CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-87355

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

xmloxide

xmloxide 一个纯 Rust 实现的 libxml2 —— 开源世界中事实标准的 XML/HTML 解析库。 libxml2 于 2025 年 12 月正式停止维护，并存在已知的安全问题。xmloxide 旨在成为一个内存安全、高性能的替代方案，并通过相同的符合性测试套件。 特性 内存安全 —— 基于竞技场的树结构，公共 API 中零 unsafe 符合标准 —— W3C XML 符合性测试套件 100% 通过率（1727/1727 个适用测试） 错误恢复 —— 解析格式错误的 XML 仍能生成可用的树，与 libxml2 类似 多解析 API —— DOM 树、SAX2...

CVE-2026-97222

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

CVE-2026-97222

A heap use-after-free flaw exists in Gnumeric involving the XML parser. When a user opens a crafted workbook containing a malformed SheetObjectComponent element, the parser may dereference a freed sheet-object component, leading to an application crash . No application-level mitigation that allow...

CVE-2026-97222 Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

EUVD-2026-87095

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

CVE-2017-15950

CVE-2017-15950 PoC de exploit para la vulnerabilidad CVE-2017-15950 SyncBreeze XML Parser y/o funcionalidad Sync Stack-Based Buffer Overflow. Uso Al ejecutar el generador de payload XML, el script generará un archivo XML xplSyncBreeze.xml que contiene el payload para importar usando SyncBreeze...

Nessus_Map

Nessus Map Nessus XML 解析器 环境要求 Python3 Django 测试平台 Ubuntu 18.04 Windows 11 Pro PowerShell 功能 基于漏洞的解析 基于服务的解析 基于主机的解析 不支持的操作系统解析 生成扫描的执行摘要 将解析后的 .nessus 文件导出为 JSON 文件 在 NessusMap 中导入 JSON 文件 合并多次 Nessus 扫描结果 工作原理 从 Nessus 扫描结果中获取 .nessus 文件 解析 XML 数据 为所有漏洞生成易于阅读的输出 安装步骤 克隆此仓库...

CVE-2018-11761

Resumen En una investigación reciente sobre Apache Tika, encontré una vulnerabilidad de DOS Denegación de Servicio existente en su analizador XML. Es causada por el hecho de que el analizador analiza incorrectamente el documento XML. Versión Afectada Probado en ElasticSearch 6.3.1 usando Tika 1.1...

external_expat_AOSP10_r33_CVE-2022-25235

Expat, Versión 2.2.6 Esto es Expat, una biblioteca en C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de iniciar el análisis. Estos manejadores son llamados cuando el analizador...

CVE-2025-15545

CVE-2025-15545 Information Vendor: TP-Link Vendor's website: TP-Link Model: Archer RE605X Hardware version: RE605X v3.0 Firmware version: RE605XEUV31.1.5 Build 20240905 Firmware download address: TP-Link A chain of vulnerabilities — including the use of hardcoded cryptographic keys and a command...

tinyxml

/ @mainpage TinyXML TinyXML es un analizador XML simple, pequeño y en C++ que se puede integrar fácilmente en otros programas. Qué hace. En resumen, TinyXML analiza un documento XML y construye a partir de él un Modelo de Objetos de Documento DOM que se puede leer, modificar y guardar. XML...

ktor-xxe-poc

CVE-2023-45612: Prueba de concepto de XXE en JetBrains Ktor Este repositorio contiene un servidor Ktor vulnerable para demostrar la vulnerabilidad de inyección de entidad externa XML XXE identificada en CVE-2023-45612. La vulnerabilidad existe en versiones de Ktor anteriores a 2.3.5 cuando el...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...

external_expat_2.1.0_CVE-2022-43680

Expat, versión 2.1.0 Este es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre l...

external_expat-2.1.0_CVE-2022-43680

Expat, Versión 2.1.0 Esto es Expat, una biblioteca C para analizar XML, escrita por James Clark. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de iniciar el análisis. Estos manejadores son llamados cuando el analizador descubre las...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, versión 2.2.6 Esto es Expat, una biblioteca de C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se llaman cuando el analizador...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se llaman cuando el analizador descub...