Akamai CloudTest < 60 2025.06.02 - XML External Entity (XXE)

Akamai CloudTest before 60 2025.06.02 12988 allows file inclusion via XML External Entity XXE injection. id: CVE-2025-49493 info: name: Akamai CloudTest 60 2025.06.02 - XML External Entity XXE author: xbow,3th1cyuk1 severity: critical description: | Akamai CloudTest before 60 2025.06.02 12988...

Adobe Experience Manager - XML External Entity Injection

Adobe Experience Manager 6.5, 6.4, 6.3 and 6.2 are susceptible to XML external entity injection. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2019-8086 info: name: Adobe...

Apache Struts XWork - XML External Entity Injection

Apache Struts 2.0.0 2.2.1 and 2.2.1 = versions = 6.1.0 contain an XML external entity injection caused by missing XML validation, letting attackers potentially disclose files or cause denial of service, exploit requires crafted XML input id: CVE-2025-68493 info: name: Apache Struts XWork - XML...

VMWare Cloud Foundation NSX-V - XML External Entity (XXE)

VMware Cloud Foundation NSX-V contains an XML External Entity XXE vulnerability. On VCF 3.x instances with NSX-V deployed, this may allow a user to exploit this issue leading to a denial-of-service condition or unintended information disclosure. id: CVE-2022-31678 info: name: VMWare Cloud...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2775 info: name: SysAid On-Prem = 23.3.40 - XML External Entity...

Apache OFBiz - XML External Entity Injection

The /webtools/control/xmlrpc endpoint in OFBiz XML-RPC event handler is exposed to External Entity Injection by passing DOCTYPE declarations with executable payloads that discloses the contents of files in the filesystem. In addition, it can also be used to probe for open network ports, and figur...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

fusionauth-samlv2

fusionauth-samlv2 이 저장소는 JAXB를 사용하는 Java용 SAML v2.0 바인딩입니다. 이 라이브러리는 SAML 요청 및 응답을 처리하는 데 사용합니다. 예제 코드는 테스트를 참조하세요. 보안 공개 취약점 또는 기타 보안 관련 버그를 발견하면 GitHub 이슈를 열기 전에 여기로 취약점을 신고해 주세요. 이렇게 하면 공개적으로 공개되기 전에 신고 내용을 평가하고 수정 사항을 준비할 수 있습니다. 보안 관련 버그나 취약점을 식별하고 이를 적절하게 신고해 주시는 분께는 보상할 의향이 있습니다. 공개 사항...

MAL-006

MAL-006: XML External Entity dans "Try It" de WSO2 ESB Une attaque XML External Entity XXE basée sur les erreurs a été identifiée dans l'outil "Try It" de WSO2 ESB. Pourquoi pas de CVE? Le vendeur a répondu que "Try it est recommandé d'être désactivé en production" et aucune divulgation publique...

XXE-Payloads

XXE-Payloads Accès rapide aux payloads XXE XXE: root@kitploit: %sp;...

WSO2-2020-0731

WSO2-2020-0731: Уязвимости XXE и XSS в WSO2 Carbon Потенциальные XXE и XSS были обнаружены в нескольких продуктах WSO2. Раскрытие информации вендором: Информация о раскрытии и исправлении этой уязвимости от вендора доступна здесь. Почему нет CVE? Ни я, ни вендор не запрашивали CVE для этих...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détail de CVE-2024-34102 Les versions d'Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures sont affectées par une...

CVE-2022-0219

CVE-2022-0219 Jadx est vulnérable à une restriction incorrecte des entités externes XML CWE-611 lors de l'exportation d'un fichier APK malveillant via l'option -e contenant un AndroidManifest.xml / strings.xml malveillant vers gradle. Cela peut entraîner la divulgation de fichiers locaux lorsqu'i...

CVE-2024-34102

CVE-2024-34102 ★ Merci à @th3gokul, Sanjaith3hacker, Chocapikk pour le code source original. ★ Description CVE-2024-34102 : Vulnérabilité XXE d'Adobe Commerce description : Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de...

CVE-2019-14678

CVE-2019-14678 : Entité externe XML dans SAS XML Mapper SAS XML Mapper 9.45 présente une vulnérabilité d'entité externe XML XXE qui peut être exploitée par des attaquants malveillants de multiples façons. Les exemples incluent la lecture de fichiers locaux, l'exfiltration de fichiers hors bande, ...

CVE-2021-29447

CVE-2021-29447 PoC Этот репозиторий содержит доказательство концепции PoC эксплуатации уязвимости CVE-2021-29447 , затрагивающей WordPress 5.6 и 5.7 с PHP 8. Эксплойт показывает, как атакующий, имея возможность загружать файлы, может использовать уязвимость парсинга XML в Медиатеке, что приводит ...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

XXEinjector

XXEinjector XXEinjector automatise la récupération de fichiers à l’aide de méthodes directes et hors bande. Le listage de répertoires fonctionne uniquement dans les applications Java. La méthode par force brute doit être utilisée pour les autres applications. Options : root@kitploit: --host...

CVE-2025-58360

CVE-2025-58360 De la version 2.26.0 jusqu'à avant la version 2.26.2 et dans les versions antérieures à la 2.25.6, une vulnérabilité de type Entité Externe XML XXE a été identifiée. L'application accepte des entrées XML via un point de terminaison spécifique /geoserver/wms opération GetMap Exploit...

assertj: AssertJ: Information disclosure and denial of service via XML External Entity (XXE)

A flaw was found in AssertJ. An XML External Entity XXE vulnerability exists in the XmlStringPrettyFormatter component, which is used by the isXmlEqualToCharSequence assertion. If an application processes untrusted XML input using these methods, a remote attacker could exploit this flaw to read...