CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 提案された説明 Solar AppScreener SASTツールのバージョン3.10.4までに問題が見つかりました。権限のない攻撃者は、脆弱なバージョンがインストールされている影響を受けるホストに対して、有効期限切れまたは未インストールのライセンスを持つホストに特別に細工されたXMLファイルをアップロードすることで悪用する可能性があります。最低限認められた影響はXXE-SSRFです。 追加情報 修正バージョン: 3.10.4 脆弱性タイプ Other CWE-611: XML外部エンティティ参照の不適切な制限...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 開示状況: 本リポジトリのすべての調査結果は、 2026年5月〜6月の間にHPE Networkingバグ報奨金プログラムBugcrowdへ提出されました。 6件の提出のうち5件は、提出された証拠の技術的な整合確認が行われないまま、 トリアージ段階で「該当なしNot Applicable」とクローズされました。 2026年6月時点で修正は一切リリースされていません。 完全なライトアップのソース https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...

CVE-2025-47293

CVE-2025-47293 concerns PowSyBl (Power System Blocks) where powsybl-core XML parsing via com.powsybl.commons.xml.XmlReader is vulnerable to XXE and SSRF. The root cause is treating XmlReader as trusted when untrusted XML (CGMES/XIIDM) is submitted, allowing privilege escalation to read sensitive ...

Design/Logic Flaw

In JetBrains IntelliJ IDEA before 2022.3 an XXE attack leading to SSRF via requests to custom plugin repositories was possible...

Command injection

/api/2.0/rest/aggregator/xml in Axentra firmware, used by NETGEAR Stora, Seagate GoFlex Home, and MEDION LifeCloud, has an XXE vulnerability that can be chained with an SSRF bug to gain remote command execution as root. It can be triggered by anyone who knows the IP address of the affected device...