CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...

PT-2019-18324 · Foxit · Foxit Reader

Name of the Vulnerable Software and Affected Versions: Foxit Reader version 9.4.1.16828 Description: This issue allows remote attackers to execute arbitrary code on vulnerable installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The...