CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Descripción de CVE En JetBrains Ktor anterior a 2.3.5, la configuración predeterminada de ContentNegotiation con formato XML era vulnerable a XXE. La vulnerabilidad fue corregida por @marychatte el 29 de septiembre de 2023...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' El endpoint WMS de GeoServer es vulnerable a un ataque XXE 🌟 🏷️ Información básica CVE ID : CVE-2025-58360 Publicado : 📅 25 de noviembre de 2025 Última modificación : 📅 25 de noviembre de 2025 aún fresco al 26 nov Tipo de vulnerabilidad : XML External Entity XXE – CWE-611...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilidad de inyección de entidad externa XML XXE en el sistema de gestión consola de BlackBerry AtHoc en versiones anteriores a 7.6 HF-567 podría permitir a un atacante leer archivos locales arbitrarios del servidor de aplicaciones o realizar solicitudes en la red mediante...

CVE-2021-29447

WordPress 5.6-5.7 - Аутентифицированный Автор+ XXE CVE-2021-29447 Использование Шаг 1. Запустите WordPress root@kitploit: $ make up-wp Шаг 2. Запустите веб-сервер атакующего root@kitploit: $ make up-mal Шаг 3. Создайте вредоносный WAV-файл Без npm wavefile Рекомендуется root@kitploit: $ echo -en...

Adobe Experience Manager - XML External Entity Injection

Adobe Experience Manager 6.5, 6.4, 6.3 and 6.2 are susceptible to XML external entity injection. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2019-8086 info: name: Adobe...

CVE-2025-58360

CVE-2025-58360 La vulnerabilidad en cuestión es CVE-2025-58360 puntuación CVSS: 8.2, una falla de entidad externa XML XXE no autenticada que afecta a todas las versiones hasta la 2.25.5 inclusive y desde las versiones 2.26.0 hasta la 2.26.1. Ha sido corregida en las versiones 2.25.6, 2.26.2,...

Tika-CVE-2025-66516-Lab

CVE-2025-66516 Entorno de validación minimalista Este proyecto se utiliza para validar CVE-2025-66516 vulnerabilidad de inyección de entidades externas XML en Apache Tika. Resumen de la vulnerabilidad Apache Tika 3.2.1 y versiones anteriores no deshabilitan correctamente la carga de entidades...

CVE-2019-14678

CVE-2019-14678: Entidad Externa XML en SAS XML Mapper SAS XML Mapper 9.45 tiene una vulnerabilidad de Entidad Externa XML XXE que puede ser aprovechada por atacantes malintencionados de múltiples maneras. Algunos ejemplos son la Lectura de Archivos Locales, la Exfiltración de Archivos Fuera de...

EUVD-2026-68654

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Este repositorio contiene una prueba de concepto PoC para CVE-2023-45612, que permitía XXE en la configuración predeterminada de ContentNegotiation en ktor. El PoC se divide en 2 partes: server/, que contiene un ejemplo de un servidor Ktor que utiliza una versión afectada de...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...

Apache Struts XWork - XML External Entity Injection

Apache Struts 2.0.0 2.2.1 and 2.2.1 = versions = 6.1.0 contain an XML external entity injection caused by missing XML validation, letting attackers potentially disclose files or cause denial of service, exploit requires crafted XML input id: CVE-2025-68493 info: name: Apache Struts XWork - XML...

Linux Distros Unpatched Vulnerability : CVE-2026-17615

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending ...

MiracleLinux 9 : assertj-core-3.19.0-9.el9_8.1 (AXSA:2026-1706:01)

The remote MiracleLinux 9 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2026-1706:01 advisory. assertj: AssertJ: Information disclosure and denial of service via XML External Entity XXE CVE-2026-24400 Tenable has extracted the preceding description blo...

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

CVE-2024-34102

Cosmic Sting: Эксплоататор CVE-2024-34102 Cosmic Sting — это инструмент на Go, предназначенный для эксплуатации CVE-2024-34102, уязвимости удаленного выполнения кода. Детали CVE-2024-34102 Adobe Commerce версии 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние затронуты уязвимостью неправильного...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

CVE-2026-55848

mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...

EUVD-2026-68018

mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...