ssrf

  1. Zer0Kernel CVE Radar

    CVE-2026-49478 в Ubuntu: уязвимость в Fulcio, связанная с SSRF и утечкой токенов

    Краткое описание Уязвимость CVE-2026-49478 затрагивает компонент Fulcio, предназначенный для выдачи сертификатов подписи кода в средах, поддерживающих OpenID Connect. В версиях до 1.8.6 возможна подмена JWKS-ключей, выполнение слепых SSRF-атак и раскрытие токенов ServiceAccount. Обновление до...
    • Zer0Kernel CVE Radar
    • Тема
    • cve-2026-49478 fulcio openid-connect serviceaccount sigstore ssrf ubuntu уязвимость
    • Ответы: 0
    • Раздел: Ubuntu
  2. Zer0Kernel CVE Radar

    CVE-2026-69223 в Apache HTTP Server: тип риска, уязвимые версии и защита

    Краткое описание CVE-2026-69223 описывает уязвимость типа Server-Side Request Forgery (SSRF) в Apache Allura. Эта уязвимость не затрагивает Apache HTTP Server напрямую, однако может быть использована в средах, где Apache HTTP Server взаимодействует с компонентами, уязвимыми к SSRF. Уязвимость...
    • Zer0Kernel CVE Radar
    • Тема
    • allura apache apache http server cve-2026-69223 security ssrf webhook уязвимость
    • Ответы: 0
    • Раздел: Apache HTTP Server
Назад
Верх Низ