Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 63 ALERTAS

Falsificación de petición del lado del servidor (SSRF) (CWE-918)

Vulnerabilidades recientes de tipo falsificación de petición del lado del servidor (ssrf) (CWE-918).

Alertas

  1. VULNERABILIDAD CVE-2026-116000 Falsificación de petición del lado del servidor en Zylon PrivateGPT, función load_file_from_uri de… ZylonFalsificación de petición del servidor (SSRF) 7.3ALTA
  2. VULNERABILIDAD CVE-2026-115886 Falsificación de petición del lado del servidor en servidores MLflow sin autenticación mlflowReflexión insegura 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-115813 Falsificación de petición del lado del servidor en la descarga de modelos de AWS Multi Model Server AWSFalsificación de petición del servidor (SSRF) 5.8MEDIA
  4. VULNERABILIDAD CVE-2026-115810 SSRF en el importador Pestle de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  5. VULNERABILIDAD CVE-2026-55190 SSRF en Event Schedule: isUrlSafe() evadible con literales IPv6 entre corchetes eventscheduleFalsificación de petición del servidor (SSRF) 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-19678 SSRF con divulgación de datos internos de Solr en onPhase Forms onPhaseFalsificación de petición del servidor (SSRF) 8.7ALTA
  7. VULNERABILIDAD CVE-2026-108456 Falsificación de petición del lado del servidor (SSRF) en Azure AI Foundry MicrosoftFalsificación de petición del servidor (SSRF) 7.7ALTA
  8. VULNERABILIDAD CVE-2026-114620 SSRF por obtención no validada de request_uri en JWT-secured authorization request (JAR) de Authlib authlibFalsificación de petición del servidor (SSRF) 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-108360 Elusión de lista blanca SSRF en PhpSpreadsheet por redirección HTTP no revalidada en Drawing::setPath PHPOfficeAutorización incorrecta 6.4MEDIA
  10. VULNERABILIDAD CVE-2026-114609 Carga implícita de URLs externas y rutas locales en fpdf2 al renderizar contenido controlado por el atacante py-pdfFalsificación de petición del servidor (SSRF) 5.8MEDIA
  11. VULNERABILIDAD CVE-2026-115411 Falsificación de petición del lado del servidor en el crawler de crawlseo crawlseoFalsificación de petición del servidor (SSRF) 5.0MEDIA
  12. VULNERABILIDAD CVE-2026-114730 Omisión del filtro SSRF en Roundcube Webmail vía prefijos NAT64 RoundcubeFalsificación de petición del servidor (SSRF) 7.2ALTA
  13. VULNERABILIDAD CVE-2026-17557 SSRF en lm-evaluation-harness con reenvío de credenciales mediante model.url Red HatFalsificación de petición del servidor (SSRF) 6.5MEDIA
  14. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-26855 Ejecución remota de código en Microsoft Exchange Server MicrosoftFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 9.1CRÍTICA
  15. VULNERABILIDAD CVE-2026-113671 SSRF autenticado en @apostrophecms/ai-helper de ApostropheCMS por el encabezado Host apostrophecmsFalsificación de petición del servidor (SSRF) 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-28329 Falsificación de petición del lado del servidor (SSRF) en SolarWinds Observability Self-Hosted SolarWindsFalsificación de petición del servidor (SSRF) 6.4MEDIA
  17. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96652 Falsificación de petición del lado del servidor en Plex Media Server PlexFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 4.3MEDIA
  18. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96655 SSRF a hosts arbitrarios en Plex Media Server PlexFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-8355 Falsificación de petición del lado del servidor en IBM ContextForge MCP Gateway IBMFalsificación de petición del servidor (SSRF) 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-112991 SSRF en el módulo html_to_markdown de MISP por bloqueo incompleto de rangos IP MISPFalsificación de petición del servidor (SSRF) 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-112288 Bypass del filtro SSRF en Krayin CRM mediante DNS rebinding krayinFalsificación de petición del servidor (SSRF) 3.3BAJA
  22. EXPLOIT PÚBLICO CVE-2026-80344 SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF)EXPLOIT PÚBLICO 8.2ALTA
  23. VULNERABILIDAD CVE-2026-112076 Falsificación de petición del servidor en MeTube, función DownloadQueue.__write_feed_metadata_sync de ytdl.py alexta69Falsificación de petición del servidor (SSRF) 5.6MEDIA
  24. EXPLOIT PÚBLICO CVE-2026-104120 Falsificación de petición del lado del servidor en la función fetch_url de Fetch Tool de mcp-server-fetch y… modelcontextprotocolFalsificación de petición del servidor (SSRF)EXPLOIT PÚBLICO 7.3ALTA
  25. VULNERABILIDAD CVE-2026-106470 Falsificación de petición del lado del servidor (SSRF) con nivel Subscriber en WP Data Access antes de 5.5.88 WP Data AccessFalsificación de petición del servidor (SSRF) 5.0MEDIA
  26. VULNERABILIDAD CVE-2026-59970 SSRF ciego en la URL del proveedor de IA de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  27. VULNERABILIDAD CVE-2026-111720 SSRF en /api/web/parse de fish-island-backend lhccongFalsificación de petición del servidor (SSRF) 5.3MEDIA
  28. VULNERABILIDAD CVE-2026-102923 SSRF por custom_url no validada en la configuración de servicios de IA de SparkyFitness CodeWithCJFalsificación de petición del servidor (SSRF) 5.4MEDIA
  29. VULNERABILIDAD CVE-2026-110805 Falsificación de petición del lado del servidor en el endpoint de grupos PingOne de Devolutions Server DevolutionsFalsificación de petición del servidor (SSRF) 2.6BAJA
  30. VULNERABILIDAD CVE-2026-101300 Falsificación de petición del lado del servidor en la exportación PDF de Wegow Wegow TechnologiesFalsificación de petición del servidor (SSRF) 7.1ALTA