xcat

XCat XCatは、ブラインドXPathインジェクションの脆弱性を悪用および調査するためのコマンドラインツールです。 完全なリファレンスについては、ドキュメントを参照してください：https://xcat.readthedocs.io/en/latest/ 多数の機能をサポートしています： インジェクションの自動選択（リストは xcat injections を実行） XPathパーサーのバージョンと機能を検出し、最速の取得方法を選択します 組み込みのアウトオブバウンドHTTPサーバー XXE攻撃を自動化 OOB HTTPリクエストを使用して取得を大幅に高速化可能...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath インジェクション RCE GeoServer 向けの、OGCフィルターvalueReferenceパラメータインジェクション（XPath/JXPath評価）を介した未認証リモートコード実行エクスプロイト。 免責事項： このツールは、許可された侵入テストおよびセキュリティ研究のみを目的としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。作者は、このツールの誤用または損害について一切の責任を負いません。 目次 概要 影響を受けるバージョン 技術的詳細 必要条...

CVE-2025-11844-smolagents

🔐 Smolagents XPathインジェクションシミュレーションフレームワーク CVE-2025-11844 Hugging Faceのsmolagentsライブラリ（バージョン1.2.0まで）で発見されたXPathインジェクション脆弱性を実証する、教育用監査サンドボックスおよび動的Proof-of-Conceptスキャナーです。 🔍 脆弱性プロファイル...

CVE-2026-65124: XML Injection (aka Blind XPath Injection)

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

xpath

xpath 認可されたセキュリティテストのための高度なXPathインジェクションスキャナー。 作成: Chokri Hammedi blue0x1 · MITライセンス 概要 xpath は、Nimで書かれた高速かつマルチテクニック対応のXPathインジェクションスキャナーです。実用的な検出、レスポンス比較、可視抽出、ブラインド抽出、および実世界のXMLバックエンドアプリケーション向けのペイロードカバレッジに焦点を当てています。 Nim標準ライブラリ以外の外部ランタイム依存関係はありません。 機能...

CVE-2024-45409

Ruby-SAML / GitLab 認証バイパス CVE-2024-45409 エクスプロイト このスクリプトは CVE-2024-45409 を悪用します。この脆弱性により、IDP が発行した署名済み SAML 文書にアクセスできる未認証の攻撃者が、SAML Response/Assertion を偽造し、GitLab 上の任意のユーザーとしてアクセスできるようになります。 以下の GitLab CE/EE の全バージョンが脆弱です： 16.11.10 17.0.0 17.0.8 17.0.0 17.1.8 17.0.0 17.2.7 17.0.0 17.3.3...

CVE-2026-11864

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

EUVD-2026-78901

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

CVE-2026-11864 Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

CVE-2026-11864 Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

CVE-2026-11864

IBM Cloud Pak for Business Automation versions 26.0.0 through 26.0.0 IF 001, 25.0.0 through 25.0.0 IF 005, 24.0.1 through 24.0.1 IF 008, and 24.0.0 through 24.0.0 IF 009 are affected by an XPath injection vulnerability. An authenticated attacker can use it to exfiltrate sensitive application data...

PT-2026-92141

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

ROS-20260915-73-0018

The vulnerability of XML components in Google Chrome and Microsoft Edge relates to the exploitation of xml blind xpath injection. Exploiting this vulnerability allows a remote attacker to gain access to confidential data and influence the integrity of data through a specially created XML file...

CVE-2026-89247: XML Injection (aka Blind XPath Injection)

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier contains an XML injection vulnerability in plugin/ADServer/VMAP.php, which is reachable without authentication when the ADServer plugin is enabled. The script emits Content-Type: application/xml and writes the timeOffset a...

CVE-2026-83617: XML Injection (aka Blind XPath Injection)

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.11 until 0.9.12, the requireWellFormed: true element and attribute name checks use the anchored QNameexact expression produced by reg in lib/grammar.js, which inherits the multiline...

CVE-2026-83616: XML Injection (aka Blind XPath Injection)

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, Document.createProcessingInstructiontarget, data in lib/dom.js accepts an unvalidated target, while...

CVE-2026-83605: XML Injection (aka Blind XPath Injection)

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.14 and 0.9.11, and in xmldom version 0.6.0 and earlier, Element.setAttribute calls the private createAttributename path without validating the attribute nam...

CVE-2026-83609: XML Injection (aka Blind XPath Injection)

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.0 until 0.9.12, the shared reg builder in lib/grammar.js compiles the anchored QNameexact validator with the multiline flag, so ^ and $ validate only one line instead of the complete...

CVE-2026-83608: XML Injection (aka Blind XPath Injection)

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, the DOCUMENTTYPENODE branch in lib/dom.js validates publicId, systemId, and internalSubset under...