604 matches found
CVE-2018-11761
Краткое описание В недавнем исследовании Apache Tika я обнаружил уязвимость типа «отказ в обслуживании» DoS в его XML-парсере. Она вызвана некорректным разбором XML-документов парсером. Затронутые версии Протестировано на ElasticSearch 6.3.1 использующий Tika 1.18 и 6.2.3 использующий Tika 1.17...
Tika-CVE-2025-66516-Lab
CVE-2025-66516 Минимальная среда для проверки Этот проект предназначен для проверки CVE-2025-66516 уязвимость внедрения внешних сущностей XML в Apache Tika. Описание уязвимости Apache Tika версии 3.2.1 и более ранние не отключали корректно загрузку внешних сущностей при разборе PDF-файлов,...
cve-2025-54988-VulnTikaProject
مشروع اختبار ثغرة Apache Tika هذا تطبيق Spring Boot يستخدم Apache Tika 3.2.1 لمعالجة المستندات واستخراج النصوص. المتطلبات الأساسية يتطلب Docker الاستخدام ./start-app.sh أو docker compose up -d تنفيذ CVE قم برفع ملف PDF الضار https://github.com/mgthuramoemyint/POC-CVE-2025-54988 إلى نقطة النهاية...
CVE-2025-66516-Writeup-POC
CVE-2025-66516 : Vulnérabilité XXE Critique dans Apache Tika Résumé Exécutif CVE-2025-66516 est une vulnérabilité critique d'injection d'entités externes XML XXE dans Apache Tika avec un score CVSS de 10.0 sévérité maximale. La vulnérabilité permet à un attaquant distant de lire des fichiers...
Apache Tika - XML External Entity Injection
Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...
Apache Tika < 1.1.8 - Header Command Injection
Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
Blackash-CVE-2025-66516
🚨 CVE-2025-66516 — Vulnérabilité critique Apache Tika CVSS : 10.0 | Type d'exploitation : Injection XXE | Niveau de risque : MAXIMUM 🎯 Résumé exécutif CVE-2025-66516 est une vulnérabilité critique d'entité externe XML XXE dans le moteur de traitement central d'Apache Tika. Un seul PDF malveillant...
cve-2018-1335
アンカラ・ユルドゥルム・ベヤズット大学 コンピュータ工学科 CENG 325 - 情報セキュリティとプライバシーの原理 CENG201 OOP プロジェクト グループメンバー @canumay @aslihann @ezgigucuyener @mburakdonmez 参考文献 NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - コマンドインジェクション Rhino Security Labs - CVE-2018-1335 の悪用: Apache Tika におけるコマンドインジェクション Metasploit 免責事...
CVE-2018-1335
CVE-2018-1335 Vulnérabilité RCE exécution de code à distance sur les serveurs Apache Tika-server avec des versions antérieures à 1.18 commandes: sudo bash install.sh python2 exploit.py...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
CVE-2026-50645 vulnerabilities
Vulnerabilities for packages: apache-tika...
GHSA-GHVC-7HP8-2G2V vulnerabilities
Vulnerabilities for packages: apache-tika...
CVE-2025-66516-POC
⚠️ LISEZ L'AVERTISSEMENT AVANT UTILISATION ⚠️ Test pédagogique/uniquement autorisé | Licence | Politique de sécurité...
DeepPass
DeepPass Application dockerisée qui analyse des documents à la recherche de candidats de mots de passe. Le billet de blog "DeepPass — Trouver des mots de passe avec le Deep Learning" donne plus de détails sur l'approche et le développement du modèle. Pour lancer: docker-compose up Cela exposera...
CVE-2026-50645 vulnerabilities
Vulnerabilities for packages: wso2is, apache-tika-fips, apache-tika...
GHSA-GHVC-7HP8-2G2V vulnerabilities
Vulnerabilities for packages: wso2is, apache-tika-fips, apache-tika...
GHSA-PMHH-3W7G-XQP8 vulnerabilities
Vulnerabilities for packages: conductor-fips, wazuh-indexer, scala, opensearch, apache-tika, copybara, apache-hop, spdx-tools-java, elasticsearch, conductor, gradle, metabase, jbang, apache-tika-fips, nextflow, opensearch-fips, elasticsearch-fips, copybara-fips, apache-hop-fips...
CVE-2026-71497 vulnerabilities
Vulnerabilities for packages: conductor-fips, wazuh-indexer, scala, opensearch, apache-tika, copybara, apache-hop, spdx-tools-java, elasticsearch, conductor, gradle, metabase, jbang, apache-tika-fips, nextflow, opensearch-fips, elasticsearch-fips, copybara-fips, apache-hop-fips...