CVE-2023-51518

CVE-2023-51518: Apache James में JMX के माध्यम से प्रीऑथेंटिकेटेड Java डिसीरियलाइज़ेशन Apache James के 3.7.5 और 3.8.1 रिलीज़ से पहले के संस्करण JMX प्री-ऑथेंटिकेशन डिसीरियलाइज़ेशन के माध्यम से विशेषाधिकार वृद्धि privilege escalation की अनुमति देते हैं। डिसीरियलाइज़ेशन गैजेट दिए जाने पर, इसका उपयो...

Apache OFBiz XML-RPC Java Deserialization

This module exploits a Java deserialization vulnerability in Apache OFBiz's unauthenticated XML-RPC endpoint /webtools/control/xmlrpc for versions prior to 17.12.01 using the ROME gadget chain. Versions up to 18.12.11 are exploitable utilizing an auth bypass CVE-2023-51467 and use the...