | Уязвимость пользовательского интерфейса авторизации программной платформы для управления идентификационными данными ZITADEL, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-00971 | Уязвимость механизма резервирования конфигурационных данных платформы виртуализации zVirt, позволяющая нарушителю получить несанкционированный доступ к конфигурационным данным |
| BDU:2026-01104 | Уязвимость программного обеспечения контроллеров для управления корпоративными сетями Omada Controllers, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информац... |
| BDU:2026-01118 | Уязвимость программного обеспечения для управления базами данных Adminer, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку |
| BDU:2026-01784 | Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2026-02008 | Уязвимость коннектора Kafka Connect BigQuery Connector, связзаная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищаемую информацию или осуществить SSRF-атаку |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2012-10018 | Mapplic Lite and Mapplic <= (Various Versions) - Server Side Request Forgery to Cross-Site Scirpting |
| CVE-2017-0889 | Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::... |
| CVE-2017-0905 | The Recurly Client Ruby Library before 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11... |
| CVE-2017-0906 | The Recurly Client Python Library before 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 is vulnerable to a Server-Side Req... |
| CVE-2017-0907 | The Recurly Client .NET Library before 1.0.1, 1.1.10, 1.2.8, 1.3.2, 1.4.14, 1.5.3, 1.6.2, 1.7.1, 1.8.1 is vulnerable to a Ser... |
| CVE-2017-11148 | Server-side request forgery (SSRF) vulnerability in link preview in Synology Chat before 1.1.0-0806 allows remote authenticat... |
| CVE-2017-11149 | Server-side request forgery (SSRF) vulnerability in Downloader in Synology Download Station 3.8.x before 3.8.5-3475 and 3.x b... |
| CVE-2017-12071 | Server-side request forgery (SSRF) vulnerability in file_upload.php in Synology Photo Station before 6.7.4-3433 and 6.3-2968... |
| CVE-2017-15886 | Server-side request forgery (SSRF) vulnerability in Link Preview in Synology Chat before 2.0.0-1124 allows remote authenticat... |
| CVE-2017-18036 | The Github repository importer in Atlassian Bitbucket Server before version 5.3.0 allows remote attackers to determine if a s... |
| CVE-2017-20106 | Lithium Forum Compose Message server-side request forgery |
| CVE-2017-20157 | Ariadne Component Library Url.php server-side request forgery |
| CVE-2017-6036 | A Server-Side Request Forgery issue was discovered in Belden Hirschmann GECKO Lite Managed switch, Version 2.0.00 and prior v... |
| CVE-2018-7516 | A server-side request forgery vulnerability has been identified in Geutebruck G-Cam/EFD-2250 Version 1.12.0.4 and Topline Top... |
| CVE-2019-11897 | Server-side request forgery in the backup & restore functionality of ProSyst mBS SDK and Bosch IoT Gateway Software |
| CVE-2019-1679 | Cisco TelePresence Conductor, Cisco Expressway Series, and Cisco TelePresence Video Communication Server REST API Server-Side... |
| CVE-2019-1872 | Cisco TelePresence Video Communication Server and Cisco Expressway Series Server-Side Request Forgery Vulnerability |
| CVE-2019-6837 | A Server-Side Request Forgery (SSRF): CWE-918 vulnerability exists in U.motion Server (MEG6501-0001 - U.motion KNX server, ME... |
| CVE-2019-7616 | Kibana versions before 6.8.2 and 7.2.1 contain a server side request forgery (SSRF) flaw in the graphite integration for Time... |
| CVE-2020-10770 | A flaw was found in Keycloak before 13.0.0, where it is possible to force the server to call out an unverified URL using the... |
| CVE-2020-12529 | An issue was discovered in MB connect line mymbCONNECT24 and mbCONNECT24 software in all versions through V2.6.2 There is a S... |
| CVE-2020-14327 | A Server-side request forgery (SSRF) flaw was found in Ansible Tower in versions before 3.6.5 and before 3.7.2. Functionality... |
| CVE-2020-14328 | A flaw was found in Ansible Tower in versions before 3.7.2. A Server Side Request Forgery flaw can be abused by supplying a U... |
| CVE-2020-15152 | Server-Side Request Forgery in ftp-srv |
| CVE-2020-15297 | Insufficient validation in the Bitdefender Update Server and BEST Relay components of Bitdefender Endpoint Security Tools ver... |
| CVE-2020-17386 | Cellopoint CelloOS - Server-Side Request Forgery (SSRF) |
| CVE-2020-17513 | In Apache Airflow versions prior to 1.10.13, the Charts and Query View of the old (Flask-admin based) UI were vulnerable for... |
| CVE-2020-24444 | Blind SSRF in Forms add-on for AEM |
| CVE-2020-26258 | Server-Side Forgery Request can be activated unmarshalling with XStream |
| CVE-2020-36851 | Rob--W / cors-anywhere Misconfigured CORS Proxy Allows SSRF |
| CVE-2020-36862 | Nagios XI < 5.6.11 Unauthenticated XSS and SSRF via Highcharts |
| CVE-2020-7328 | Server-Side Request Forgery (SSRF) in MVISION Endpoint ePO extension |
| CVE-2020-7329 | Server-Side Request Forgery (SSRF) in MVISION Endpoint ePO extension |
| CVE-2020-8118 | An authenticated server-side request forgery in Nextcloud server 16.0.1 allowed to detect local and remote services when addi... |
| CVE-2020-8134 | Server-side request forgery (SSRF) vulnerability in Ghost CMS < 3.10.0 allows an attacker to scan local or external network o... |
| CVE-2020-8135 | The uppy npm package < 1.9.3 is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability, which allows an attacker to... |
| CVE-2020-8138 | A missing check for IPv4 nested inside IPv6 in Nextcloud server < 17.0.1, < 16.0.7, and < 15.0.14 allowed a Server-Side Reque... |
| CVE-2020-8205 | The uppy npm package < 1.13.2 and < 2.0.0-alpha.5 is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability, which... |
| CVE-2020-8555 | Kubernetes kube-controller-manager SSRF |
| CVE-2021-1272 | Cisco Data Center Network Manager Server-Side Request Forgery Vulnerability |
| CVE-2021-21009 | Server-side request forgery (SSRF) in Campaign Classic could lead to sensitive information disclosure |
| CVE-2021-21287 | Server-Side Request Forgery in MinIO Browser API |
| CVE-2021-21288 | Server-side request forgery in CarrierWave |
| CVE-2021-21311 | SSRF in adminer |
| CVE-2021-21342 | A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL refere... |
| CVE-2021-21349 | A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL refere... |
| CVE-2021-22696 | OAuth 2 authorization service vulnerable to DDos attacks |
| CVE-2021-22726 | A CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to... |
| CVE-2021-22958 | A Server-Side Request Forgery vulnerability was found in concrete5 < 8.5.5 that allowed a decimal notation encoded IP address... |
| CVE-2021-22969 | Concrete CMS (formerly concrete5) versions below 8.5.7 has a SSRF mitigation bypass using DNS Rebind attack giving an attacke... |
| CVE-2021-22970 | Concrete CMS (formerly concrete5) versions 8.5.6 and below and version 9.0.0 allow local IP importing causing the system to b... |
| CVE-2021-23029 | On version 16.0.x before 16.0.1.2, insufficient permission checks may allow authenticated users with guest privileges to perf... |
| CVE-2021-24150 | Like Button Rating < 2.6.32 - Unauthenticated Full-Read SSRF |
| CVE-2021-24371 | RSVPMaker < 8.7.3 - Authenticated (admin+) SSRF |
| CVE-2021-24472 | Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Unauthenticated RFI and SSRF |
| CVE-2021-25640 | Open Redirect or SSRF vulnerability usage of parseURL |
| CVE-2021-25939 | ArangoDB - Blind SSRF when Downloading Foxx Service from URL |
| CVE-2021-25972 | Camaleon CMS - Server-Side Request Forgery (SSRF) in Media Upload Feature |
| CVE-2021-27738 | Improper Access Control to Streaming Coordinator & SSRF |
| CVE-2021-27905 | SSRF vulnerability with the Replication handler |
| CVE-2021-28627 | Adobe Experience Manager Server-side Request Forgery could lead to Security feature bypass |
| CVE-2021-29102 | There is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below. |
| CVE-2021-29431 | SSRF in Sydent due to missing validation of hostnames |
| CVE-2021-29475 | PDF export allows arbitrary file reads |
| CVE-2021-29490 | Unauthenticated GET requests through Remote Image endpoints |
| CVE-2021-32639 | Server-Side Request Forgery (SSRF) in emissary:emissary |
| CVE-2021-32663 | Unauthorized setup leads to SSRF in Combodo/iTop |
| CVE-2021-32682 | Multiple vulnerabilities leading to RCE |
| CVE-2021-32698 | Blind Server-Side Request Forgery (SSRF) in eLabFTW |
| CVE-2021-33181 | Server-Side Request Forgery (SSRF) vulnerability in webapi component in Synology Video Station before 2.4.10-1632 allows remo... |
| CVE-2021-33184 | Server-Side request forgery (SSRF) vulnerability in task management component in Synology Download Station before 3.8.15-3563... |
| CVE-2021-33705 | The SAP NetWeaver Portal, versions - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, component Iviews Editor contains a Server-Side... |
| CVE-2021-34808 | Server-Side Request Forgery (SSRF) vulnerability in cgi component in Synology Media Server before 1.8.3-2881 allows remote at... |
| CVE-2021-34811 | Server-Side Request Forgery (SSRF) vulnerability in task management component in Synology Download Station before 3.8.16-3566... |
| CVE-2021-3552 | Insufficient validation on regular expression in EPPUpdateService config file (VA-9825) |
| CVE-2021-3553 | Server-Side Request Forgery in EPPUpdateService remote config file (VA-9825) |
| CVE-2021-36043 | Magento Commerce Authenticated Blind SSRF Could Lead To Remote Code Execution |
| CVE-2021-36202 | Metasys UI |
| CVE-2021-36203 | Johnson Controls Metasys SCT Pro |
| CVE-2021-36327 | Dell EMC Streaming Data Platform versions before 1.3 contain a Server Side Request Forgery Vulnerability. A remote unauthenti... |
| CVE-2021-36349 | Dell EMC Data Protection Central versions 19.5 and prior contain a Server Side Request Forgery vulnerability in the DPC DNS c... |
| CVE-2021-36396 | In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, r... |
| CVE-2021-3742 | Server-Side Request Forgery (SSRF) in chatwoot/chatwoot |
| CVE-2021-3758 | Server-Side Request Forgery (SSRF) in bookstackapp/bookstack |
| CVE-2021-37711 | Authenticated server-side request forgery in file upload via URL. |
| CVE-2021-37940 | An information disclosure via GET request server-side request forgery vulnerability was discovered with the Workplace Search... |
| CVE-2021-38132 | Possible External service interaction Vulnerability |
| CVE-2021-38135 | Possible External service interaction Vulnerability in OpenText iManager |
| CVE-2021-39150 | A Server-Side Forgery Request vulnerability in XStream via PriorityQueue unmarshaling |
| CVE-2021-39152 | A Server-Side Forgery Request vulnerability in XStream via HashMap unmarshaling |
| CVE-2021-39195 | Server-Side Request Forgery vulnerability in misskey |
| CVE-2021-39339 | Telefication <= 1.8.0 Open Proxy and Server-Side Request Forgery |
| CVE-2021-3959 | Server-Side Request Forgery in Bitdefender GravityZone Update Server in Relay Mode (VA-10145) |
| CVE-2021-40186 | DNN CMS Server-Side Request Forgery (SSRF) |
| CVE-2021-40438 | mod_proxy SSRF |
| CVE-2021-4075 | Server-Side Request Forgery (SSRF) in snipe/snipe-it |
| CVE-2021-41084 | Response Splitting from unsanitized headers in http4s |
| CVE-2021-41809 | SSRF vulnerability in M-Files Server products with versions before 22.1.11017.1, allows requests from server. |
| CVE-2021-42079 | SSRF vulnerability in OSNEXUS QuantaStor before 6.0.0.355 |
| CVE-2021-43780 | Server-Side Request Forgery (SSRF) in Redash |
| CVE-2022-0085 | Server-Side Request Forgery (SSRF) in dompdf/dompdf |
| CVE-2022-0086 | Server-Side Request Forgery (SSRF) in transloadit/uppy |
| CVE-2022-0132 | Server-Side Request Forgery (SSRF) in chocobozzz/peertube |
| CVE-2022-0339 | Server-Side Request Forgery (SSRF) in janeczku/calibre-web |
| CVE-2022-0508 | Server-Side Request Forgery (SSRF) in chocobozzz/peertube |
| CVE-2022-0528 | Server-Side Request Forgery (SSRF) in transloadit/uppy |
| CVE-2022-0591 | Formcraft3 < 3.8.28 - Unauthenticated SSRF |
| CVE-2022-0671 | A flaw was found in vscode-xml in versions prior to 0.19.0. Schema download could lead to blind SSRF or DoS via a large file. |
| CVE-2022-0766 | Server-Side Request Forgery (SSRF) in janeczku/calibre-web |
| CVE-2022-0767 | Server-Side Request Forgery (SSRF) in janeczku/calibre-web |
| CVE-2022-0768 | Server-Side Request Forgery (SSRF) in rudloff/alltube |
| CVE-2022-0870 | Server-Side Request Forgery (SSRF) in gogs/gogs |
| CVE-2022-0939 | Server-Side Request Forgery (SSRF) in janeczku/calibre-web |
| CVE-2022-0990 | Server-Side Request Forgery (SSRF) in janeczku/calibre-web |
| CVE-2022-1037 | EXMAGE < 1.0.7 - Admin+ Blind SSRF |
| CVE-2022-1191 | SSRF on index.php/cobrowse/proxycss/ in livehelperchat/livehelperchat |
| CVE-2022-1213 | SSRF filter bypass port 80, 433 in livehelperchat/livehelperchat |
| CVE-2022-1239 | HubSpot < 8.8.15 - Contributor+ Blind SSRF |
| CVE-2022-1285 | Server-Side Request Forgery (SSRF) in gogs/gogs |
| CVE-2022-1379 | URL Restriction Bypass in plantuml/plantuml |
| CVE-2022-1386 | Fusion Builder < 3.6.2 - Unauthenticated SSRF |
| CVE-2022-1398 | External Media without Import <= 1.1.2 - Subscriber+ Blind SSRF |
| CVE-2022-1592 | Server-Side Request Forgery in scout in clinical-genomics/scout |
| CVE-2022-1711 | Server-Side Request Forgery (SSRF) in jgraph/drawio |
| CVE-2022-1713 | SSRF on /proxy in jgraph/drawio |
| CVE-2022-1722 | SSRF in editor's proxy via IPv6 link-local address in jgraph/drawio |
| CVE-2022-1723 | Server-Side Request Forgery (SSRF) in jgraph/drawio |
| CVE-2022-1751 | Skitter Slideshow <= 2.5.2 - Unauthenticated Server-Side Request Forgery |
| CVE-2022-1767 | Server-Side Request Forgery (SSRF) in jgraph/drawio |
| CVE-2022-1784 | Server-Side Request Forgery (SSRF) in jgraph/drawio |
| CVE-2022-1977 | WP Ultimate CSV Importer < 6.5.3 - Admin+ Blind SSRF |
| CVE-2022-20951 | A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot application could allow an authenticated,... |
| CVE-2022-21215 | Airspan Networks Mimosa Server-Side Request Forgery (SSRF) |
| CVE-2022-21697 | SSRF vulnerability (requires authentication) |
| CVE-2022-2216 | Server-Side Request Forgery (SSRF) in ionicabizau/parse-url |
| CVE-2022-2267 | MailChimp for Woocommerce < 2.7.1 - Subscriber+ SSRF |
| CVE-2022-22993 | Limited Server-Side Request Forgery vulnerability on Western Digital My Cloud devices. |
| CVE-2022-23071 | Recipes - SSRF on Import |
| CVE-2022-23080 | directus - SSRF which leads to internal port scan |
| CVE-2022-23206 | Server-Side Request Forgery in Traffic Ops endpoint POST /user/login/oauth |
| CVE-2022-2339 | Server-Side Request Forgery (SSRF) in nocodb/nocodb |
| CVE-2022-23464 | Potential Server Side Request Forgery (SSRF) in Nepxion Discovery |
| CVE-2022-2352 | Post SMTP < 2.1.7 - Admin+ Blind SSRF |
| CVE-2022-23544 | Server-Side Request Forgery in Metersphere leads to Cross-Site Scripting |
| CVE-2022-23644 | Server-side request forgery in BookWyrm |
| CVE-2022-24739 | Server-Side Request Forgery (SSRF) and URL Redirection to Untrusted Site ('Open Redirect') in alltube |
| CVE-2022-24789 | Deserialization of untrusted data in C1 CMS. |
| CVE-2022-24825 | Smokescreen SSRF via deny list bypass |
| CVE-2022-24856 | Server-Side Request Forgery in FlyteConsole |
| CVE-2022-24862 | Server-Side Request Forgery in Databasir |
| CVE-2022-24871 | Server-Side Request Forgery (SSRF) in Shopware |
| CVE-2022-24969 | bypass of CVE-2021-25640 |
| CVE-2022-2556 | MailChimp for Woocommerce < 2.7.2 - Admin+ SSRF |
| CVE-2022-25777 | Server-Side Request Forgery in Asset section |
| CVE-2022-2756 | Server-Side Request Forgery (SSRF) in kareadita/kavita |
| CVE-2022-27622 | Server-Side Request Forgery (SSRF) vulnerability in Package Center functionality in Synology DiskStation Manager (DSM) before... |
| CVE-2022-28217 | Some part of SAP NetWeaver (EP Web Page Composer) does not sufficiently validate an XML document accepted from an untrusted s... |
| CVE-2022-2900 | Server-Side Request Forgery (SSRF) in ionicabizau/parse-url |
| CVE-2022-2912 | Craw Data <= 1.0.0 - Server Side Request Forgery |
| CVE-2022-29180 | Charm vulnerable to server-side request forgery (SSRF) |
| CVE-2022-29188 | Smokescreen SSRF via deny list bypass (square brackets) in Smokescreen |
| CVE-2022-29612 | SAP NetWeaver, ABAP Platform and SAP Host Agent - versions KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, 8.04,... |
| CVE-2022-29840 | Server Side Request Forgery Vulnerability in Western Digital My Cloud Devices |
| CVE-2022-31132 | Unauthenticated SSRF in 3rd party module "cerdic/csstidy" |
| CVE-2022-31188 | Server-Side Request Forgery Vulnerability in Computer Vision Annotation Tool (CVAT) |
| CVE-2022-31196 | Server-Side Request Forgery (SSRF) vulnerability in Databasir |
| CVE-2022-3172 | Kubernetes - API server - Aggregated API server can cause clients to be redirected (SSRF) |
| CVE-2022-3189 | Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where a specially crafted PHP script could use... |
| CVE-2022-32457 | Data Systems Consulting Co., Ltd. BPM - Blind Server-Side Request Forgery (SSRF) |
| CVE-2022-3247 | Blog2Social < 6.9.10 - Subscriber+ SSRF |
| CVE-2022-3590 | WP <= 6.1.1 - Unauthenticated Blind SSRF via DNS Rebinding |
| CVE-2022-35949 | `undici.request` vulnerable to SSRF using absolute URL on `pathname` |
| CVE-2022-36112 | Blind Server-Side Request Forgery (SSRF) in GLPI |
| CVE-2022-36376 | WordPress Rank Math SEO plugin <= 1.0.95 - Server-Side Request Forgery (SSRF) vulnerability |
| CVE-2022-38187 | Prevent access to sharing/rest/content/features/analyze to unauthorized users |
| CVE-2022-38203 | The allowedProxyHosts property is not fully honored in ArcGIS Enterprise (10.8.1 and 10.7.1 only) |
| CVE-2022-38211 | Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS (10.9.1, 10.8.1 and 10.7.1 only) |
| CVE-2022-38212 | Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS (10.8.1 and 10.7.1 only) |
| CVE-2022-38398 | Server-Side Request Forgery Information Disclosure Vulnerability |
| CVE-2022-38648 | PDFTranscoder does not block external resources |
| CVE-2022-38708 | IBM Cognos Analytics server-side request forgery |
| CVE-2022-39039 | aEnrich a+HRD - Server-Side Request Forgery (SSRF) |
| CVE-2022-39055 | Changing Information Technology Inc. RAVA certificate validation system - Server-Side Request Forgery (SSRF) |
| CVE-2022-39211 | Server-Side Request Forgery (SSRF) via potential filter bypass in Nextcloud Server |
| CVE-2022-39239 | nefly-ipx subject to Server-Side Request Forgery and Stored Cross-Site Scripting via Cache Poisoning and Improper Host Valida... |
| CVE-2022-39241 | Possible Server-Side Request Forgery (SSRF) in webhooks |
| CVE-2022-39276 | Blind Server-Side Request Forgery (SSRF) in RSS feeds and planning |
| CVE-2022-39383 | SSRF vulnerability in KubeVela VelaUX APIServer |
| CVE-2022-40146 | Jar url should be blocked by DefaultScriptSecurity |
| CVE-2022-40296 | Server-side request forgery (SSRF) in PHP Point of Sale version 19.0, by PHP Point of Sale, LLC. |
| CVE-2022-40312 | WordPress GiveWP Plugin <= 2.25.1 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2022-40700 | Server Side Request Forgery (SSRF) vulnerability affecting multiple WordPress plugins |
| CVE-2022-4096 | Server-Side Request Forgery (SSRF) in appsmithorg/appsmith |
| CVE-2022-41552 | Server-Side Request Forgery Vulnerability in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer |
| CVE-2022-41609 | WordPress Better Messages plugin <= 1.9.10.68 - Server-Side Request Forgery (SSRF) vulnerability |
| CVE-2022-41906 | OpenSearch Notifications is vulnerable to Server-Side Request Forgery (SSRF) |
| CVE-2022-41949 | Semi-blind Server-Side Request Forgery in dhis2-core |
| CVE-2022-42343 | Adobe Campaign Classic Server-Side Request Forgery Arbitrary file system read |
| CVE-2022-42494 | WordPress All in One SEO Pro plugin <= 4.2.5.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2022-42894 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). An unauthenticated Server-Side Request For... |
| CVE-2022-44729 | Apache XML Graphics Batik: Information disclosure vulnerability |
| CVE-2022-44730 | Apache XML Graphics Batik: Information disclosure vulnerability |
| CVE-2022-45085 | Server-Side Request Forgery in Smartpower Web |
| CVE-2022-45152 | A blind Server-Side Request Forgery (SSRF) vulnerability was found in Moodle. This flaw exists due to insufficient validation... |
| CVE-2022-45362 | WordPress Paytm Payment Gateway Plugin <= 2.7.0 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2022-45835 | WordPress PhonePe Payment Solutions Plugin <= 1.0.15 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2022-46364 | Apache CXF SSRF Vulnerability |
| CVE-2022-4725 | AWS SDK XML Parser XpathUtils.java XpathUtils server-side request forgery |
| CVE-2023-0574 | Server-Side Request Forgery |
| CVE-2023-1046 | MuYuCMS getFile.html server-side request forgery |
| CVE-2023-1634 | OTCMS URL Parameter info_deal.php UseCurl server-side request forgery |
| CVE-2023-1725 | SSRF in Infoline Project Management System |
| CVE-2023-1938 | WP Fatest Cache < 1.1.5 - Blind SSRF via CSRF |
| CVE-2023-1971 | yuan1994 tpAdmin Upload.php remote server-side request forgery |
| CVE-2023-1977 | Booking Manager < 2.0.29 - Subscriber+ SSRF |
| CVE-2023-20002 | A vulnerability in Cisco TelePresence CE and RoomOS Software could allow an authenticated, local attacker to bypass access co... |
| CVE-2023-2140 | Server-Side Request Forgery vulnerability affecting DELMIA Apriso Release 2017 through Release 2022 |
| CVE-2023-21761 | Microsoft Exchange Server Information Disclosure Vulnerability |
| CVE-2023-22493 | RSSHub is vulnerable to SSRF (Server-Side Request Forgery) |
| CVE-2023-22817 | Server-side Request Forgery vulnerability in Western Digital My Cloud, My Cloud Home and SanDisk ibi products |
| CVE-2023-2287 | Orbit Fox < 2.10.24 - Author+ Server-Side Request Forgery |
| CVE-2023-22936 | Authenticated Blind Server Side Request Forgery via the ‘search_listener’ Search Parameter in Splunk Enterprise |
| CVE-2023-23684 | WordPress WPGraphQL Plugin <= 1.14.5 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-23800 | WordPress Shortcodes Ultimate Plugin <= 5.12.6 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-23943 | Blind SSRF via server URL input in the Nextcloud Mail app |
| CVE-2023-24515 | Server side request forgery in api checker |
| CVE-2023-24954 | Microsoft SharePoint Server Information Disclosure Vulnerability |
| CVE-2023-25162 | Nextcloud Server vulnerable to SSRF via filter bypass due to lax checking on IPs |
| CVE-2023-25195 | Apache Fineract: SSRF template type vulnerability in certain authenticated users |
| CVE-2023-25504 | Apache Superset: Possible SSRF on import datasets |
| CVE-2023-25557 | Server-Side Request Forgery in DataHub |
| CVE-2023-25609 | A server-side request forgery (SSRF) vulnerability [CWE-918] in FortiManager and FortiAnalyzer GUI 7.2.0 through 7.2.1, 7.0.0... |
| CVE-2023-25753 | Server-Side Request Forgery in Apache ShenYu |
| CVE-2023-26366 | Validate Your Inputs | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2023-26431 | IPv4-mapped IPv6 addresses did not get recognized as "local" by the code and a connection attempt is made. Attackers with acc... |
| CVE-2023-26435 | It was possible to call filesystem and network references using the local LibreOffice instance using manipulated ODT document... |
| CVE-2023-26438 | External service lookups for a number of protocols were vulnerable to a time-of-check/time-of-use (TOCTOU) weakness, involvin... |
| CVE-2023-26442 | In case Cacheservice was configured to use a sproxyd object-storage backend, it would follow HTTP redirects issued by that ba... |
| CVE-2023-26459 | Server Side Request Forgery (SSRF) vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform |
| CVE-2023-26492 | Directus vulnerable to Server-Side Request Forgery On File Import |
| CVE-2023-27271 | Server Side Request Forgery (SSRF) in the SAP BusinessObjects Business Intelligence platform |
| CVE-2023-27451 | WordPress Instant Images Plugin <= 5.1.0.2 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-27586 | CairoSVG improperly processes SVG files loaded from external resources |
| CVE-2023-27896 | Server Side Request Forgery (SSRF) in the SAP BusinessObjects Business Intelligence platform |
| CVE-2023-28288 | Microsoft SharePoint Server Spoofing Vulnerability |
| CVE-2023-3015 | yiwent Vip Video Analysis title.php server-side request forgery |
| CVE-2023-30444 | IBM Watson Machine Learning on Cloud Pak for Data server-side request forgery |
| CVE-2023-3121 | Dahua Smart Parking Management image server-side request forgery |
| CVE-2023-31219 | WordPress Download Monitor Plugin <= 4.8.1 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-32337 | IBM Maximo Spatial Asset Management server-side request forgery |
| CVE-2023-32348 | Teltonika’s Remote Management System versions prior to 4.10.0 contain a virtual private network (VPN) hub feature for cross-... |
| CVE-2023-3235 | mccms Comic.php pic_api server-side request forgery |
| CVE-2023-3236 | mccms Comic.php pic_save server-side request forgery |
| CVE-2023-3238 | OTCMS server-side request forgery |
| CVE-2023-35133 | Moodle: ssrf risk due to insufficient check on the curl blocked hosts |
| CVE-2023-36679 | WordPress Spectra plugin <= 2.6.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2023-37379 | Apache Airflow: Exposure of sensitive connection information, DOS and SSRF on "test connection" feature |
| CVE-2023-28111 | Discourse vulnerable to SSRF protection bypass possible with IPv4-mapped IPv6 addresses |
| CVE-2023-28112 | Discourse's SSRF protection missing for some FastImage requests |
| CVE-2023-28633 | GLPI vulnerable to Blind Server-Side Request Forgery (SSRF) in RSS feeds |
| CVE-2023-29260 | IBM Sterling Connect:Express for UNIX server-side request forgery |
| CVE-2023-2927 | JIZHICMS TemplateController.php index server-side request forgery |
| CVE-2023-29291 | Server Side Request Forgery (SSRF) in USPS carrier integration configuration |
| CVE-2023-29292 | Server Side Request Forgery (SSRF) in FedEx carrier integration configuration |
| CVE-2023-3188 | Server-Side Request Forgery (SSRF) in owncast/owncast |
| CVE-2023-32052 | Microsoft Power Apps (online) Spoofing Vulnerability |
| CVE-2023-3233 | Zhong Bang CRMEB PublicController.php get_image_base64 server-side request forgery |
| CVE-2023-33176 | Blind SSRF When Uploading Presentation in BigBlueButton |
| CVE-2023-33184 | Blind SSRF in the Nextcloud Mail app on avatar endpoint |
| CVE-2023-34013 | WordPress Poll Maker Plugin <= 4.6.2 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-3432 | Server-Side Request Forgery (SSRF) in plantuml/plantuml |
| CVE-2023-34370 | Server Side Request Forgery (SSRF) vulnerability in Starter Templates plugins |
| CVE-2023-36925 | Unauthenticated blind SSRF in SAP Solution Manager (Diagnostics agent) |
| CVE-2023-3744 | Server-Side Request Forgery in SLiMS |
| CVE-2023-41899 | Partial Server-Side Request Forgery in Home Assistant Core |
| CVE-2023-42439 | GeoNode SSRF Bypass to return internal host data |
| CVE-2023-42450 | Mastodon Server-Side Request Forgery vulnerability |
| CVE-2023-42477 | Server-Side Request Forgery in SAP NetWeaver AS Java (GRMG Heartbeat application) |
| CVE-2023-45152 | Blind Server Side Request Forgery (SSRF) in remote schedule import feature in Engelsystem |
| CVE-2023-45822 | Unsafe rego built-in allowed in Artifact Hub |
| CVE-2023-48240 | XWiki Platform sends cookies to external images in rendered diff and is vulnerable to server side request forgery |
| CVE-2023-48306 | Nextcloud Server DNS pin middleware can be tricked into DNS rebinding allowing SSRF |
| CVE-2023-37261 | OpenComputers's SSRF to cloud service metadata services and local IPv6 addresses not blocked by default |
| CVE-2023-37262 | CC: Tweaked SSRF to Cloud Services Metadata Services not Blocked by Default |
| CVE-2023-37290 | InfoDoc Document On-line Submission and Approval System - Server-Side Request Forgery (SSRF) |
| CVE-2023-39301 | QTS, QuTS hero, QuTScloud |
| CVE-2023-39313 | WordPress Avada theme <= 7.11.1 - Authenticated Server Side Request Forgery (SSRF) vulnerability |
| CVE-2023-40630 | Extension - joomcode.com - Unauthenticated LFI/SSRF in JCDashboards component for Joomla 1.0.0-1.1.30 |
| CVE-2023-41054 | LibreY Server-Side Request Forgery (SSRF) vulnerability in image_proxy.php |
| CVE-2023-41055 | LibreY Server-Side Request Forgery (SSRF) vulnerability via wikipedia_language cookie |
| CVE-2023-41763 | Skype for Business Elevation of Privilege Vulnerability |
| CVE-2023-41804 | WordPress Starter Templates Plugin <= 3.2.4 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-42812 | Galaxy vulnerable to Server Side Request Forgery during data imports |
| CVE-2023-43654 | TorchServe Server-Side Request Forgery |
| CVE-2023-43795 | WPS Server Side Request Forgery in GeoServer |
| CVE-2023-45660 | Require strict cookies for image proxy requests in Nextcloud Mail |
| CVE-2023-46725 | FoodCoopShop Server-Side Request Forgery vulnerability |
| CVE-2023-46729 | Sentry Next.js vulnerable to SSRF via Next.js SDK tunnel endpoint |
| CVE-2023-46730 | Server-Side Request Forgery in groupoffice |
| CVE-2023-46736 | Server-Side Request Forgery in espocrm |
| CVE-2023-46746 | Authenticated PostHog users vulnerable to SSRF |
| CVE-2023-46784 | WordPress ICS Calendar plugin <= 10.12.0.3 - SSRF and Arbitrary File Read vulnerability |
| CVE-2023-47116 | Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections |
| CVE-2023-47121 | Discourse SSRF vulnerability in Embedding |
| CVE-2023-48379 | Softnext Mail SQR Expert - Blind Server-Side Request Forgey (SSRF) |
| CVE-2023-4878 | Server-Side Request Forgery (SSRF) in instantsoft/icms2 |
| CVE-2023-48786 | A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6... |
| CVE-2023-49094 | Symbolicator Server Side Request Forgery vulnerability |
| CVE-2023-50165 | Pega Platform versions 8.2.1 to Infinity 23.1.0 are affected by an Generated PDF issue that could expose file contents. |
| CVE-2023-50258 | Blind SSRF in `/home/testdiscord` endpoint |
| CVE-2023-50259 | Blind SSRF in /home/testslack endpoint |
| CVE-2023-50714 | The Oauth2 PKCE implementation is vulnerable |
| CVE-2023-50731 | MindsDB has arbitrary file write in file.py |
| CVE-2023-50733 | A Server-Side Request Forgery (SSRF) vulnerability exists in newer Lexmark devices. |
| CVE-2023-50952 | IBM InfoSphere Information Server server-side request forgery |
| CVE-2023-50968 | Apache OFBiz: Arbitrary file properties reading and SSRF attack |
| CVE-2023-5122 | SSRF in CSV Datasource Plugin |
| CVE-2023-51697 | Audiobookshelf vulnerable to Blind SSRF in `podcastUtils.js` |
| CVE-2023-5798 | Assistant < 1.4.4 - Editor+ SSRF |
| CVE-2023-5877 | affiliate-toolkit < 3.4.3 - Unauthenticated SSRF |
| CVE-2023-5974 | WPB Show Core <= 2.2 - Unauthenticated Server Side Request Forgery |
| CVE-2023-6388 | Suite CRM v7.14.2 - SSRF |
| CVE-2023-6849 | kalcaddle kodbox app.php cover server-side request forgery |
| CVE-2023-6852 | kalcaddle KodExplorer app.php server-side request forgery |
| CVE-2023-6853 | kalcaddle KodExplorer app.php index server-side request forgery |
| CVE-2023-3577 | Limited blind SSRF to localhost/intranet in interactive dialog implementation |
| CVE-2023-3578 | DedeCMS co_do.php server-side request forgery |
| CVE-2023-35817 | DevExpress before 23.1.3 allows AsyncDownloader SSRF. |
| CVE-2023-38515 | WordPress Church Admin Plugin <= 3.7.56 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-3981 | Server-Side Request Forgery (SSRF) in omeka/omeka-s |
| CVE-2023-39967 | Full read and controlled SSRF through URL parameter when testing a request inside wiremock-studio |
| CVE-2023-41239 | WordPress PowerPress Podcasting Plugin <= 11.0.6 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-43798 | BigBlueButton Blind SSRF When Uploading Presentation (mitigation bypass) |
| CVE-2023-45195 | Adminer and AdminerEvo SSRF |
| CVE-2023-4651 | Server-Side Request Forgery (SSRF) in instantsoft/icms2 |
| CVE-2023-46641 | WordPress 12 Step Meeting List Plugin <= 3.14.24 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-47619 | Audiobookshelf Server-Side Request Forgery and Arbitrary File Read Vulnerability |
| CVE-2023-47635 | Decidim vulnerable to possible CSRF attack at questionnaire templates preview |
| CVE-2023-49159 | WordPress CommentLuv Plugin <= 3.0.4 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-50266 | Bazarr Blind Server-Side Request Forgery (SSRF) in the /test/<protocol>/ endpoint |
| CVE-2023-50374 | WordPress CMP – Coming Soon & Maintenance Plugin by NiteoThemes plugin <= 4.1.10 - Server Side Request Forgery (SSRF) vulnera... |
| CVE-2023-51665 | Audiobookshelf vulnerable to Blind SSRF in `Auth.js` |
| CVE-2023-51676 | WordPress Happy Addons for Elementor Plugin <= 3.9.1.1 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-5572 | Server-Side Request Forgery (SSRF) in vriteio/vrite |
| CVE-2023-6195 | Server-Side Request Forgery (SSRF) in GitLab |
| CVE-2023-6199 | Book Stack v23.10.2 - LFR via Blind SSRF |
| CVE-2023-6294 | popup-builder < 4.2.6 - Admin+ SSRF & File Read |
| CVE-2023-7253 | Import WP < 2.13.1 - Admin+ Server-side Request Forgery |
| CVE-2023-7325 | Mingyu Operations and Maintenance Audit and Risk Control System xmlrpc.sock SSRF |
| CVE-2024-0677 | Pz-LinkCard <= 2.5.1 - Contributor+ SSRF |
| CVE-2024-0759 | Collection of internally resolving IPs |
| CVE-2024-0862 | The Proofpoint Encryption endpoint of Proofpoint Enterprise Protection contains a Server-Side Request Forgery vulnerability t... |
| CVE-2024-0945 | 60IndexPage Parameter file.php server-side request forgery |
| CVE-2024-0946 | 60IndexPage Parameter index.php server-side request forgery |
| CVE-2024-10524 | GNU Wget is vulnerable to an SSRF attack when accessing partially-user-controlled shorthand URLs |
| CVE-2024-10814 | Code Embed <= 2.5 - Authenticated (Contributor+) Server-Side Request Forgery |
| CVE-2024-11603 | Server-Side Request Forgery in lm-sys/fastchat |
| CVE-2024-11618 | IPC Unigy Management System HTTP Request server-side request forgery |
| CVE-2024-12237 | Photo Gallery Slideshow & Masonry Tiled Gallery <= 1.0.15 - Authenticated (Subscriber+) Limited Server-Side Request Forgery |
| CVE-2024-12801 | SaxEventRecorder vulnerable to Server-Side Request Forgery (SSRF) attacks |
| CVE-2024-12867 | Server-Side Request Forgery in Arctic Hub URL Mapper allows an unauthenticated remote attacker to exfiltrate and modify confi... |
| CVE-2024-12882 | SSRF in comfyanonymous/comfyui |
| CVE-2024-13195 | donglight bookstore电商书城系统说明 HttpUtil.java getHtml server-side request forgery |
| CVE-2024-13856 | Make Builder <= 1.1.10 - Authenticated (Subscriber+) Server-Side Request Forgery via make_builder_ajax_subscribe Function |
| CVE-2024-13857 | WPGet API <= 2.2.10 - Authenticated (Administrator+) Server-Side Request Forgery |
| CVE-2024-13879 | Stream <= 4.0.2 - Authenticated (Admin+) Server-Side Request Forgery |
| CVE-2024-13904 | Platform.ly for WooCommerce <= 1.1.6 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2024-13905 | OneStore Sites <= 0.1.1 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2024-13907 | Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.8 - Authenticated (Administrator+) Server-S... |
| CVE-2024-13923 | Order Export & Order Import for WooCommerce <= 2.6.0 - Authenticated (Administrator+) Server-Side Request Forgery via validat... |
| CVE-2024-13924 | Starter Templates by FancyWP <= 2.0.0 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2024-13940 | Ninja Forms Webhooks <= 3.0.7 - Authenticated (Admin+) Server-Side Request Forgery via Form Webhook |
| CVE-2024-13957 | SSRF Server Side Request Forgery |
| CVE-2023-29008 | SvelteKit framework has Insufficient CSRF protection for CORS requests |
| CVE-2023-29010 | BudiBase Server-Side Request Forgery vulnerability |
| CVE-2023-35011 | IBM Cognos Analytics server-side request forgey |
| CVE-2023-35896 | IBM Content Navigator server-side request forgery |
| CVE-2023-36388 | Apache Superset: Improper API permission for low privilege users allows for SSRF |
| CVE-2023-37978 | WordPress HTTP Headers Plugin <= 1.18.11 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-40017 | Geonode Server Side Request Forgery vulnerability |
| CVE-2023-40033 | Server-Side Request Forgery via Avatar upload in flarum |
| CVE-2023-40148 | PingFederate Server Side Request Forgery vulnerability |
| CVE-2023-41327 | Controlled SSRF through URL in the WireMock |
| CVE-2023-41339 | Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF in GeoServer |
| CVE-2023-44313 | Apache ServiceComb Service-Center: attacker can perform SSRF through the frontend API |
| CVE-2023-46124 | Server-Side Request Forgery Vulnerability in Custom Integration Upload |
| CVE-2023-46207 | WordPress Motors – Car Dealer & Classified Ads Plugin <= 1.4.6 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-46236 | FOG SSRF via unauthenticated endpoint(s) |
| CVE-2023-4624 | Server-Side Request Forgery (SSRF) in bookstackapp/bookstack |
| CVE-2023-4769 | Server-Side Request Forgery in ManageEngine Desktop Central |
| CVE-2023-48711 | Server-Side Request Forgery (SSRF) Vulnerability in google-translate-api-browser |
| CVE-2023-49746 | WordPress SpeedyCache Plugin <= 1.1.2 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2023-49785 | NextChat vulnerable to Server-Side Request Forgery and Cross-site Scripting |
| CVE-2023-49795 | MindsDB Server-Side Request Forgery vulnerability |
| CVE-2023-49799 | Server-Side Request Forgery in nuxt-api-party |
| CVE-2023-51441 | Apache Axis 1.x (EOL) may allow SSRF when untrusted input is passed to the service admin HTTP API |
| CVE-2023-51451 | SSRF in symbolicator via invalid protocol |
| CVE-2023-6070 | A server-side request forgery vulnerability in ESM prior to version 11.6.8 allows a low privileged authenticated user to upl... |
| CVE-2023-6124 | Server-Side Request Forgery (SSRF) in salesagility/suitecrm |
| CVE-2023-6570 | Server-Side Request Forgery (SSRF) in kubeflow/kubeflow |
| CVE-2023-7037 | automad FileController.php import server-side request forgery |
| CVE-2023-7078 | Server-Side Request Forgery (SSRF) in Miniflare |
| CVE-2024-0308 | Inis Proxy.php server-side request forgery |
| CVE-2024-0403 | Recipes 1.5.10 - Blind SSRF |
| CVE-2024-0440 | SSRF - file:// unsanitized access to underlying host files |
| CVE-2024-0455 | SSRF on AWS deployed instances of AnythingLLM via /metadata |
| CVE-2024-10044 | SSRF in POST /worker_generate_stream API endpoint in lm-sys/fastchat |
| CVE-2024-1063 | Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an inco... |
| CVE-2024-10903 | Broken Link Checker < 2.4.2 - Admin+ SSRF |
| CVE-2024-11030 | SSRF in binary-husky/gpt_academic |
| CVE-2024-11031 | SSRF in binary-husky/gpt_academic |
| CVE-2024-11449 | Server-Side Request Forgery in haotian-liu/llava |
| CVE-2024-11913 | Activity Plus Reloaded for BuddyPress <= 1.1.1 - Authenticated (Subscriber+) Blind Server-Side Request Forgery |
| CVE-2024-1233 | Eap: wildfly-elytron has a ssrf security issue |
| CVE-2024-13029 | Antabot White-Jotter Edit Book book server-side request forgery |
| CVE-2024-13032 | Antabot White-Jotter Article Editor editor server-side request forgery |
| CVE-2024-13411 | Zapier for WordPress <= 1.5.1 - Authenticated (Subscriber+) Blind Server-Side Request Forgery via updated_user Function |
| CVE-2024-13450 | Contact Form by Bit Form <= 2.17.4 - Authenticated (Administrator+) Server-Side Request Forgery |
| CVE-2024-13741 | ProfileGrid – User Profiles, Groups and Communities <= 5.9.4.2 - Authenticated (Subscriber+) Limited Server-Side Request Forg... |
| CVE-2024-13834 | Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme <= 3.1.4 - Authenticated... |
| CVE-2024-13838 | Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 6.2 - Authenticated (Admin+) Server-S... |
| CVE-2024-13845 | Gravity Forms WebHooks <= 1.6.0 - Authenticated (Admin+) Server-Side Request Forgery via Webhook |
| CVE-2024-20404 | A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to con... |
| CVE-2024-2090 | Remote Content Shortcode <= 1.5 - Authenticated (Contributor+) Server-Side Request Forgery |
| CVE-2024-22329 | IBM WebSphere Application Server server-side request forgery |
| CVE-2024-22408 | Server-Side Request Forgery (SSRF) in Shopware Flow Builder |
| CVE-2024-23654 | discourse-ai admin-initiated SSRF when interacting with AI services |
| CVE-2024-23825 | TablePress SSRF vulnerability due to insufficient filtering of cloud provider hosts |
| CVE-2024-25915 | WordPress Pexels: Free Stock Photos Plugin <= 1.2.2 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2024-27347 | Apache HugeGraph-Hubble: SSRF in Hubble connection page |
| CVE-2024-28752 | Apache CXF SSRF Vulnerability using the Aegis databinding |
| CVE-2024-29007 | Apache CloudStack: When downloading templates or ISOs, the management server and SSVM follow HTTP redirects with potentially... |
| CVE-2024-29173 | Dell PowerProtect DD, versions prior to 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 contain a Server-Side Request Forgery... |
| CVE-2024-29190 | MobSF SSRF Vulnerability on assetlinks_check(act_name, well_knowns) |
| CVE-2024-29198 | GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost |
| CVE-2024-30256 | Open WebUI vulnerable to server-side request forgery in utils.py |
| CVE-2024-31288 | WordPress RapidLoad plugin <= 2.2.11 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-31461 | Plane Server-Side Request Forgery (SSRF) Vulnerability |
| CVE-2024-32430 | WordPress ActiveCampaign plugin <= 8.1.14 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32454 | WordPress Wappointment plugin <= 2.6.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32955 | WordPress FV Flowplayer Video Player plugin <= 7.5.43.7212 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32964 | lobe-chat `/api/proxy` endpoint Server-Side Request Forgery vulnerability |
| CVE-2024-32965 | ssrf vulnerability in lobe-chat |
| CVE-2024-32987 | Microsoft SharePoint Server Information Disclosure Vulnerability |
| CVE-2024-3448 | Improper Access Control Leads to Server-Side Request Forgery in Mautic |
| CVE-2024-35633 | WordPress Blocksy Companion plugin <= 2.0.42 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-35635 | WordPress Ninja Tables plugin <= 5.0.9 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-35637 | WordPress Church Admin plugin <= 4.3.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-37157 | Discourse vulnerable to Server-Side Request Forgery via FastImage |
| CVE-2024-37164 | CVAT SSRF via custom cloud storage endpoints |
| CVE-2024-37171 | [CVE-2024-37171] Server-Side Request Forgery (SSRF) in SAP Transportation Management (Collaboration Portal) |
| CVE-2024-37208 | WordPress WP Scraper plugin <= 5.7 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-37942 | WordPress BerqWP plugin <= 1.7.5 - Unauthenticated Non-Blind Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38183 | GroupMe Elevation of Privilege Vulnerability |
| CVE-2024-38206 | Microsoft Copilot Studio Information Disclosure Vulnerability |
| CVE-2024-38472 | Apache HTTP Server on WIndows UNC SSRF |
| CVE-2024-38514 | NextChat Server-Side Request Forgery (SSRF) |
| CVE-2024-38645 | Notes Station 3 |
| CVE-2024-39687 | Fedify vulnerable to allowing access to internal network resources |
| CVE-2024-39699 | Directus has a Blind SSRF On File Import |
| CVE-2024-3970 | Server-Side Request Forgery vulnerability in iManager |
| CVE-2024-39739 | IBM Datacap Navigator server-side request forgery |
| CVE-2024-4084 | SSRF vulnerability in mintplex-labs/anything-llm |
| CVE-2024-40898 | Apache HTTP Server: SSRF with mod_rewrite in server/vhost context on Windows |
| CVE-2024-41118 | streamlit-geospatial blind SSRF in pages/7_📦_Web_Map_Service.py |
| CVE-2024-41737 | Server-Side Request Forgery (SSRF) in SAP CRM ABAP (Insights Management) |
| CVE-2024-41812 | txtdot SSRF vulnerability in /get |
| CVE-2024-41813 | txtdot SSRF vulnerability in /proxy |
| CVE-2024-42352 | Server-Side Request Forgery (SSRF) in nuxt-icon |
| CVE-2024-42467 | CometVisu Backend for openHAB affected by SSRF/XSS |
| CVE-2024-4260 | CoBlocks < 3.1.12 - Contributor+ SSRF |
| CVE-2024-43371 | Potential access to sensitive URLs via CKAN extensions (SSRF) |
| CVE-2024-43379 | TruffleHog has a Blind SSRF in some Detectors |
| CVE-2024-43394 | Apache HTTP Server: SSRF on Windows due to UNC paths |
| CVE-2024-43710 | Kibana server-side request forgery |
| CVE-2024-43989 | WordPress Justified Image Grid plugin <= 4.6.1 - Unauthenticated Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-4399 | CAS <= 1.0.0 - Unauthenticated SSRF |
| CVE-2024-44055 | WordPress Oshine Modules plugin < 3.3.6 - Unauthenticated Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-45290 | Path traversal and Server-Side Request Forgery when opening XLSX files in PHPSpreadsheet |
| CVE-2024-45291 | Path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled in PHPSpreadsheet |
| CVE-2024-45317 | A Server-Side Request Forgery (SSRF) vulnerability in SMA1000 appliance firmware versions 12.4.3-02676 and earlier allows a r... |
| CVE-2024-4561 | WhatsUp Gold Server-Side Request Forgery Information Disclosure Vulnerability via FaviconController |
| CVE-2024-4562 | WhatsUp Gold Server-Side Request Forgery Information Disclosure Vulnerability via HttpMonitorSettings |
| CVE-2024-45843 | Weak SSRF Filtering |
| CVE-2024-47066 | Lobe Chat has insufficient fix for GHSA-mxhq-xw3g-rphc (CVE-2024-32964) |
| CVE-2024-47167 | SSRF in the path parameter of /queue/join in Gradio |
| CVE-2024-47208 | Apache OFBiz: URLs allowing remote use of Groovy expressions, leading to RCE |
| CVE-2024-47830 | Plane allows server side request forgery via /_next/image endpoint |
| CVE-2024-47883 | Butterfly has path/URL confusion in resource handling leading to multiple weaknesses |
| CVE-2024-4851 | SSRF Vulnerability in stangirard/quivr |
| CVE-2024-49521 | Adobe Commerce | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2024-5014 | WhatsUp Gold GetASPReport Server-Side Request Forgery Information Disclosure |
| CVE-2024-5015 | WhatsUp Gold SessionControler Server-Side Request Forgery Information Disclosure Vulnerability |
| CVE-2024-51665 | WordPress Magical Addons For Elementor plugin <= 1.2.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-5186 | Server Side Request Forgery (SSRF) in imartinez/privategpt |
| CVE-2024-52579 | Server-Side Request Forgery vulnerability in various APIs in Misskey |
| CVE-2024-52588 | Strapi allows Server-Side Request Forgery in Webhook function |
| CVE-2024-52594 | Server-Side Request Forgery (SSRF) on redirects and federation in gomatrixserverlib |
| CVE-2024-52598 | 2FAuth vulnerable to Server Side Request Forgery + URI validation bypass in 2fauth /api/v1/twofaccounts/preview |
| CVE-2024-52602 | Server-Side Request Forgery (SSRF) on redirects and federation in Matrix Media Repo |
| CVE-2024-52606 | SolarWinds Platform Server-Side Request Forgery Vulnerability |
| CVE-2024-53696 | QuLog Center |
| CVE-2024-53705 | A Server-Side Request Forgery vulnerability in the SonicOS SSH management interface allows a remote attacker to establish a T... |
| CVE-2024-53738 | WordPress Asset CleanUp: Page Speed Booster plugin <=1.3.9.8 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-53983 | Server-side request forgery in Backstage Scaffolder plugin |
| CVE-2024-54000 | Mobile Security Framework (MobSF) bypass of SSRF fix |
| CVE-2024-54385 | WordPress Radio Player plugin <= 2.0.82 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-55875 | http4k has a potential XXE (XML External Entity Injection) vulnerability |
| CVE-2023-6974 | Server-Side Request Forgery (SSRF) |
| CVE-2023-6991 | JSM file_get_contents() Shortcode < 2.7.1 - Contributor+ SSRF |
| CVE-2024-0243 | Server-side Request Forgery In Recursive URL Loader |
| CVE-2024-0303 | Youke365 Parameter caiji.php server-side request forgery |
| CVE-2024-0304 | Youke365 collect.php server-side request forgery |
| CVE-2024-0510 | HaoKeKeJi YiQiNiu Api.php http_post server-side request forgery |
| CVE-2024-0601 | ZhongFuCheng3y Austin Email Message Template AustinFileUtils.java getRemoteUrl2File server-side request forgery |
| CVE-2024-0649 | ZhiHuiYun Search ImageController.php download_network_image server-side request forgery |
| CVE-2024-10206 | Server-Side Request Forgery (unauthenticated) in APROL Web Portal |
| CVE-2024-10207 | Server-Side Request Forgery (authenticated) in APROL Web Portal |
| CVE-2024-1021 | Rebuild HTTP Request readRawText server-side request forgery |
| CVE-2024-10457 | SSRF Vulnerabilities in significant-gravitas/autogpt |
| CVE-2024-10705 | Multiple Page Generator Plugin – MPG <= 4.0.5 - Authenticated (Editor+) Server-Side Request Forgery via fileUrl |
| CVE-2024-11822 | Server-Side Request Forgery (SSRF) in langgenius/dify |
| CVE-2024-11836 | Server-side Request Forgery |
| CVE-2024-12068 | Server-Side Request Forgery in haotian-liu/llava |
| CVE-2024-12121 | Broken Link Checker | Finder <= 2.5.0 - Authenticated (Author+) Blind Server-Side Request Forgery |
| CVE-2024-12376 | Server Side Request Forgery in lm-sys/fastchat |
| CVE-2024-12392 | Server-Side Request Forgery (SSRF) in binary-husky/gpt_academic |
| CVE-2024-12450 | RCE, Full Read SSRF, and Arbitrary File Read in infiniflow/ragflow |
| CVE-2024-12766 | SSRF in parisneo/lollms-webui |
| CVE-2024-12775 | SSRF in langgenius/dify |
| CVE-2024-12779 | SSRF in infiniflow/ragflow |
| CVE-2024-12989 | WISI Tangram GT31 HTTP Request server-side request forgery |
| CVE-2024-13139 | wangl1989 mysiteforme FileController doContent server-side request forgery |
| CVE-2024-13360 | AI Power: Complete AI Pack <= 1.8.96 - Authenticated (Subscriber+) Server-Side Request Forgery |
| CVE-2024-13618 | Downloable by American Osteopathic Association <= 0.1.0 - Unauthenticated SSRF |
| CVE-2024-13695 | Enfold <= 6.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery via attachment_id |
| CVE-2024-13697 | Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.7.4 - Unauthenticated Limited... |
| CVE-2024-1884 | Server Side Request Forgery in PaperCut NG/MF |
| CVE-2024-1965 | Server-Side Request Forgery Vulnerability in Haivision Products |
| CVE-2024-20332 | A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, r... |
| CVE-2024-2049 | Server-Side Request Forgery (SSRF) |
| CVE-2024-2057 | LangChain langchain_community TFIDFRetriever tfidf.py load_local server-side request forgery |
| CVE-2024-21642 | D-Tale server-side request forgery through Web uploads |
| CVE-2024-2206 | SSRF Vulnerability in gradio-app/gradio |
| CVE-2024-22134 | WordPress Contact Form 7 Extension For Mailchimp Plugin <= 0.5.70 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2024-22203 | Whoogle Search Server Side Request Forgery vulnerability |
| CVE-2024-22205 | Whoogle Search Server Side Request Forgery vulnerability |
| CVE-2024-23500 | WordPress Kadence Blocks plugin <= 3.2.19 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-23838 | TrueLayer.Client SSRF when fetching payment or payment provider |
| CVE-2024-24759 | MindsDB Vulnerable to Bypass of SSRF Protection with DNS Rebinding |
| CVE-2024-24806 | Improper Domain Lookup that potentially leads to SSRF attacks in libuv |
| CVE-2024-24829 | SSRF in Sentry via Phabricator integration |
| CVE-2024-27564 | pictureproxy.php in the dirk1983 mm1.ltd source code f9f4bbc allows SSRF via the url parameter. NOTE: the references section... |
| CVE-2024-27775 | SysAid - CWE-918: Server-Side Request Forgery (SSRF) |
| CVE-2024-27898 | Server-Side Request Forgery in SAP NetWeaver |
| CVE-2024-27927 | RSSHub vulnerable to SSRF in /mastodon, /zjoi, and /m4 |
| CVE-2024-27949 | WordPress Sirv Plugin <= 7.2.0 is vulnerable to Server Side Request Forgery (SSRF) |
| CVE-2024-2796 | SSRF in Akana API Platform |
| CVE-2024-29736 | Apache CXF: SSRF vulnerability via WADL stylesheet parameter |
| CVE-2024-30453 | WordPress Brave plugin <= 0.6.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-31215 | Mobile Security Framework (MobSF) vulnerable to Server-Side Request Forgery (SSRF) in firebase database check |
| CVE-2024-31229 | WordPress Really Simple SSL plugin <= 7.2.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-3149 | SSRF in mintplex-labs/anything-llm |
| CVE-2024-3152 | Privilege Escalation and Local File Inclusion in mintplex-labs/anything-llm |
| CVE-2024-31897 | IBM Cloud Pak for Business Automation server-side request forgery |
| CVE-2024-32718 | WordPress The Pack Elementor addons plugin <= 2.0.8.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32775 | WordPress Embed Google Photos album plugin <= 2.1.9 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32803 | WordPress SuperFaktura WooCommerce plugin <= 1.40.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32812 | WordPress Podlove Podcast Publisher plugin <= 4.0.11 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-32819 | WordPress Culqi plugin <= 3.0.14 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-33634 | WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.17 - Unauthenticated Server Side Request Forgery (SSRF) vulnerabilit... |
| CVE-2024-34111 | SSRF in service connector |
| CVE-2024-34351 | Next.js Server-Side Request Forgery in Server Actions |
| CVE-2024-34361 | Pi-hole Blind Server-Side Request Forgery (SSRF) vulnerability can lead to Remote Code Execution (RCE) |
| CVE-2024-3485 | Server-Side Request Forgery vulnerability in iManager |
| CVE-2024-35172 | WordPress ShortPixel Adaptive Images plugin <= 3.8.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-36414 | SuiteCRM authenticated Server-Side Request Forgery |
| CVE-2024-36448 | Apache IoTDB Workbench: SSRF Vulnerability (EOL) |
| CVE-2024-36471 | Apache Allura: sensitive information exposure via DNS rebinding |
| CVE-2024-37260 | WordPress Foxiz Theme theme <= 2.3.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-37359 | Hitachi Vantara Pentaho Business Analytics Server – Server Side Request Forgery |
| CVE-2024-9710 | PostHog database_schema Server-Side Request Forgery Information Disclosure Vulnerability |
| CVE-2025-0184 | Server-Side Request Forgery (SSRF) in langgenius/dify |
| CVE-2025-0188 | SSRF in gaizhenbiao/chuanhuchatgpt |
| CVE-2025-0292 | SSRF in Ivanti Connect Secure before version 22.7R2.8 and Ivanti Policy Secure before version 22.7R1.5 allows a remote authen... |
| CVE-2025-0584 | aEnrich Technology a+HRD - Server-Side Request Forgery (SSRF) |
| CVE-2025-10056 | Task Scheduler <= 1.6.3 - Authenticated (Admin+) Blind Server-Side Request Forgery |
| CVE-2025-10329 | cdevroe unmark Marks.php server-side request forgery |
| CVE-2025-10391 | CRMEB OutAccountServices.php testOutUrl server-side request forgery |
| CVE-2025-10393 | miurla morphic HTTP Status Code 3xx advanced-search fetchHtml server-side request forgery |
| CVE-2025-10395 | Magicblack MacCMS Scheduled Task col_url server-side request forgery |
| CVE-2025-10397 | Magicblack MacCMS API server-side request forgery |
| CVE-2025-10410 | SourceCodester Link Status Checker index.php server-side request forgery |
| CVE-2025-1043 | Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files <= 2.7.5 - Authenticated (Contributor+) Blind Server-Side Re... |
| CVE-2025-10760 | Harness lookup_repo.go LookupRepo server-side request forgery |
| CVE-2025-10764 | SeriaWei ZKEACMS Event Action System PendingTaskController.cs Edit server-side request forgery |
| CVE-2025-10765 | SeriaWei ZKEACMS SEOSuggestions ZKEACMS.SEOSuggestions.dll server-side request forgery |
| CVE-2025-10787 | MuYuCMS Add Fiend Link index.html server-side request forgery |
| CVE-2025-11046 | Tencent WeKnora test testEmbeddingModel server-side request forgery |
| CVE-2025-11128 | Feedzy RSS Feeds Lite <= 5.1.0 - Authenticated (Subscriber+) Server-Side Request Forgery |
| CVE-2025-11361 | Essential Blocks <= 5.7.1 - Authenticated (Author+) Server-Side Request Forgery |
| CVE-2025-11636 | Tomofun Furbo 360 Account server-side request forgery |
| CVE-2025-11864 | NucleoidAI Nucleoid Outbound Request cluster.ts extension.apply server-side request forgery |
| CVE-2025-11917 | WPeMatico RSS Feed Fetcher <= 2.8.11 - Authenticated (Subscriber+) Server-Side Request Forgery via wpematico_test_feed |
| CVE-2025-12136 | Real Cookie Banner: GDPR & ePrivacy Cookie Consent <= 5.2.4 - Authenticated (Admin+) Server-Side Request Forgery via scan-wit... |
| CVE-2025-1220 | Null byte termination in hostnames |
| CVE-2025-12560 | Blog2Social: Social Media Auto Post & Scheduler <= 8.6.0 - Authenticated (Subscriber+) Blind Server-Side Request Forgery via... |
| CVE-2025-13174 | rachelos WeRSS we-mp-rss Webhook mps.py do_job server-side request forgery |
| CVE-2025-1662 | URL Media Uploader <= 1.0.0 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebinding |
| CVE-2025-1799 | Zorlan SkyCaiji Tool.php previewAction server-side request forgery |
| CVE-2025-1833 | zj1983 zz HTTP Request Customer_noticeAction.java sendNotice server-side request forgery |
| CVE-2025-1848 | zj1983 zz import_data_check server-side request forgery |
| CVE-2025-1849 | zj1983 zz import_data_todb server-side request forgery |
| CVE-2025-20288 | Cisco Unified Intelligence Center Server-Side Request Forgery Vulnerability |
| CVE-2025-20371 | Unauthenticated Blind Server Side Request Forgery (SSRF) in Splunk Enterprise |
| CVE-2025-21177 | Microsoft Dynamics 365 Sales Elevation of Privilege Vulnerability |
| CVE-2025-21385 | Microsoft Purview Information Disclosure Vulnerability |
| CVE-2025-2170 | A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface, which i... |
| CVE-2025-22346 | WordPress Course Migration for LearnDash plugin 1.0.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-22603 | AutoGPT SSRF vulnerability |
| CVE-2025-22672 | WordPress Video & Photo Gallery for Ultimate Member plugin <= 1.1.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-22701 | WordPress Traveler Layout Essential For Elementor plugin <= 1.0.8 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-23221 | Fedify has an Infinite loop and Blind SSRF found inside the Webfinger mechanism |
| CVE-2025-24354 | imgproxy is vulnerable to SSRF against 0.0.0.0 |
| CVE-2025-24485 | A server-side request forgery vulnerability exists in the cecho.php functionality of MedDream PACS Premium 7.3.5.860. A speci... |
| CVE-2025-24695 | WordPress Extensions For CF7 Plugin <= 3.2.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-24701 | WordPress Chained Quiz Plugin <= 1.3.2.9 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-24703 | WordPress Comment Edit Core – Simple Comment Editing Plugin <= 3.0.33 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-25194 | Server-Side Request Forgery (SSRF) in activitypub_federation |
| CVE-2025-25235 | Omnissa Secure Email Gateway (SEG) updates address Server-Side Request Forgery (SSRF) vulnerability |
| CVE-2025-25297 | Label Studio allows Server-Side Request Forgery in the S3 Storage Endpoint |
| CVE-2025-25301 | Rembg allows SSRF via /api/remove |
| CVE-2025-25303 | Server-Side Request Forgery (SSRF) in MouseTooltipTranslator |
| CVE-2025-26494 | Server Side Request Forgery vulnerability in Tableau Server |
| CVE-2025-26515 | CVE-2025-26515 Server-Side Request Forgery Vulnerability in StorageGRID (formerly StorageGRID Webscale) |
| CVE-2024-23330 | Tuta loads images from external resources |
| CVE-2024-23336 | Incomplete disallowed remote addresses list in MyBB |
| CVE-2024-24888 | WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.2.25 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-27098 | Blind Server-Side Request Forgery (SSRF) using Arbitrary Object Instantiation in GLPI |
| CVE-2024-2827 | lakernote EasyAdmin saveReportFile server-side request forgery |
| CVE-2024-2828 | lakernote EasyAdmin IndexController.java thumbnail server-side request forgery |
| CVE-2024-29021 | SSRF into Sandbox Escape through Unsafe Default Configuration |
| CVE-2024-29028 | memos vulnerable to an SSRF in /o/get/httpmeta |
| CVE-2024-29029 | memos vulnerable to an SSRF in /o/get/image |
| CVE-2024-29030 | memos vulnerable to an SSRF in /api/resource |
| CVE-2024-29035 | Umbraco's Blind SSRF Leads to Port Scan by using Webhooks |
| CVE-2024-29090 | WordPress AI Engine plugin <= 2.1.4 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-30531 | WordPress Nelio Content plugin <= 3.2.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-30532 | WordPress Builderall Builder for WordPress plugin <= 2.0.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-3095 | SSRF in Langchain Web Research Retriever in langchain-ai/langchain |
| CVE-2024-31979 | Apache StreamPipes: Possibility of SSRF in pipeline element installation process |
| CVE-2024-31991 | Mealie vulnerable to a GET-based SSRF in recipe importer (GHSL-2023-225) |
| CVE-2024-31993 | Mealie vulnerable to a GET-based SSRF in recipe image importer (GHSL-2023-227) |
| CVE-2024-33590 | WordPress basepress plugin <= 2.16.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-33592 | WordPress Radio Player plugin <= 2.0.73 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-33627 | WordPress AGCA – Custom Dashboard & Login Page plugin <= 7.2.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-33629 | WordPress Auto Featured Image (Auto Post Thumbnail) plugin <= 4.0.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-34689 | [CVE-2024-34689] Server-Side Request Forgery in SAP Business Workflow (WebFlow Services) |
| CVE-2024-34711 | GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF) |
| CVE-2024-37098 | WordPress BlossomThemes Email Newsletter plugin <= 2.2.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38109 | Azure Health Bot Elevation of Privilege Vulnerability |
| CVE-2024-38723 | WordPress Get Use APIs – JSON Content Importer plugin <= 1.5.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38728 | WordPress Seraphinite Post .DOCX Source plugin <= 2.16.9 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38730 | WordPress Magical Addons For Elementor plugin <= 1.1.41 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38758 | WordPress WappPress plugin <= 6.0.4 - Blind Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-38791 | WordPress AI ENGINE plugin <= 2.4.7 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-39598 | [Multiple CVEs] Multiple vulnerabilities in SAP CRM (WebClient UI) |
| CVE-2024-39954 | Apache EventMesh Runtime: SSRF |
| CVE-2024-40625 | GeoServer Coverage REST API Allows Server Side Request Forgery |
| CVE-2024-40632 | Linkerd potential access to the shutdown endpoint |
| CVE-2024-41664 | Blind SSRF via Canarytoken Webhook |
| CVE-2024-41668 | cBioPortal Proxy Endpoint Vulnerabliity |
| CVE-2024-42182 | HCL BigFix Patch Download Plug-ins are affected by Server-Side Request Forgery (SSRF) vulnerability |
| CVE-2024-4219 | SSRF In BeyondInsight |
| CVE-2024-43204 | Apache HTTP Server: SSRF with mod_headers setting Content-Type header |
| CVE-2024-4325 | Server-Side Request Forgery (SSRF) in gradio-app/gradio |
| CVE-2024-4469 | Migration Backup Restore < 3.5.0 - Admin+ SSRF |
| CVE-2024-45119 | Adobe Commerce | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2024-45479 | Apache Ranger: SSRF in Edit Service page - Add logic to filter requests to localhost |
| CVE-2024-45507 | Apache OFBiz: Prevent use of URLs in files when loading them from Java or Groovy, leading to a RCE |
| CVE-2024-47008 | Server-side request forgery in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to leak sensiti... |
| CVE-2024-47578 | Multiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services) |
| CVE-2024-48874 | Ruijie Reyee OS Server-Side Request Forgery |
| CVE-2024-4894 | ITPison OMICARD EDM - Server-Side Request Forgery |
| CVE-2024-48944 | Apache Kylin: SSRF vulnerability in the diagnosis api |
| CVE-2024-49312 | WordPress Edwiser Bridge plugin <= 3.0.7 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-49336 | IBM Security Guardium server-side request forgery |
| CVE-2024-49822 | IBM QRadar Advisor server-side request forgery |
| CVE-2024-51463 | IBM i server-side request forgery |
| CVE-2024-51740 | SSRF through arbitrary PHP class instantiation in the user portal in Combodo iTop |
| CVE-2024-51785 | WordPress Responsive Filterable Portfolio plugin <= 1.0.22 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-51980 | Unauthenticated Server Side Request Forgery (SSRF) via WS-Addressing affecting multiple models from Brother Industries, Ltd,... |
| CVE-2024-51981 | Unauthenticated Server Side Request Forgery (SSRF) via WS-Eventing affecting multiple models from Brother Industries, Ltd, FU... |
| CVE-2024-5328 | SSRF Vulnerability in lunary-ai/lunary |
| CVE-2024-54197 | Server-Side Request Forgery in SAP NetWeaver Administrator (System Overview) |
| CVE-2024-54330 | WordPress Hurrakify plugin <= 2.4 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-5482 | SSRF in add_webpage endpoint in parisneo/lollms-webui |
| CVE-2024-5526 | Grafana OnCall is an easy-to-use on-call management tool that will help reduce toil in on-call management through simpler wor... |
| CVE-2024-56736 | Apache HertzBeat: Server-Side Request Forgery (SSRF) in Api Config Oss |
| CVE-2024-56800 | Firecrawl has SSRF Vulnerability via malicious scrape target |
| CVE-2024-5736 | SSRF in AdmirorFrames Joomla! Extension |
| CVE-2024-5746 | A Server-Side Request Forgery vulnerability was identified in GitHub Enterprise Server that allowed an attacker with the Site... |
| CVE-2024-6095 | SSRF and Partial LFI in /models/apply Endpoint in mudler/localai |
| CVE-2024-6522 | Modern Events Calendar <= 7.12.1 - Authenticated (Subscriber+) Server Side Request Forgery |
| CVE-2024-6524 | ShopXO Uploader.php server-side request forgery |
| CVE-2024-6538 | Openshift-console: openshift console: server-side request forgery |
| CVE-2024-6922 | Server-Side Request Forgery in Automation 360 |
| CVE-2024-7330 | YouDianCMS ydLib.php curl_exec server-side request forgery |
| CVE-2024-7740 | wanglongcn ltcms API Endpoint download server-side request forgery |
| CVE-2024-7742 | wanglongcn ltcms API Endpoint multiDownload server-side request forgery |
| CVE-2024-7743 | wanglongcn ltcms API Endpoint downloadUrl server-side request forgery |
| CVE-2025-32487 | WordPress Waymark <= 1.5.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-32675 | WordPress SEO Help plugin <= 6.6.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-32691 | WordPress PowerPress Podcasting <= 11.12.4 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-34051 | AVTECH DVR Devices Server-Side Request Forgery |
| CVE-2025-34225 | Vasion Print (formerly PrinterLogic) SSRF via console_release Directory |
| CVE-2025-34228 | Vasion Print (formerly PrinterLogic) SSRF via Lexmark update.php |
| CVE-2025-34229 | Vasion Print (formerly PrinterLogic) Blind SSRF via HP installApp.php |
| CVE-2025-34230 | Vasion Print (formerly PrinterLogic) Blind SSRF via HP log_off_single_sign_on.php |
| CVE-2025-34231 | Vasion Print (formerly PrinterLogic) SSRF via HP badgeSetup.php |
| CVE-2025-34232 | Vasion Print (formerly PrinterLogic) Blind SSRF via Lexmark dellCheck.php |
| CVE-2025-34233 | Vasion Print (formerly PrinterLogic) Insecure Use of file_get_contents() |
| CVE-2025-34282 | ThingsBoard < v4.2.1 SVG Image SSRF |
| CVE-2025-36560 | Server-side request forgery vulnerability exists in a-blog cms multiple versions. If this vulnerability is exploited, a remot... |
| CVE-2025-3691 | mirweiye Seven Bears Library CMS Add Link server-side request forgery |
| CVE-2025-3954 | ChurchCRM Referer server-side request forgery |
| CVE-2025-40595 | A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. By usin... |
| CVE-2025-42965 | Server Side Request Forgery(SSRF) vulnerability in SAP BusinessObjects BI Platform Central Management Console Promotion Manag... |
| CVE-2025-42988 | Server-Side Request Forgery in SAP Business Objects Business Intelligence Platform |
| CVE-2025-43747 | A server-side request forgery (SSRF) vulnerability exists in the Liferay DXP 2025.Q2.0 through 2025.Q2.3 due to insecure doma... |
| CVE-2025-43763 | A server-side request forgery (SSRF) vulnerability exist in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024... |
| CVE-2025-4581 | Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.4 ,2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 t... |
| CVE-2025-46503 | WordPress Simple Google Photos Grid <= 1.5 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-46511 | WordPress BeerXML Shortcode <= 0.71 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-46531 | WordPress WP AVCL Automation Helper (formerly WPFlyLeads) <= 3.4 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-4655 | SSRF vulnerability in FreeMarker templates in Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.... |
| CVE-2025-46568 | Stirling-PDF Server-Side Request Forgery (SSRF)-Induced Arbitrary File Read Vulnerability |
| CVE-2025-47483 | WordPress Easy Replace Image <= 3.5.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-47484 | WordPress Display Remote Posts Block <= 1.1.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-47548 | WordPress Wbcom Designs - Activity Link Preview For BuddyPress <= 1.4.4 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-47635 | WordPress WebinarPress <= 1.33.27 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-47664 | WordPress WP Pipes <= 1.4.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-47700 | AI plugin APIs can be triggered using post actions |
| CVE-2025-47733 | Microsoft Power Apps Information Disclosure Vulnerability |
| CVE-2025-47791 | Nextcloud Server's test remote endpoint is not rate limited |
| CVE-2025-47936 | TYPO3 Vulnerable to Server Side Request Forgery via Webhooks |
| CVE-2025-48294 | WordPress FG Drupal to WordPress plugin <= 3.90.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-48364 | WordPress rajce plugin <= 0.4.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-48383 | Django-Select2 Vulnerable to Widget Instance Secret Cache Key Leaking |
| CVE-2025-48739 | A Server-Side Request Forgery (SSRF) vulnerability in StrangeBee TheHive 5.2.0 before 5.2.16, 5.3.0 before 5.3.11, 5.4.0 befo... |
| CVE-2025-48962 | Sensitive information disclosure due to SSRF. The following products are affected: Acronis Cyber Protect 16 (Windows, Linux)... |
| CVE-2025-49190 | Server-Side Request Forgery |
| CVE-2025-49374 | WordPress Captcha.eu plugin <= 1.0.61 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-49418 | WordPress Allmart <= 1.0.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-49430 | WordPress Ultimate Video Player Plugin <= 10.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-49545 | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2025-4967 | Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS |
| CVE-2025-49852 | Server-Side Request Forgery (SSRF) in ControlID iDSecure On-premises |
| CVE-2025-49877 | WordPress ProfileGrid plugin <= 5.9.5.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-49917 | WordPress Icegram Express Pro plugin <= 5.9.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-49983 | WordPress WPThumb plugin <= 0.10 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-49984 | WordPress PowerPress Podcasting plugin <= 11.12.11 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-49985 | WordPress Auto Upload Images plugin <= 3.3.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-5005 | Shanghai Lingdang Information Technology Lingdang CRM index_event.php server-side request forgery |
| CVE-2025-50125 | A CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists that could cause unauthenticated remote code execution... |
| CVE-2025-5140 | Seeyon Zhiyuan OA Web Application System ThirdMenuController.class this.oursNetService.getData server-side request forgery |
| CVE-2025-5186 | thinkgem JeeSite URI Scheme form ResourceLoader.getResource server-side request forgery |
| CVE-2025-52453 | Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Data Source modules) al... |
| CVE-2025-52454 | Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules)... |
| CVE-2025-52455 | Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (EPS Server modules) allows R... |
| CVE-2025-52477 | Octo-STS Vulnerable to Unauthenticated SSRF with HTTP Response Reflection in OIDC Flow |
| CVE-2025-52491 | Akamai CloudTest before 60 2025.06.09 (12989) allows SSRF. |
| CVE-2025-52567 | GLPI has overly permissive URL verification |
| CVE-2025-5260 | SSRF in PozitifIK's Pik Online |
| CVE-2025-52713 | WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin <= 1.27.8 - Server Side Request Forgery (SSR... |
| CVE-2025-52967 | gateway_proxy_handler in MLflow before 3.1.0 lacks gateway_path validation. |
| CVE-2025-53018 | Lychee has Server-Side Request Forgery (SSRF) in Photo::fromUrl API via unvalidated remote image URLs |
| CVE-2025-53241 | WordPress Simplified Plugin <= 1.0.9 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-53250 | WordPress Chartbeat Plugin <= 2.0.7 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-5327 | chshcms mccms Gf.php index server-side request forgery |
| CVE-2025-53371 | DiscordNotifications allows DOS, SSRF, and possible RCE through requests to user-controlled URLs |
| CVE-2025-53457 | WordPress SEO Backlink Monitor Plugin <= 1.6.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-53461 | WordPress Beaf Plugin <= 1.6.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-53473 | Server-side request forgery (SSRF) vulnerability exists n multiple versions of Nimesa Backup and Recovery, If this vulnerabil... |
| CVE-2025-5350 | SSRF and Reflected XSS Vulnerability in Deprecated Try-It Feature of Multiple WSO2 Products |
| CVE-2025-53641 | Postiz allows header mutation in middleware facilitates resulting in SSRF |
| CVE-2025-53760 | Microsoft SharePoint Elevation of Privilege Vulnerability |
| CVE-2025-53767 | Azure OpenAI Elevation of Privilege Vulnerability |
| CVE-2025-54122 | Manager-io/Manager allows unauthenticated full read server-side request forgery in "proxy" endpoint |
| CVE-2025-54132 | Cursor's Mermaid Diagram Tool is Vulnerable to an Arbitrary Image Fetch |
| CVE-2025-54234 | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2025-54249 | Adobe Experience Manager | Server-Side Request Forgery (SSRF) (CWE-918) |
| CVE-2025-54370 | PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser |
| CVE-2025-54381 | BentoML is Vulnerable to an SSRF Attack Through File Upload Processing |
| CVE-2025-54590 | webfinger.js is vulnerable to Blind SSRF attacks through localhost |
| CVE-2025-54924 | CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists that could cause unauthorized access to sensitive data when... |
| CVE-2025-54925 | CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists that could cause unauthorized access to sensitive data when... |
| CVE-2025-55007 | Knowage vulnerable to server-side request forgery |
| CVE-2025-5510 | quequnlong shiyi-blog optimize server-side request forgery |
| CVE-2025-55139 | SSRF in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R... |
| CVE-2025-55150 | Stirling-PDF SSRF vulnerability on /api/v1/convert/html/pdf |
| CVE-2025-55151 | Stirling-PDF SSRF vulnerability on /api/v1/convert/file/pdf |
| CVE-2025-55161 | Stirling-PDF SSRF vulnerability on /api/v1/convert/markdown/pdf |
| CVE-2025-57814 | request-filtering-agent SSRF Bypass via HTTPS Requests |
| CVE-2025-57818 | Firecrawl SSRF Vulnerability via malicious webhook |
| CVE-2025-57822 | Next.js Improper Middleware Redirect Handling Leads to SSRF |
| CVE-2025-57943 | WordPress Skimlinks Affiliate Marketing Tool Plugin <= 1.3 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2024-55910 | IBM Concert Software server-side request forgery |
| CVE-2024-56275 | WordPress Envato Elements plugin <= 2.0.14 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-56279 | WordPress Compact WP Audio Player plugin <= 1.9.14 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2024-56470 | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-56471 | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-5822 | Server-Side Request Forgery (SSRF) in gaizhenbiao/ChuanhuChatGPT |
| CVE-2024-5885 | Server-Side Request Forgery (SSRF) in stangirard/quivr |
| CVE-2024-5917 | PAN-OS: Server-Side Request Forgery in WildFire |
| CVE-2024-6424 | Server-Side Request Forgery vulnerability in MESbook |
| CVE-2024-6584 | Jetpack Boost < 3.4.7 - Admin+ SSRF |
| CVE-2024-6587 | SSRF in berriai/litellm |
| CVE-2024-6784 | SSRF Server Side Request Forgery |
| CVE-2024-7073 | Unauthenticated Server-Side Request Forgery (SSRF) in Multiple WSO2 Products via SOAP Admin Services |
| CVE-2024-7959 | SSRF in open-webui/open-webui |
| CVE-2024-8099 | Server-Side Request Forgery (SSRF) in vanna-ai/vanna |
| CVE-2024-8635 | Server-Side Request Forgery (SSRF) in GitLab |
| CVE-2024-8952 | SSRF in composiohq/composio |
| CVE-2024-8955 | SSRF in composiohq/composio |
| CVE-2024-8977 | Server-Side Request Forgery (SSRF) in GitLab |
| CVE-2024-9309 | SSRF in POST /worker_generate_stream API endpoint in haotian-liu/llava |
| CVE-2024-9408 | In Eclipse GlassFish since version 6.2.5 it is possible to perform a Server Side Request Forgery attack in specific endpoints... |
| CVE-2024-9410 | Ada.cx SSRF via Sentry Misconfiguration |
| CVE-2024-9624 | WP All Import Pro <= 4.9.3 - Authenticated (Administrator+) Server-Side Request Forgery via File Import |
| CVE-2025-0454 | SSRF Check Bypass in Requests Utility in significant-gravitas/autogpt |
| CVE-2025-0474 | Invoice Ninja PDF Rendering Server Side Request Forgery |
| CVE-2025-0480 | wuzhicms config.php test server-side request forgery |
| CVE-2025-10096 | SimStudioAI sim route.ts server-side request forgery |
| CVE-2025-10137 | Snow Monkey <= 29.1.5 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2025-10145 | Auto Featured Image (Auto Post Thumbnail) <= 4.1.7 - Authenticated (Author+) Server-Side Request Forgery |
| CVE-2025-10211 | yanyutao0402 ChanCMS getArticle CollectController server-side request forgery |
| CVE-2025-10453 | PilotGaea Technologies｜O'View MapServer - Server-Side Request Forgery |
| CVE-2025-10471 | ZKEACMS MediaController.cs Proxy server-side request forgery |
| CVE-2025-10695 | OpenSupports 4.11.0 — SSRF via test imap and smtp endpoints |
| CVE-2025-10705 | MxChat – AI Chatbot for WordPress <= 2.4.6 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2025-10735 | Block For Mailchimp – Easy Mailchimp Form Integration <= 1.1.12 - Unauthenticated Blind Server-Side Request Forgery |
| CVE-2025-10861 | Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.4 - Unauthenticated... |
| CVE-2025-10874 | Orbit Fox < 3.0.2 - Author+ Server-Side Request Forgery |
| CVE-2025-11286 | samanhappy MCPHub MCPRouter Service serverController.ts server-side request forgery |
| CVE-2025-1142 | IBM Edge Application Manager server-side request forgery |
| CVE-2025-11536 | Element Pack Addons for Elementor <= 8.2.5 - Authenticated (Subscriber+) Blind Server-Side Request Forgery |
| CVE-2025-11648 | Tomofun Furbo 360/Furbo Mini GATT Interface URL TF_FQDN.json server-side request forgery |
| CVE-2025-11674 | PiExtract｜SOOP-CLM - Server-Side Request Forgery |
| CVE-2025-12388 | B Carousel Block – Responsive Image and Content Carousel <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Serv... |
| CVE-2025-1447 | kasuganosoras Pigeon index.php server-side request forgery |
| CVE-2025-1521 | PostHog slack_incoming_webhook Server-Side Request Forgery Information Disclosure Vulnerability |
| CVE-2025-1522 | PostHog database_schema Server-Side Request Forgery Information Disclosure Vulnerability |
| CVE-2025-1912 | Product Import Export for WooCommerce <= 2.5.0 - Authenticated (Administrator+) Server-Side Request Forgery via validate_file... |
| CVE-2025-1970 | Export and Import Users and Customers <= 2.6.2 - Authenticated (Administrator+) Server-Side Request Forgery via validate_file... |
| CVE-2025-20075 | Server-side request forgery (SSRF) vulnerability exists in FileMegane versions above 3.0.0.0 prior to 3.4.0.0. Executing arbi... |
| CVE-2025-2109 | WP Compress <= 6.30.15 - Unauthenticated Server-Side Request Forgery via init Function |
| CVE-2025-2116 | Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System File Protocol imageProxy.do server-side r... |
| CVE-2025-2192 | Stoque Zeev.it Login Page server-side request forgery |
| CVE-2025-22374 | SSRF in CyberAudit-Web videx-legacy-ssl |
| CVE-2025-22399 | Dell UCC Edge, version 2.3.0, contains a Blind SSRF on Add Customer SFTP Server vulnerability. An unauthenticated attacker wi... |
| CVE-2025-2243 | SSRF in GravityZone Console via DNS Truncation (VA-12634) |
| CVE-2025-2245 | Server Side Request Forgery in GravityZone Update Server Using Null Bytes (VA-12646) |
| CVE-2025-26990 | WordPress Royal Elementor Addons plugin <= 1.7.1006 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-27090 | Server-Side Request Forgery (SSRF) in sliver teamserver |
| CVE-2025-27152 | Possible SSRF and Credential Leakage via Absolute URL in axios Requests |
| CVE-2025-27406 | Icinga Reporting Stored XSS leads to SSRF |
| CVE-2025-27430 | Server Side Request Forgery (SSRF) in SAP CRM and SAP S/4 HANA (Interaction Center) |
| CVE-2025-27501 | Server Side Request Forgery in Ziti Console |
| CVE-2025-27600 | FastGPT SSRF |
| CVE-2025-27774 | Applio allows SSRF and file write in model_download.py |
| CVE-2025-27775 | Applio allows SSRF and file write in model_download.py |
| CVE-2025-27776 | Applio allows SSRF and file write in model_download.py |
| CVE-2025-27777 | Applio allows SSRF and file write in model_download.py |
| CVE-2025-27888 | Apache Druid: Server-Side Request Forgery and Cross-Site Scripting |
| CVE-2025-27907 | IBM WebSphere Application Server server-side request forgery |
| CVE-2025-2828 | SSRF Vulnerability in RequestsToolkit in langchain-ai/langchain |
| CVE-2025-2835 | zhangyd-c OneBlog RestApiController.java autoLink server-side request forgery |
| CVE-2025-28963 | WordPress URL Shortener plugin <= 3.0.7 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-28987 | WordPress PressForward <= 5.9.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-29008 | WordPress SocialMark <= 2.0.7 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-2940 | Ninja Tables – Easy Data Table Builder <= 5.0.18 - Unauthenticated Server-Side Request Forgery |
| CVE-2025-2987 | IBM Maximo Asset Management server-side request forgery |
| CVE-2025-2997 | zhangyanbo2007 youkefu url server-side request forgery |
| CVE-2025-29972 | Azure Storage Resource Provider Spoofing Vulnerability |
| CVE-2025-30220 | GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling |
| CVE-2025-30678 | A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modTMSM component could allow an... |
| CVE-2025-30679 | A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modOSCE component could allow an... |
| CVE-2025-30680 | A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (SaaS) could allow an attacker to manipulate c... |
| CVE-2025-30914 | WordPress Metform Elementor Contact Form Builder plugin <= 3.9.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-30964 | WordPress Photography theme <= 7.5.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-30976 | WordPress Nexa Blocks <= 1.1.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-30997 | WordPress Car Repair Services <= 5.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-31009 | WordPress IndieBlocks <= 0.13.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-31076 | WordPress WP Compress for MainWP plugin <= 6.30.03 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-31116 | Mobile Security Framework (MobSF) has a SSRF Vulnerability fix bypass on assetlinks_check with DNS Rebinding |
| CVE-2025-31117 | OpenEMR Out-of-Band Server-Side Request Forgery (OOB SSRF) Vulnerability |
| CVE-2025-31490 | AutoGPT allows SSRF due to DNS Rebinding in requests wrapper |
| CVE-2025-31527 | WordPress WP Link Preview plugin <= 1.4.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-31796 | WordPress ElementsCSS Addons for Elementor plugin <= 1.0.8.7 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-31824 | WordPress WP Optin Wheel Plugin <= 1.4.7 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-31993 | HCL Unica Centralized Offer Management is vulnerable to a potential Server-Side Request Forgery (SSRF) |
| CVE-2025-32013 | Server-Side Request Forgery via LNURL Authentication Callback in LNbits Lightning Network Payment System |
| CVE-2025-32102 | CrushFTP 9.x and 10.x through 10.8.4 and 11.x through 11.3.1 allows SSRF via the host and port parameters in a command=telnet... |
| CVE-2025-32358 | In Zammad 6.4.x before 6.4.2, SSRF can occur. Authenticated admin users can enable webhooks in Zammad, which are triggered as... |
| CVE-2025-32372 | Server-Side Request Forgery (SSRF) in DotNetNuke.Core |
| CVE-2025-3254 | xujiangfei admintwo add server-side request forgery |
| CVE-2025-34021 | Selea Targa IP OCR-ANPR Camera Server-Side Request Forgery |
| CVE-2025-3411 | mymagicpower AIAS AsrController.java server-side request forgery |
| CVE-2025-3412 | mymagicpower AIAS InferController.java server-side request forgery |
| CVE-2025-3572 | INTUMIT SmartRobot - Server-Side Request Forgery |
| CVE-2025-36037 | IBM webMethods Integration server-side request forgery |
| CVE-2025-36085 | Multiple Vulnerabilities in IBM Concert Software. |
| CVE-2025-3775 | ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) <= 3.1.2 -... |
| CVE-2025-3787 | PbootCMS Image server-side request forgery |
| CVE-2025-4012 | playeduxyz PlayEdu 开源培训系统 User Avatar create server-side request forgery |
| CVE-2025-42907 | Server-Side Request Forgery in SAP BI Platform |
| CVE-2025-46341 | Privilege escalation via SSRF when using HTTP auth |
| CVE-2025-46385 | CWE-918 Server-Side Request Forgery (SSRF) |
| CVE-2025-46443 | WordPress Animate <= 0.5 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-57984 | WordPress MakeStories (for Google Web Stories) Plugin <= 3.0.4 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58005 | WordPress DriCub Theme <= 2.9 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58011 | WordPress Content Mask Plugin <= 1.8.5.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58045 | Dataease server-side request forgery via unfiltered DB2 JDBC ldap parameter |
| CVE-2025-5817 | Amazon Products to WooCommerce <= 1.2.7 - Unauthenticated Server-Side Request Forgery |
| CVE-2025-58179 | Astro Cloudflare adapter is vulnerable to Server-Side Request Forgery via /_image endpoint |
| CVE-2025-5818 | Featured Image Plus – Quick & Bulk Edit with Unsplash <= 1.6.4 - Authenticated (Admin+) Server-Side Request Forgery |
| CVE-2025-58203 | WordPress Solace Extra Plugin <= 1.3.2 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58441 | Knowage is vulnerable to blind server-side request forgery (SSRF) |
| CVE-2025-58615 | WordPress WP Bannerize Pro Plugin <= 1.10.0 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58641 | WordPress Exit Intent Popup Plugin <= 1.0.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58829 | WordPress Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One Plugin <= 2.2.6 - Server Side Request F... |
| CVE-2025-58962 | WordPress Publitio Plugin <= 2.2.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-58977 | WordPress WP eBay Product Feeds Plugin <= 3.4.8 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-59055 | InstantCMS vulnerable to Server-Side Request Forgery via package installer |
| CVE-2025-59088 | Python-kdcproxy: unauthenticated ssrf via realm‑controlled dns srv |
| CVE-2025-59138 | WordPress Genemy theme <= 1.6.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-59146 | New API has Authenticated Server-Side Request Forgery (SSRF) issue |
| CVE-2025-59155 | hackmd-mcp server-side request forgery in HTTP transport mode |
| CVE-2025-59344 | AliasVault Vulnerable to Server-Side Request Forgery via Favicon Extraction |
| CVE-2025-59346 | Dragonfly server-side request forgery vulnerability |
| CVE-2025-59436 | The ip (aka node-ip) package through 2.0.1 (in NPM) might allow SSRF because the IP address value 017700000001 is improperly... |
| CVE-2025-59437 | The ip (aka node-ip) package through 2.0.1 (in NPM) might allow SSRF because the IP address value 0 is improperly categorized... |
| CVE-2025-59503 | Azure Compute Resource Provider Elevation of Privilege Vulnerability |
| CVE-2025-59527 | FlowiseAI/Flowise has Server-Side Request Forgery (SSRF) vulnerability |
| CVE-2025-59775 | Apache HTTP Server: NTLM Leakage on Windows through UNC SSRF |
| CVE-2025-59837 | astro allows bypass of image proxy domain validation leading to SSRF and potential XSS |
| CVE-2025-60161 | WordPress ZoloBlocks Plugin <= 2.3.11 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-60181 | WordPress Silencesoft RSS Reader Plugin <= 0.6 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-6087 | SSRF vulnerability in opennextjs-cloudflare via /_next/image endpoint |
| CVE-2025-6142 | Intera InHire server-side request forgery |
| CVE-2025-61735 | Apache Kylin: Server-Side Request Forgery |
| CVE-2025-61768 | Kuno CMS Vulnerable to Server-Side Request Forgery (SSRF) via Unsafe SVG Upload |
| CVE-2025-61784 | LLaMA Factory's Chat API has Critical SSRF and LFI Vulnerabilities |
| CVE-2025-62088 | WordPress WordPress & WooCommerce Scraper plugin, Import Data from Any Site plugin <= 1.0.7 - Server Side Request Forgery (SS... |
| CVE-2025-62155 | QuantumNous New API Has SSRF Bypass |
| CVE-2025-62207 | Azure Monitor Elevation of Privilege Vulnerability |
| CVE-2025-6242 | Vllm: server side request forgery (ssrf) in mediaconnector |
| CVE-2025-62427 | Server-Side Request Forgery (SSRF) in Angular SSR |
| CVE-2025-62505 | SSRF in lobehub/lobe-chat with native web fetch module |
| CVE-2025-62612 | FastGPT File Reading Node SSRF Vulnerability |
| CVE-2025-62615 | AutoGPT has SSRF vulnerability in ReadRSSFeedBlock |
| CVE-2025-62616 | AutoGPT has SSRF vulnerability in SendDiscordFileBlock |
| CVE-2025-62719 | LinkAce: Limited Server-Side Request Forgery (SSRF) in Keyword Fetching Functionality |
| CVE-2025-62988 | WordPress Slider Templates plugin <= 1.0.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-63010 | WordPress Hercules Core plugin <= 7.4 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-64327 | ThinkDashboard: Blind Server-Side Request Forgery (SSRF) vulnerability in /api/ping Endpoint |
| CVE-2025-64430 | Parse Server Vulnerable to Server-Side Request Forgery (SSRF) in File Upload via URI Format |
| CVE-2025-64511 | MaxKB has SSRF in sandbox |
| CVE-2025-64522 | Soft Serve is vulnerable to SSRF through its Webhooks |
| CVE-2025-64525 | Astro: URL manipulation via unsanitized headers leads to path-based middleware protections bypass, potential SSRF/cache-poiso... |
| CVE-2025-6454 | Server-Side Request Forgery (SSRF) in GitLab |
| CVE-2025-64663 | Custom Question Answering Elevation of Privilege Vulnerability |
| CVE-2025-64709 | Typebot May Expose AWS EKS Credentials via Server Side Request Forgery in Webhook Block |
| CVE-2025-66201 | LibreChat is Vulnerable to Server-Side Request Forgery (SSRF) in Actions Capability |
| CVE-2025-66405 | Portkey.ai Gateway: Server-Side Request Forgery (SSRF) in Custom Host |
| CVE-2025-67494 | ZITADEL Vulnerable to Unauthenticated Full-Read SSRF via V2 Login |
| CVE-2025-67961 | WordPress WPO365 plugin <= 40.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-67989 | WordPress Kerge theme <= 4.1.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-68030 | WordPress Frontis Blocks plugin <= 1.1.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-68150 | Parse Server has Server-Side Request Forgery (SSRF) in Instagram OAuth Adapter |
| CVE-2025-68157 | webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects |
| CVE-2025-68616 | WeasyPrint Vulnerable to Server-Side Request Forgery (SSRF) Protection Bypass via HTTP Redirect |
| CVE-2025-68662 | FinalDestination hostname matching allows SSRF protection bypass |
| CVE-2025-68696 | httparty Has Potential SSRF Vulnerability That Leads to API Key Leakage |
| CVE-2025-68893 | WordPress WordPress Image shrinker plugin <= 1.1.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-9960 | is-localhost-ip 2.0.0 - SSRF via Restrictions bypass |
| CVE-2025-9975 | WP Scraper <= 5.8.1 - Authenticated (Administrator+) Server-Side Request Forgery |
| CVE-2026-0532 | External Control of File Name or Path and Server-Side Request Forgery (SSRF) in Kibana Google Gemini Connector |
| CVE-2026-1062 | xiweicheng TMS HtmlUtil.java summary server-side request forgery |
| CVE-2026-1180 | Org.keycloak.protocol.oidc: blind server-side request forgery (ssrf) in keycloak oidc dynamic client registration via jwks_ur... |
| CVE-2026-1249 | MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar 5.3 - 5.10 - Authenticated (Author+) Server-Side Request Fo... |
| CVE-2026-1294 | All In One Image Viewer Block <= 1.0.2 - Unauthenticated Server-Side Request Forgery via image-proxy Endpoint |
| CVE-2026-1857 | Gutenberg Blocks with AI by Kadence WP <= 3.6.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'endpoint' Par... |
| CVE-2026-1884 | ZenTao Webhook model.php fetchHook server-side request forgery |
| CVE-2026-21433 | Emlog vulnerable to Server-Side Request Forgery (SSRF) |
| CVE-2026-22039 | Kyverno Cross-Namespace Privilege Escalation via Policy apiCall |
| CVE-2026-22358 | WordPress Electrician - Electrical Service WordPress theme <= 5.6 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-22482 | WordPress IMGspider plugin <= 2.3.12 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-22597 | Ghost has SSRF via External Media Inliner |
| CVE-2026-24048 | Backstage has a Possible SSRF when reading from allowed URL's in `backend.reading.allow` |
| CVE-2026-24117 | Rekor affected by Server-Side Request Forgery (SSRF) via provided public key URL |
| CVE-2026-24138 | FOG vulnerable to unauthenticated SSRF via `/fog/service/getversion.php` |
| CVE-2026-24548 | WordPress Radio Player plugin <= 2.0.91 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-24902 | TrustTunnel has SSRF and private network restriction bypass via numeric address destinations |
| CVE-2026-24961 | WordPress Grand Blog theme < 3.1.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-25123 | Homarr affected by Unauthenticated SSRF / Port-Scan Primitive via widget.app.ping |
| CVE-2026-2558 | GeekAI net_handler.go Download server-side request forgery |
| CVE-2026-25580 | Pydantic AI Affected by Server-Side Request Forgery (SSRF) in URL Download Handling |
| CVE-2026-25738 | Indico has Server-Side Request Forgery (SSRF) in multiple places |
| CVE-2026-25765 | Faraday affected by SSRF via protocol-relative URL host override in build_exclusive_url |
| CVE-2026-25870 | DoraCMS <= 3.1 UEditor Remote Image Fetch SSRF |
| CVE-2026-25904 | Overly permissive Deno configuration in mcp-run-python leads to SSRF |
| CVE-2026-26286 | SillyTavern has Server-Side Request Forgery (SSRF) via Asset Download Endpoint that Allows Reading Internal Services |
| CVE-2026-26322 | OpenClaw Gateway tool allowed unrestricted gatewayUrl override |
| CVE-2026-26324 | OpenClaw has a SSRF guard bypass via full-form IPv4-mapped IPv6 (loopback / metadata reachable) |
| CVE-2026-26338 | Hyland Alfresco Transformation Service SSRF |
| CVE-2026-26339 | Hyland Alfresco Transformation Service Argument Injection RCE |
| CVE-2026-2654 | huggingface smolagents LocalPythonExecutor requests.post server-side request forgery |
| CVE-2026-26957 | Libredesk has an SSRF Vulnerability via Webhooks |
| CVE-2026-3052 | DataLinkDC dinky Flink Proxy Controller FlinkProxyController.java proxyUba server-side request forgery |
| CVE-2025-22474 | Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) a Server-Side Request Forgery (... |
| CVE-2025-61916 | Spinnaker vulnerable to SSRF due to improper restrictions on http from user input |
| CVE-2025-62741 | WordPress Pool Services theme <= 3.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-62763 | Zimbra Collaboration (ZCS) before 10.1.12 allows SSRF because of the configuration of the chat proxy. |
| CVE-2025-64163 | DataEase's DB2 is vulnerable to SSRF |
| CVE-2025-64178 | Jellysweep uses uncontrolled data in image cache API endpoint |
| CVE-2025-64180 | Manager-io/Manager: Complete Bypass of SSRF Protection via Time-of-Check Time-of-Use (TOCTOU) |
| CVE-2025-64252 | WordPress ANAC XML Viewer plugin <= 1.8.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-64752 | grist-core has path to server-side requests via websocket |
| CVE-2025-6517 | Dromara MaxKey Meta URL SAML20DetailsController.java add server-side request forgery |
| CVE-2025-65958 | Open WebUI vulnerable to Server-Side Request Forgery (SSRF) via Arbitrary URL Processing in /api/v1/retrieval/process/web |
| CVE-2025-6729 | PayMaster for WooCommerce <= 0.4.31 - Authenticated (Subscriber+) Server-Side Request Forgery |
| CVE-2025-6762 | diyhi bbs HTTP Header login getUrl server-side request forgery |
| CVE-2025-67623 | WordPress 6Storage Rentals plugin <= 2.19.9 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-67647 | SvelteKit Denial of service and possible SSRF when using prerendering |
| CVE-2025-67685 | A Server-Side Request Forgery (SSRF) vulnerability [CWE-918] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.4, Fort... |
| CVE-2025-67743 | Local Deep Research is Vulnerable to Server-Side Request Forgery (SSRF) in Download Service |
| CVE-2025-68437 | Craft CMS vulnerable to Server-Side Request Forgery (SSRF) via GraphQL Asset Upload Mutation |
| CVE-2025-68458 | webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior |
| CVE-2025-68477 | Langflow vulnerable to Server-Side Request Forgery |
| CVE-2025-69014 | WordPress Youzify plugin <= 1.3.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-7103 | BoyunCMS curl Index.php server-side request forgery |
| CVE-2025-7759 | thinkgem JeeSite UEditor Image Grabber ActionEnter.java server-side request forgery |
| CVE-2025-7787 | Xuxueli xxl-job SampleXxlJob.java httpJobHandler server-side request forgery |
| CVE-2025-7813 | Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request... |
| CVE-2025-8013 | Quttera Web Malware Scanner <= 3.5.1.41 - Authenticated (Administrator+) Server-Side Request Forgery |
| CVE-2025-8055 | SSRF vulnerability have been discovered in OpenText™ XM Fax |
| CVE-2025-8084 | AI Engine <= 3.1.8 - Authenticated (Editor+) Server-Side Request Forgery |
| CVE-2025-8085 | Ditty < 3.1.58 - Unauthenticated SSRF |
| CVE-2025-8133 | yanyutao0402 ChanCMS gather.js getArticle server-side request forgery |
| CVE-2025-8527 | Exrick xboot Swagger SecurityController.java server-side request forgery |
| CVE-2025-8529 | cloudfavorites favorites-web CollectController.java getCollectLogoUrl server-side request forgery |
| CVE-2025-8594 | Pz-LinkCard < 2.5.7 - Contributor+ SSRF |
| CVE-2025-9395 | wangsongyan wblog backup.go RestorePost server-side request forgery |
| CVE-2025-9402 | HuangDou UTCMS Config update.php server-side request forgery |
| CVE-2025-9821 | SSRF via webhook function |
| CVE-2025-9862 | Ghost 6.0.6 - SSRF via oEmbed Bookmark |
| CVE-2025-9868 | Nexus Repository 2 - SSRF Vulnerability in Remote Browser Plugin |
| CVE-2026-0745 | User Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' Parameter |
| CVE-2026-0746 | AI Engine <= 3.3.2 - Authenticated (Subscriber+) Server-Side Request Forgery |
| CVE-2026-0807 | Frontis Blocks <= 1.1.6 - Unauthenticated Server-Side Request Forgery via 'url' Parameter |
| CVE-2026-21859 | Mailpit Proxy Endpoint is Vulnerable to Server-Side Request Forgery (SSRF) |
| CVE-2026-21885 | Miniflux Media Proxy SSRF via /proxy endpoint allows access to internal network resources |
| CVE-2026-23529 | Arbitrary File Read in Google BigQuery Sink connector |
| CVE-2026-23768 | lucy-xss-filter before commit 7c1de6d allows an attacker to induce server-side HEAD requests to arbitrary URLs when the Objec... |
| CVE-2026-23803 | WordPress Smart Auto Upload Images plugin <= 1.2.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-23845 | Mailpit Vulnerable to Server-Side Request Forgery (SSRF) via HTML Check API |
| CVE-2026-2531 | MindsDB File Upload security.py clear_filename server-side request forgery |
| CVE-2026-25310 | WordPress Extend Link plugin <= 2.0.0 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-2532 | lintsinghua DeepAudit IP Address embedding_config.py server-side request forgery |
| CVE-2026-2711 | zhutoutoutousan worldquant-miner URL ssrf_proxy.py server-side request forgery |
| CVE-2026-27129 | Cloud Metadata SSRF Protection Bypass via IPv6 Resolution |
| CVE-2026-27170 | OpenSift: SSRF risk in URL ingestion endpoint |
| CVE-2026-27479 | Wallos: SSRF via Redirect Bypass in Logo/Icon URL Fetch |
| CVE-2026-27488 | OpenClaw hardened cron webhook delivery against SSRF |
| CVE-2025-47293 | PowSyBl Core XML Reader allows XXE and SSRF |
| CVE-2025-47437 | WordPress LiteSpeed Cache plugin <= 7.0.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-47464 | WordPress Solace Extra <= 1.3.1 - Server Side Request Forgery (SSRF) Vulnerability |
| CVE-2025-68500 | WordPress Prime Slider – Addons For Elementor plugin <= 4.0.10 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-6851 | Broken Link Notifier <= 1.3.0 - Unauthenticated Server-Side Request Forgery |
| CVE-2025-68600 | WordPress Link Library plugin <= 7.8.4 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-69206 | Hemmelig has SSRF Filter bypass in Secret Request functionality |
| CVE-2025-69222 | LibreChat is vulnerable to Server-Side Request Forgery due to missing restrictions |
| CVE-2025-69299 | WordPress Oxygen theme <= 6.0.8 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2025-7622 | During an internal security assessment, a Server-Side Request Forgery (SSRF) vulnerability that allowed an authenticated atta... |
| CVE-2025-7843 | Auto Save Remote Images (Drafts) <= 1.0.9 - Authenticated (Contributor+) Server-Side Request Forgery |
| CVE-2025-8228 | yanyutao0402 ChanCMS getPages server-side request forgery |
| CVE-2025-8341 | SSRF in Infinity Datasource Plugin |
| CVE-2025-8520 | givanz Vvveb Drag-and-Drop Editor editor server-side request forgery |
| CVE-2025-8675 | AI SEO Link Advisor - Less critical - Server-side Request Forgery - SA-CONTRIB-2025-095 |
| CVE-2025-8678 | WP Crontrol - 1.17.0 - 1.19.1 - Authenticated (Administrator+) Blind Server-Side Request Forgery |
| CVE-2025-8680 | B Slider - Gutenberg Slider Block for WP <= 2.0.0 - Authenticated (Subscriber+) Server-Side Request Forgery |
| CVE-2025-8772 | Vinades NukeViet Module index.php server-side request forgery |
| CVE-2025-9269 | Server-Side Request Forgery (SSRF) vulnerability found in embedded web server |
| CVE-2025-9414 | kalcaddle kodbox Download from Link serverDownload server-side request forgery |
| CVE-2025-9522 | Blind Server-Side Request Forgery (SSRF) in Omada Controller |
| CVE-2025-9799 | Langfuse Webhook promptRouter.ts promptChangeEventSourcing server-side request forgery |
| CVE-2025-9805 | SimStudioAI sim route.ts server-side request forgery |
| CVE-2026-0600 | Nexus Repository 3 - Server-Side Request Forgery in Proxy Repository Configuration |
| CVE-2026-0632 | Fluent Forms Pro Add On Pack <= 6.1.12 - Authenticated (Subscriber+) Server-Side Request Forgery via 'saveDataSource' |
| CVE-2026-0649 | invoiceninja Migration Import Import.php copy server-side request forgery |
| CVE-2026-0682 | Church Admin <= 5.0.28 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'audio_url' Parameter |
| CVE-2026-1356 | Converter for Media – Optimize images | Convert WebP & AVIF <= 6.5.1 - Unauthenticated Server-Side Request Forgery via src |
| CVE-2026-1518 | Keycloak: blind server-side request forgery (ssrf) via ciba backchannel notification endpoint in keycloak |
| CVE-2026-20958 | Microsoft SharePoint Information Disclosure Vulnerability |
| CVE-2026-21512 | Azure DevOps Server Cross-Site Scripting Vulnerability |
| CVE-2026-22219 | Chainlit < 2.9.4 SQLAlchemy Data Layer SSRF via /project/element |
| CVE-2026-22245 | Mastodon has SSRF Protection bypass |
| CVE-2026-22247 | GLPI is Vulnerable to SSRF via Webhooks |
| CVE-2026-2274 | Arbitrary File Read and SSRF in Google AppSheet |
| CVE-2026-22772 | Fulcio vulnerable to Server-Side Request Forgery (SSRF) via MetaIssuer Regex Bypass |
| CVE-2026-22805 | Metabase channel test endpoint can reach internal local addresses |
| CVE-2026-24360 | WordPress Seriously Simple Podcasting plugin <= 3.14.1 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-24381 | WordPress PhotoMe theme < 5.7.2 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-24470 | Skipper Ingress Controller Allows Unauthorized Access to Internal Services via ExternalName |
| CVE-2026-24736 | Squidex has Server-Side Request Forgery (SSRF) Issue in Webhook Configuration |
| CVE-2026-24767 | NocoDB has Blind SSRF via Unvalidated HEAD Request in uploadViaURL Functionality |
| CVE-2026-24779 | vLLM vulnerable to Server-Side Request Forgery (SSRF) in `MediaConnector` |
| CVE-2026-25385 | WordPress URL Shortify plugin <= 1.12.3 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-25428 | WordPress TS Poll plugin <= 2.5.5 - Server Side Request Forgery (SSRF) vulnerability |
| CVE-2026-25492 | Craft has a save_images_Asset graphql mutation can be abused to exfiltrate AWS credentials of underlying host |
| CVE-2026-25493 | Craft has a SSRF in GraphQL Asset Mutation via HTTP Redirect |
| CVE-2026-25494 | Craft has a SSRF in GraphQL Asset Mutation via Alternative IP Notation |
| CVE-2026-25511 | Group-Office is vulnerable to SSRF and File Read in WOPI service discovery |
| CVE-2026-25528 | LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection |
| CVE-2026-25545 | Astro has Full-Read SSRF in error rendering via Host: header injection |
| CVE-2026-2556 | cskefu Endpoint MediaController.java server-side request forgery |
| CVE-2026-25991 | Tandoor Recipes affected by Blind SSRF with Internal Network Access via Recipe Import |
| CVE-2026-26005 | ClipBucket v5 enables internal network scans via an SSRF vulnerability |
| CVE-2026-26013 | LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messages |
| CVE-2026-26019 | @langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation |
| CVE-2026-2945 | JeecgBoot uploadImgByHttp server-side request forgery |
| CVE-2026-2985 | Tiandy Video Surveillance System 视频监控平台 CLSBODownLoad.java downloadImage server-side request forgery |
| CVE-2026-3026 | erzhongxmu JEEWMS UEditor getRemoteImage.jsp server-side request forgery |
| CVE-2023-48307 | Nextcloud Mail app vulnerable to Server-Side Request Forgery |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20240209-29 | 09.02.2024 | Подделка запросов на стороне сервера в My Cloud PR2100 |
| VULN:20240311-36 | 11.03.2024 | Подделка запросов на стороне сервера в Rundeck |
| VULN:20240403-2 | 03.04.2024 | Подделка запросов на стороне сервера в Anyscale Ray |
| VULN:20240617-73 | 17.06.2024 | Перезапись произвольных файлов в FortiSandbox |
| VULN:20240708-29 | 08.07.2024 | Подделка запросов на стороне сервера в Apache HTTP Server |
| VULN:20240828-60 | 28.08.2024 | Подделка запросов на стороне сервера в Tenable Security Center |
| VULN:20240828-62 | 28.08.2024 | Подделка запросов на стороне сервера в Tenable Security Center |
| VULN:20240830-67 | 30.08.2024 | Подделка запросов на стороне сервера в Microsoft Azure Health Bot |
| VULN:20240909-33 | 09.09.2024 | Подделка запросов на стороне сервера в Zimbra Collaboration |
| VULN:20240916-4 | 16.09.2024 | Подделка запросов на стороне сервера в F5 Traffix SDC Apache HTTPD component |
| VULN:20241021-27 | 21.10.2024 | Подделка запросов на стороне сервера в Oracle Communications Cloud Native Core Automated Test Suite |
| VULN:20241021-5 | 21.10.2024 | Подделка запросов на стороне сервера в cPanel EasyApache |
| VULN:20241028-10 | 28.10.2024 | Подделка запросов на стороне сервера в Dell CyberSense OS |
| VULN:20241028-12 | 28.10.2024 | Подделка запросов на стороне сервера в Dell CyberSense OS |
| VULN:20241202-73 | 02.12.2024 | Выполнение произвольного кода в Apache OFBiz |
| VULN:20241213-30 | 13.12.2024 | Подделка запросов на стороне сервера в Ruijie Reyee OS |
| VULN:20241227-35 | 27.12.2024 | Подделка запросов на стороне сервера в Dell OpenManage Enterprise Modular |
| VULN:20250117-44 | 17.01.2025 | Подделка запросов на стороне сервера в ABB ASPECT-Enterprise, NEXUS, and MATRIX Series products |
| VULN:20250127-26 | 27.01.2025 | Подделка запросов на стороне сервера в SonicWall SonicOS |
| VULN:20250226-34 | 26.02.2025 | Подделка запросов на стороне сервера в HPE HP-UX Apache Web Server |
| VULN:20250226-35 | 26.02.2025 | Подделка запросов на стороне сервера в HPE HP-UX Apache Web Server |
| VULN:20250425-44 | 25.04.2025 | Подделка запросов на стороне сервера в Oracle HTTP Server |
| VULN:20250602-90 | 02.06.2025 | Подделка запросов на стороне сервера в Dell Secure Connect Gateway |
| VULN:20250618-41 | 18.06.2025 | Подделка запросов на стороне сервера в HPE OneView |
| VULN:20250716-15 | 16.07.2025 | Подделка запросов на стороне сервера в Apache HTTP Server |
| VULN:20250716-16 | 16.07.2025 | Подделка запросов на стороне сервера в Apache HTTP Server |
| VULN:20250821-50 | 21.08.2025 | Повышение привилегий в Azure Open AI |
| VULN:20250908-2 | 08.09.2025 | Подделка запросов на стороне сервера в Cisco Secure Firewall Management Center (FMC) |
| VULN:20250915-9 | 15.09.2025 | Подделка запросов на стороне сервера в GitLab Community Edition (CE) and Enterprise Edition (EE) |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.