FreeIPA - XML Entity Injection

Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. id: CVE-2022-2414 info: name: FreeIPA - XML Entity Injection...

LinkScope_Client

LinkScope 客户端 安装程序下载 从这里获取 LinkScope 客户端的安装程序： https://accentusoft.com/downloads/ 描述 这是 LinkScope 客户端在线调查软件的代码仓库。LinkScope 通过将信息表示为离散的数据片段（称为实体（Entities）），使您能够进行在线调查。 这些实体随后可以通过解析（Resolutions）进行探索；解析以实体的属性作为输入，并将其解析为不同但相互关联的信息片段。 通过这种方式，您可以为任何特定领域创建知识图谱（或抽象艺术），这应能帮助调查人员轻松发现原本可能难以提取的答案和见解。 功能特性...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 漏洞利用 描述 该存储库包含一个针对 CVE-2021-29447 的 exploit，这是 WordPress 5.7.0 及更早版本中存在的一个 XXE（XML 外部实体）漏洞。该漏洞存在于处理 WAV 文件的媒体库中，允许攻击者读取服务器上的任意文件。 要求 Bash Python 3 Docker 和 Docker Compose（用于搭建测试环境） 存在漏洞的 WordPress 服务器（5.7.0 或更低版本） 文件 文件| 描述 ---|--- CVE-2021-29447.sh| 生成恶意 WAV payloa...

libxml2: libxml2: Information disclosure, SSRF, or denial of service due to improper parseFlags propagation.

A flaw in libxml2's XInclude processing xmlXIncludeProcess and xmlXIncludeProcessTree fails to propagate parser flags like XMLPARSENONET. This allows custom resource loaders to fetch external network resources, potentially enabling Server-Side Request Forgery SSRF, XML External Entity XXE...

XXE-Payloads

XXE-Payloads 快速访问 XXE 载荷 XXE： root@kitploit: %sp;...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停歇。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 本仓库包含针对 Magento 中严重 XML 实体注入漏洞（CVE-2024-34102）的概念验证（PoC）利用代码。该漏洞允许敏感文件的泄露，进而可被利用来获取对 Magento 管理功能的未授权访问。此利用代码仅用于教育目的，请负责任地使用。 概述 📖 Magento...

CVE-2026-61741 http4s-scala-xml has an XML External Entity (XXE) processing issue

http4s-scala-xml provides EntityDecoderF, scala.xml.Elem instances that parse XML message bodies. Prior to versions 0.24.1 and 1.0.0-M39, these decoders used a javax.xml.parsers.SAXParserFactory obtained from SAXParserFactory.newInstance without any security configuration. With the JDK's default...

CVE-2026-77703

Key exchange without entity authentication vulnerability in HAVELSAN Inc. Liman Render Engine allows Adversary in the Middle AiTM. This issue affects Liman Render Engine: from 1.0 before 1.2-75...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

CVE-2022-0219

CVE-2022-0219 Jadx es vulnerable a una restricción inadecuada de entidades externas XML CWE-611 al exportar a gradle un archivo APK malicioso mediante la opción -e que contenga un AndroidManifest.xml / strings.xml manipulado. Puede provocar la divulgación de archivos locales cuando se utiliza des...

ktor-cve-2023-45612-poc

Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...

CVE-2025-58360

CVE-2025-58360 该漏洞为 CVE-2025-58360（CVSS 评分：8.2），是一个未经验证的 XML 外部实体（XXE）漏洞，影响 2.25.5 及之前的所有版本，以及 2.26.0 至 2.26.1 版本。该漏洞已在 2.25.6、2.26.2、2.27.0、2.28.0 和 2.28.1 版本中修复。人工智能（AI）驱动的漏洞发现平台 XBOW 已确认报告了该问题。 这种检测方法如何工作？ 该脚本会检查响应头中的最后更新日期，并根据供应商安全公告，匹配任何在 2025 年 11 月 28 日之前更新的版本：...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 端点易受 XXE 攻击 🌟 🏷️ 基本信息 CVE ID : CVE-2025-58360 发布时间 : 📅 2025年11月25日 最后修改 : 📅 2025年11月25日（截至11月26日仍为最新） 漏洞类型 : XML 外部实体 XXE – CWE-611 受影响软件 : GeoServer（用 Java 编写的开源地理空间服务器） 严重性 : 🔥 高 – CVSS v3.1 基础评分 7.5 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 野外利用情况 : 🟡...

XML External Entity

Apache CXF is vulnerable to XML External Entity attacks. The vulnerability is due to the use of WSDL4J for processing imported or documents without disabling DOCTYPE declarations or external entities, where the hardened StaxUtils path only protects the top‑level WSDL and does not extend to these...

CVE-2026-18184

The IBM Financial Transaction Manager (FTM) for RedHat OpenShift is susceptible to an XML external entity (XXE) injection flaw . This vulnerability could allow a remote attacker to obtain sensitive information from the system. No specific exploit details or remediation steps were provided in the ...

Security Bulletin: Multiple Vulnerabilities were found in IBM License Metric Tool

Summary Multiple vulnerabilities have been addressed in components used by IBM License Metric Tool Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL through its hardened StaxUtils path, which disables XML DTDs and external entities. However, any wsdl:import...

CVE-2026-92001

Improper restriction of recursive entity references in DTDs 'XML entity expansion' vulnerability in Apache Sling XSS. This issue affects Apache Sling XSS: before 2.4.12. Users are recommended to upgrade to version 2.4.12, which fixes the issue...

EUVD-2026-85174

Improper restriction of recursive entity references in DTDs 'XML entity expansion' vulnerability in Apache Sling XSS. This issue affects Apache Sling XSS: before 2.4.12. Users are recommended to upgrade to version 2.4.12, which fixes the issue...