CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 공개 상태: 이 저장소의 모든 발견 사항은 2026년 5월–6월 사이에 HPE Networking 버그 바운티 프로그램Bugcrowd에 제출되었습니다. 6건의 제출 중 5건이 제출된 증거에 대한 기술적 검토 없이 트라이지 단계에서 "해당 없음Not Applicable"으로 종결되었습니다. 2026년 6월 현재 수정 사항은 발행되지 않았습니다. 전체 라이트업 소스 https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 권장 설명 Solar AppScreener SAST 도구 3.10.4 이하 버전에서 문제가 발견되었습니다. 인가되지 않은 공격자는 만료되었거나 설치되지 않은 라이선스가 있는 호스트에 특수하게 조작된 XML 파일을 업로드하여 취약한 버전이 설치된 호스트를 악용할 수 있습니다. 최소 승인된 영향은 XXE-SSRF입니다. 추가 정보 수정됨: 3.10.4 취약점 유형 기타 CWE-611: XML 외부 엔터티 참조의 부적절한 제한 제품 공급업체 SOLAR SECURITY...

CVE-2025-47293

CVE-2025-47293 concerns PowSyBl (Power System Blocks) where powsybl-core XML parsing via com.powsybl.commons.xml.XmlReader is vulnerable to XXE and SSRF. The root cause is treating XmlReader as trusted when untrusted XML (CGMES/XIIDM) is submitted, allowing privilege escalation to read sensitive ...

Design/Logic Flaw

In JetBrains IntelliJ IDEA before 2022.3 an XXE attack leading to SSRF via requests to custom plugin repositories was possible...

Command injection

/api/2.0/rest/aggregator/xml in Axentra firmware, used by NETGEAR Stora, Seagate GoFlex Home, and MEDION LifeCloud, has an XXE vulnerability that can be chained with an SSRF bug to gain remote command execution as root. It can be triggered by anyone who knows the IP address of the affected device...