VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Внедрение шаблонов на стороне сервера POC для Vmware CVE-2022-22954 Используйте этот однострочный GET-запрос!! Он выполнит cat /etc/passwd...

MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...

CVE-2022-22954

CVE-2022-22954 Attenzione Usalo a tuo rischio e pericolo. Questo repository è destinato esclusivamente a scopi educativi e siamo fermamente contrari a ogni intenzione illegale; non saremo responsabili di eventuali attività illegali associate a questo repository. Sii etico! Esempio root@kitploit:...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detecção de múltiplos pontos de acionamento de vulnerabilidades, detecção em lote com múltiplas threads, execução de comandos, escrita de arquivos root@kitploit: // Single target vulnerability detection python...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

MAGNOLIA-8281

MAGNOLIA-8281: Bypass de Restrições 2 do FreeMarker no Magnolia CMS Um problema no Filtro FreeMarker do Magnolia CMS v6.2.16 e versões anteriores permite que atacantes contornem as restrições de segurança e leiam/gravem/movam/copiem/excluam arquivos arbitrários por meio de uma carga útil FreeMark...

CVE-2025-70830

CVE-2025-70830: Datart Server-Side Template Injection SSTI Übersicht über die Sicherheitslücke CVE-Nummer : CVE-2025-70830 Betroffenes Produkt : Datart Betroffene Version : v1.0.0-rc.3 Schwachstellentyp : Server-Side Template Injection SSTI – Serverseitige Template-Injection Gefährdungsstufe :...

cve-2023-22527

Esecuzione di codice arbitrario nella memoria di Confluence CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute per eseguire un comando del sistema operativo, ma posso...

CVE-2020-7931

CVE-2020-7931: Sfruttamento di SSTI in Artifactory Pro CVE-2020-7931 è una vulnerabilità di errata configurazione intenzionale in Artifactory che consente agli aggressori di eseguire attacchi di server-side template injection a partire da un template FreeMarker. La vulnerabilità è stata scoperta ...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Multiple Vulnerabilities

The version of Spring Framework installed on the remote host is prior to 5.2.26, 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by multiple vulnerabilities: - Spring MVC and WebFlux applications tha...

CVE-2026-59280

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

EUVD-2026-67094

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

CVE-2026-59280

Spring Framework applications using the FreeMarker integration are vulnerable to a path traversal attack via backslash in SpringTemplateLoader . The flaw occurs when a controller returns a view name derived from untrusted input while FreeMarker is configured to resolve templates through SpringTem...

CVE-2026-59280 Spring Framework Path Traversal via Backslash in SpringTemplateLoader

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2025-26865

CVE-2025-26865: Iniezione di Template Lato Server in FreeMarker tramite il plugin "ecommerce" in Apache OfBiz A causa di una regressione tra le versioni 18.12.17 e 18.12.18, la correzione per la scoperta di CVE-2022-25813: Iniezione di Template Lato Server in FreeMarker in Apache OfBiz non è più...