Alfresco Share - Open Redirect

Alfresco Share before 5.2.6, 6.0.N and 6.1.N contains an open redirect vulnerability via a crafted POST request. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-14223 info: name:...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 認証なしファイル読み取り 概要 Alfresco Share は、静的リソースを配信するために /share/page/resource/ エンドポイントを公開しています。脆弱性のあるバージョンでは、このエンドポイントがパストラバーサルを適切に制限しておらず、認証されていない攻撃者が Share Webアプリケーション内（および同じ Tomcat インスタンスにデプロイされた可能性のある兄弟 Webアプリケーション内）の任意のファイルを読み取ることができます。 影響を受けるバージョン Alfresco Community...

burp-alfresco-referer-proxy-cve-2014-9301

burp-alfresco-referer-proxy-cve-2014-9301...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

CVE-2019-14224

CVE-2019-14224: Alfresco Communityにおける認証済みリモートコード実行 Alfresco Softwareアプリケーションの複数のコンポーネントを利用することにより、攻撃者がリモートコード実行を達成できるエクスプロイトチェーンが観測されました。攻撃者はAlfrescoを使用して以下を行う必要があります： 既知/発見可能な場所に悪意のあるSolr設定ファイルをアップロードする 被害者から攻撃者へのJMX接続をトリガーするSolr Coreを作成する 逆シリアル化とコード実行をもたらす悪意のあるJavaオブジェクトを送信する悪意のあるRMIサーバーをホストする...

CVE-2019-14222

CVE-2019-14222: Alfresco Communityのデフォルト証明書 Alfresco Community 5.x以下には、デフォルトで既知の秘密証明書のセットが同梱されています。ローカルマシンにAlfresco Communityソフトウェアをダウンロードしてインストールした人は誰でも、これらのファイルにアクセスできます。 これらの秘密鍵を入手すると、以下のことが可能になります： Solrへのアクセスを取得（x509証明書認証を使用） 信頼されたAlfresco証明書を使用してアクティブなMITM攻撃を開始...

CVE-2019-14223

CVE-2019-14223: Alfresco Share のオープンリダイレクト Alfresco Share アプリケーションは、巧妙に細工された POST リクエストを介したオープンリダイレクト攻撃に対して脆弱です。攻撃者は「failure」パラメータを操作することで、被害者を攻撃者が望む任意のプロトコル 例: http、https、ftp、smb など を介して悪意のあるウェブサイトにリダイレクトできます。 NVD 開示情報: この脆弱性の開示情報はこちらで確認できます。 概念実証 PoC: 詳細と悪用手順はこのPDFで確認できます。...

Exploit for Incorrect Authorization in Hyland Alfresco_Content_Services

CVE-2026-26336 — Alfresco Share Unauthenticated File Read...

CVE-2026-3967

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

EUVD-2026-11492

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

CVE-2026-3967

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

CVE-2026-3967

Alfresco Activiti up to versions 7.19/8.8.0 is affected by a deserialization flaw in the function deserialize/createObjectInputStream of activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java within the Process Variable Serialization System. This leads...

CVE-2026-3967 Alfresco Activiti Process Variable Serialization System SerializableType.java createObjectInputStream deserialization

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

CVE-2026-3967

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

CVE-2026-3967 Alfresco Activiti Process Variable Serialization System SerializableType.java createObjectInputStream deserialization

A flaw has been found in Alfresco Activiti up to 7.19/8.8.0. Affected by this issue is the function deserialize/createObjectInputStream of the file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java of the component Process Variable Serialization...

Alfresco Activiti 代码问题漏洞

Alfresco Activiti is a workflow automation platform developed by the British company Alfresco. Versions of Alfresco Activiti 7.19/8.8.0 and earlier contained code vulnerabilities. These vulnerabilities stemmed from an operation in the function deserialize/createObjectInputStream located in the fi...

CVE-2026-26338

Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve server-side request forgery SSRF through the document processing functionality...

CVE-2026-26337

Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve both arbitrary file read and server-side request forgery through the absolute path traversal...

CVE-2026-26339

Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve remote code execution through the argument injection vulnerability, which exists in the document processing functionality...

CVE-2026-26339

Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve remote code execution through the argument injection vulnerability, which exists in the document processing functionality...