WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...

WSO2-2021-1261

WSO2-2021-1261：WSO2 ESB 中的多个跨站脚本（XSS） 由于输出编码不当，已在 WSO2 ESB 中发现多个跨站脚本（XSS）攻击。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 为何没有 CVE？ 我和厂商均未为此漏洞申请 CVE。 要求： 此漏洞需要： 部分 XSS 需要有效的用户凭据 概念验证： 更多细节和利用过程可在该PDF中找到。...

WSO2-2021-1260

WSO2-2021-1260：通过 WSO2 ESB 中构件名称的路径遍历删除任意文件 由于 Artifact Upload 功能中用户输入未经过滤，攻击者可以利用“artifactName”参数中的路径遍历来执行任意文件删除攻击。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 为什么没有 CVE？ 我和供应商都没有为此漏洞申请 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF中找到。...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE a través de cadena de conexión JDBC maliciosa en WSO2 ESB Debido a la validación de entrada incorrecta, un ataque de ejecución remota de código podría llevarse a cabo utilizando cadenas de conexión JDBC H2 maliciosas. Divulgación del proveedor: La divulgación y la correcció...

MAL-007

MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE） 在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。 为什么没有 CVE？ 厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。 要求： 该漏洞需要以下条件： 有效的用户凭证 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB 在WSO2 ESB的"Try It"工具中发现了基于错误的XML外部实体（XXE）攻击。 为什么没有CVE？ 供应商回复称"建议在生产环境中禁用Try It"，并且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 或 修改来自合法WSO2存储库的XML文件 或 拦截并修改发送到"Try It"工具的文件 概念验证： 更多详细信息及利用过程可参见此 PDF。...

PT-2026-32590

Name of the Vulnerable Software and Affected Versions Talend JobServer affected versions not specified Talend Runtime versions prior to R2024-07-RT Description Unauthenticated remote code execution is possible via the JMX monitoring port. Recommendations Require TLS client authentication for the...

EUVD-2022-48454

Malicious code in bioql PyPI...

EUVD-2021-30754

Malicious code in bioql PyPI...

EUVD-2024-45728

Malicious code in bioql PyPI...

EUVD-2021-27856

Malicious code in bioql PyPI...

MAL-2025-11289 Malicious code in @zalastax/nolb-esb (npm)

The package @zalastax/nolb-esb was found to contain malicious code...

Malicious code in esb-core-helpers (npm)

--- -= Per source details. Do not edit below this line.=-...

MAL-2025-5078 Malicious code in esb-core-helpers (npm)

--- -= Per source details. Do not edit below this line.=-...

CVE-2024-51936

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in eSparkBiz ESB Testimonials esb-testimonials allows Stored XSS.This issue affects ESB Testimonials: from n/a through = 1.0.0...

CVE-2022-45589

All versions before 8.0.1-R2022-10-RT and 7.3.1-R2022-09-RT of the Talend ESB Runtime are potentially vulnerable to SQL Injection attacks in the provisioning service only. Users of the provisioning service should upgrade to either 8.0.1-R2022-10-RT or 7.3.1-R2022-09-RT or a later release and use ...

CVE-2024-51936

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in eSparkBiz ESB Testimonials esb-testimonials allows Stored XSS.This issue affects ESB Testimonials: from n/a through = 1.0.0...

CVE-2024-51936 WordPress ESB Testimonials plugin <= 1.0.0 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Henry ESB Testimonials allows Stored XSS.This issue affects ESB Testimonials: from n/a through 1.0.0...

CVE-2024-51936

CVE-2024-51936 is a Stored XSS in the WordPress ESB Testimonials plugin (affected: 1.0.0 and earlier). Root cause: improper neutralization during web page generation. Impact per sources: stored script execution potentially affecting site visitors. Remediation: update to a fixed version (per PT Se...