cve-2018-1335

앙카라 일디림 베야지트 대학교 컴퓨터공학과 CENG 325 - 정보보안 및 프라이버시 원리 CENG201 OOP 프로젝트 그룹 멤버 @canumay @aslihann @ezgigucuyener @mburakdonmez 참고 자료 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - 명령 주입 Rhino Security Labs - CVE-2018-1335 악용: Apache Tika의 명령 주입 Metasploit 면책 조항 익스플로잇 코드는 사이버 보안 연구원David...

CVE-2018-11761

요약 최근 Apache Tika에 대한 연구에서 XML 파서에 DOS서비스 거부 취약점이 존재함을 발견했습니다. 이는 파서가 XML 문서를 부적절하게 파싱하기 때문에 발생합니다. 영향을 받는 버전 ElasticSearch 6.3.1Tika 1.18 사용 및 6.2.3Tika 1.17 사용에서 테스트됨 분석 알려진 바와 같이, 핵심 ingest attachment 플러그인은 Elasticsearch가 Apache 텍스트 추출 라이브러리 Tika를 사용하여 일반적인 형식예: PPT, XLS, PDF의 파일 첨부를 추출할 수 있도록...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...

Apache Tika - XXE Injection

Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...

Apache Tika < 1.1.8 - Header Command Injection

Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...

CVE-2018-1335

CVE-2018-1335 Уязвимость RCE удаленное выполнение кода на серверах Apache Tika-server версий ниже 1.18 Команды: sudo bash install.sh python2 exploit.py...

Tika-CVE-2025-66516-Lab

CVE-2025-66516 Минимальная среда для проверки Этот проект предназначен для проверки CVE-2025-66516 уязвимость внедрения внешних сущностей XML в Apache Tika. Описание уязвимости Apache Tika версии 3.2.1 и более ранние не отключали корректно загрузку внешних сущностей при разборе PDF-файлов,...

cve-2025-54988-VulnTikaProject

Проект тестирования уязвимости Apache Tika Это приложение Spring Boot, использующее Apache Tika 3.2.1 для обработки документов и извлечения текста. Предварительные требования Наличие Docker Использование ./start-app.sh или docker compose up -d Выполнение CVE Загрузите ваш вредоносный PDF...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Критическая уязвимость Apache Tika CVSS: 10.0 | Тип эксплойта: XXE-инъекция | Уровень риска: МАКСИМАЛЬНЫЙ 🎯 Краткое описание CVE-2025-66516 — это критическая уязвимость внедрения внешних XML-сущностей XXE в базовом процессорном движке Apache Tika. Один вредоносный PDF-файл с...

Adobe Experience Manager 6.5.0 < 6.5.3 / 2026.7.0 < 2026.8.0 Multiple Vulnerabilities (APSB26-98)

The version of Adobe Experience Manager installed on the remote host is prior to 2026.8.0, 6.5.3. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-98 advisory. - Critical XXE in Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1 and tika-parsers...

DeepPass

DeepPass 文書を解析してパスワード候補を検出するDocker化されたアプリケーション。 ブログ記事 DeepPass — ディープラーニングでパスワードを見つける では、このアプローチとモデルの開発について詳しく説明されています。 実行方法: docker-compose up これにより http://localhost:5000 が公開され、文書をアップロードできます。 APIは手動で http://localhost:5000/api/passwords から利用できます： root@kitploit:...

CVE-2026-50645 vulnerabilities

Vulnerabilities for packages: apache-tika...

GHSA-GHVC-7HP8-2G2V vulnerabilities

Vulnerabilities for packages: apache-tika...

GHSA-GHVC-7HP8-2G2V vulnerabilities

Vulnerabilities for packages: apache-tika, apache-tika-fips, wso2is...

CVE-2026-50645 vulnerabilities

Vulnerabilities for packages: apache-tika, apache-tika-fips, wso2is...

GHSA-PMHH-3W7G-XQP8 vulnerabilities

Vulnerabilities for packages: apache-tika-fips, jbang, conductor-fips, nextflow, opensearch, conductor, metabase, opensearch-fips, apache-tika, apache-hop-fips, copybara-fips, scala, apache-hop, copybara, spdx-tools-java, elasticsearch-fips, gradle, elasticsearch, wazuh-indexer...

CVE-2026-71497 vulnerabilities

Vulnerabilities for packages: apache-tika-fips, jbang, conductor-fips, nextflow, opensearch, conductor, metabase, opensearch-fips, apache-tika, apache-hop-fips, copybara-fips, scala, apache-hop, copybara, spdx-tools-java, elasticsearch-fips, gradle, elasticsearch, wazuh-indexer...