CVE-2026-82045 UTMStack < 11.2.16 JPQL Injection via searchPropertyValues

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

XXERipper

XXERipper Un escáner autónomo de entidades externas XML XXE de caja negra para profesionales de seguridad. XXERipper detecta XXE en banda, basado en errores y ciego fuera de banda en más de 30 familias de técnicas de ataque. Combina línea base estadística, fingerprinting diferencial de parsers,...

OsintCase

OSINTCase Based onOSINTMapper by Geistnigma. This project is a modified and extended version of OSINTMapper with additional features and changes focused on investigation case management, intelligence analysis and evidence handling. A browser-based OSINT investigation and case mapping tool. Organi...

Security Bulletin: Multiple Vulnerabilities in IBM CloudPak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-29074 DESCRIPTION: SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 2.1.0 to before version 2.8.1,...

WSO2-2020-0731

WSO2-2020-0731: vulnerabilidades XXE y XSS en WSO2 Carbon Se han identificado potenciales XXE y XSS en múltiples productos WSO2. Divulgación del proveedor: La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí. ¿Por qué no hay CVE? Ni yo ni el proveedor...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – XXE via SVG Image Upload Program Code Python Flask + XML parser xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...

MAL-006

MAL-006: Entidad Externa XML en "Try It" en WSO2 ESB Se identificó un ataque de Entidad Externa XML XXE basado en errores en la herramienta "Try It" de WSO2 ESB. ¿Por qué no hay CVE? El proveedor respondió que "se recomienda deshabilitar Try It en producción" y no se realizó una divulgación...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...

GeoServer - XML External Entity Injection

GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity XXE injection caused by insufficient sanitization of XML input in /geoserver/wms GetMap operation, letting attackers disclose files or cause DoS, exploit requires crafted XML input. id: CVE-2025-58360 info: name: GeoServer - XM...

FreeIPA - XML Entity Injection

Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. id: CVE-2022-2414 info: name: FreeIPA - XML Entity Injection...

CVE-2026-88789

CVE-2026-88789 — Camel Quarkus: el TransformerFactory de Xalan forzado elimina las restricciones de acceso externo de JAXP Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel Quarkus en la que la extensión de soporte XSLT camel-quarkus-support-xalan proporciona su...

LinkScope_Client

LinkScope Client Descarga del instalador Obtén el instalador para LinkScope Client desde aquí: https://accentusoft.com/downloads/ Descripción Este es el repositorio del software de investigación en línea LinkScope Client. LinkScope te permite realizar investigaciones en línea representando la...

PT-2026-104149

The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Display Name in all versions up to, and including, 3.3.70 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE Vulnerability Exploit Descripcion Este repositorio contiene un exploit para CVE-2021-29447, una vulnerabilidad de XXE XML External Entity presente en WordPress 5.7.0 y versiones anteriores. La vulnerabilidad existe en la biblioteca medemblic que procesa archivos WAV...

CVE-2026-71542

GetSimple CMS CE , versions 3.3.22 and prior , is vulnerable to a stored Cross-Site Scripting (XSS) flaw within the "Theme to Components" functionality at the admin/components.php path. The vulnerability exists because the title parameter is rendered inside a double-quoted HTML attribute without ...

XXE-Payloads

XXE-Payloads Acceso rápido a los payloads XXE XXE: %sp;...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

Home Assistant: XSS in Statistics Graph Card

SummaryAn authenticated party can add a malicious name to any statistics-capable entity, allowing forCross-Site Scripting attacks against anyone who views a Statistics Graph card containing thatentity, when they hover over any data point on the chart.PayloadPayload triggeringAn alternative, and...

CVE-2022-0219

CVE-2022-0219 Jadx 在通过 -e 选项导出包含恶意构造的 AndroidManifest.xml / strings.xml 的 APK 文件到 gradle 时，容易受到 XML 外部实体限制不当 CWE-611 的攻击。 当从 CLI 使用时，可能导致本地文件泄露。当作为库使用时，如果 APK 文件来自不可信源，则可能导致本地文件泄露或拒绝服务。已知 GUI 不受影响。 原始报告：https://huntr.dev/bounties/0d093863-29e8-4dd7-a885-64f76d50bf5e/ 已在 jadx-1.3.2 中修复。...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...