CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika における重大な XXE 脆弱性 エグゼクティブサマリー CVE-2025-66516 は、Apache Tika における重大な XML 外部実体参照 XXE インジェクションの脆弱性であり、CVSS スコア 10.0 （最大深刻度）です。この脆弱性により、リモートの攻撃者は、悪意のある XFA XML Forms Architecture コンテンツを含む特別に細工された PDF ドキュメントをアップロードすることで、任意のファイルの読み取り、Server-Side Request Forgery SSRF...

PT-2019-18324 · Foxit · Foxit Reader

Name of the Vulnerable Software and Affected Versions: Foxit Reader version 9.4.1.16828 Description: This issue allows remote attackers to execute arbitrary code on vulnerable installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The...