Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falsificación de petición del lado del servidor (SSRF) (CWE-918)

TIPO DE FALLA63 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-106470Falsificación de petición del lado del servidor (SSRF) con nivel Subscriber en WP Data Access antes de 5.5.88 WP Data AccessFalsificación de petición del servidor (SSRF) 5.0MEDIA
  2. VULNERABILIDAD CVE-2026-59970SSRF ciego en la URL del proveedor de IA de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  3. VULNERABILIDAD CVE-2026-111720SSRF en /api/web/parse de fish-island-backend lhccongFalsificación de petición del servidor (SSRF) 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-102923SSRF por custom_url no validada en la configuración de servicios de IA de SparkyFitness CodeWithCJFalsificación de petición del servidor (SSRF) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-110805Falsificación de petición del lado del servidor en el endpoint de grupos PingOne de Devolutions Server DevolutionsFalsificación de petición del servidor (SSRF) 2.6BAJA
  6. VULNERABILIDAD CVE-2026-101300Falsificación de petición del lado del servidor en la exportación PDF de Wegow Wegow TechnologiesFalsificación de petición del servidor (SSRF) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-94621Falsificación de petición del lado del servidor por DNS rebinding en la extracción de favicons de AliasVault aliasvaultCondición de carrera TOCTOU 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-110812Deserialización insegura en la importación de grafos Gremlin de Amazon Neptune AWSDeserialización insegura 9.9CRÍTICA
  9. VULNERABILIDAD CVE-2026-57569Variante de SSRF en Photo::fromUrl de Lychee por falta de fijación de IP tras la validación DNS LycheeOrgCondición de carrera TOCTOU 2.3BAJA
  10. VULNERABILIDAD CVE-2026-78850Exposición de información en Matomo a través de SiteContentDetector Falsificación de petición del servidor (SSRF) 5.0MEDIA
  11. VULNERABILIDAD CVE-2026-55875SSRF en Helium mediante URL de calendario externo HeliumEduFalsificación de petición del servidor (SSRF) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-55414SSRF en NL Portal Backend Libraries: resolver de formularios reenvía el token de Objecten-API a una URL del… nl-portalFalta de autorización 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-3712Falsificación de petición del lado del servidor en PhastPress mediante el parámetro src kiboitFalsificación de petición del servidor (SSRF) 7.3ALTA
  14. VULNERABILIDAD CVE-2026-110868SSRF en Renovate vía URLs de presets HTTP y customDatasources renovatebotFalsificación de petición del servidor (SSRF) 8.5ALTA
  15. VULNERABILIDAD CVE-2026-55787Omisión de la protección SSRF en validate_url_ssrf de Flyto2 Core flytohubFalsificación de petición del servidor (SSRF) 7.1ALTA
  16. EXPLOIT PÚBLICO CVE-2026-82957Falsificación de petición del lado del servidor en Webhook Subscription de hyperledger-firefly hyperledger-fireflyFalsificación de petición del servidor (SSRF) 7.3ALTA
  17. VULNERABILIDAD CVE-2026-95634Falsificación de petición del lado del servidor en CAI Content Credentials AdobeFalsificación de petición del servidor (SSRF) 8.6ALTA
  18. VULNERABILIDAD CVE-2026-110240Evasión de la protección SSRF en netutil.IsInternalIP de Lancet duke-gitFalsificación de petición del servidor (SSRF) 4.8MEDIA
  19. VULNERABILIDAD CVE-2026-65170Falsificación de petición del lado del servidor en NVIDIA AIStore NVIDIAFalsificación de petición del servidor (SSRF) 8.6ALTA
  20. VULNERABILIDAD CVE-2026-65101Falsificación de petición del lado del servidor en NVIDIA AIStore NVIDIAFalsificación de petición del servidor (SSRF) 8.6ALTA
  21. EXPLOIT PÚBLICO CVE-2026-102255SSRF preautenticación en la interfaz Work Place de SMA1000 SonicWallFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  22. VULNERABILIDAD CVE-2026-89111SSRF en OAuth2 de SAP Cloud SDK for Python SAP_SEFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  23. VULNERABILIDAD CVE-2026-109378SSRF en SPIP mediante redirecciones HTTP en recuperer_url SPIPFalsificación de petición del servidor (SSRF) 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-57143Falsificación de petición del lado del servidor en las herramientas SearxNG y search_web de PraisonAI MervinPraisonValidación de entrada incorrecta 8.8ALTA