556 matches found
CVE-2025-66516-Writeup-POC
CVE-2025-66516: Критическая уязвимость XXE в Apache Tika Краткое описание CVE-2025-66516 — это критическая уязвимость внедрения XML-внешних сущностей XXE в Apache Tika с оценкой CVSS 10.0 максимальная степень серьезности. Уязвимость позволяет удаленным злоумышленникам читать произвольные файлы,...
CVE-2018-11761
Краткое описание В недавнем исследовании Apache Tika я обнаружил уязвимость типа «отказ в обслуживании» DoS в его XML-парсере. Она вызвана некорректным разбором XML-документов парсером. Затронутые версии Протестировано на ElasticSearch 6.3.1 использующий Tika 1.18 и 6.2.3 использующий Tika 1.17...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
Apache Tika < 1.1.8 - Header Command Injection
Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
cve-2018-1335
Университет Анкары Йылдырым Бейазыт, кафедра компьютерной инженерии CENG 325 - Основы информационной безопасности и конфиденциальности CENG201 OOP Project Участники группы @canumay @aslihann @ezgigucuyener @mburakdonmez Ссылки NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - Внедрение...
Apache Tika - XML External Entity Injection
Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...
Blackash-CVE-2025-66516
🚨 CVE-2025-66516 — Критическая уязвимость Apache Tika CVSS: 10.0 | Тип эксплойта: XXE-инъекция | Уровень риска: МАКСИМАЛЬНЫЙ 🎯 Краткое описание CVE-2025-66516 — это критическая уязвимость внедрения внешних XML-сущностей XXE в базовом процессорном движке Apache Tika. Один вредоносный PDF-файл с...
Alternate Path Bypass
Apache Tika is vulnerable to an alternate path bypass. The vulnerability is due to improper protection of an alternate path, where the library does not properly validate alternate file paths and attackers can supply crafted paths to access unauthorized resources...
Tika-CVE-2025-66516-Lab
CVE-2025-66516 Минимальная среда для проверки Этот проект предназначен для проверки CVE-2025-66516 уязвимость внедрения внешних сущностей XML в Apache Tika. Описание уязвимости Apache Tika версии 3.2.1 и более ранние не отключали корректно загрузку внешних сущностей при разборе PDF-файлов,...
cve-2025-54988-VulnTikaProject
Проект тестирования уязвимости Apache Tika Это приложение Spring Boot, использующее Apache Tika 3.2.1 для обработки документов и извлечения текста. Предварительные требования Наличие Docker Использование ./start-app.sh или docker compose up -d Выполнение CVE Загрузите ваш вредоносный PDF...
CVE-2025-66516-POC
⚠️ ОЗНАКОМЬТЕСЬ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ⚠️ Только для образовательных целей и авторизованного тестирования | Лицензия | Политика безопасности О данном POC Этот репозиторий содержит эксплойт типа «proof-of-concept» POC для CVE-2025-66516 — уязвимости внедрения внешних...
DeepPass
DeepPass Docker-приложение, которое анализирует документы на наличие кандидатов в пароли. В посте в блоге "DeepPass — Finding Passwords With Deep Learning" приведено больше подробностей о подходе и разработке модели. Для запуска: docker-compose up После запуска будет доступен http://localhost:500...
CVE-2018-1335
CVE-2018-1335 Уязвимость RCE удаленное выполнение кода на серверах Apache Tika-server версий ниже 1.18 Команды: sudo bash install.sh python2 exploit.py...
Relative Path Traversal
Apache Tika is vulnerable to relative path traversal. The vulnerability is due to insufficient validation of the Study Assay File Name value in the ISA-Tab parser, where the parser concatenates the provided filename with the dataset directory without sanitizing path components and an attacker who...
Ubuntu 20.04 LTS / 22.04 LTS : Apache Tika vulnerability (USN-8717-1)
The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8717-1 advisory. It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Ti...
Adobe Experience Manager 6.5.0 < 6.5.3 / 2026.7.0 < 2026.8.0 Multiple Vulnerabilities (APSB26-98)
The version of Adobe Experience Manager installed on the remote host is prior to 2026.8.0, 6.5.3. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-98 advisory. - Critical XXE in Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1 and tika-parsers...
USN-8717-1: Apache Tika vulnerability
It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Tika subsequently parses could use this issue to read arbitrary files accessible to the Tika process and have their contents emitted into the extract...
USN-8717-1 tika vulnerability
It was discovered that Apache Tika's ISA-Tab parser incorrectly handled file path resolution. An attacker who could place files in a directory that Tika subsequently parses could use this issue to read arbitrary files accessible to the Tika process and have their contents emitted into the extract...
