XML-RPC Server - Remote Code Execution

The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia 远程代码执行（RCE） CVE-2026-34197 是一个影响 Apache ActiveMQ Classic 的高严重性远程代码执行（RCE）漏洞。该问题存在于 Jolokia JMX-HTTP 桥接器中，该桥接器通过 /api/jolokia/ 端点以 HTTP 方式暴露管理操作。 默认的 Jolokia 访问策略允许经过身份验证的用户对 ActiveMQ MBean 调用管理操作。某些代理管理方法接受用户可控的发现 URI。精心构造的 URI 可导致 ActiveMQ 在代理配置验证之前加载远程...

CVE-2014-0195

XML-RPC WordPress ブルートフォースエクスプロイトスクリプト このリポジトリには、CVE-2014-0195 に対して脆弱な WordPress インスタンスのログイン認証情報をブルートフォースするための Python ベースの概念実証 PoC が含まれています。この脆弱性は、XML-RPC の system.multicall 関数を悪用して単一の HTTP リクエストで複数のログイン試行を実行できるようにするもので、サービス拒否 DoS を引き起こす可能性があります。このスクリプトは、WordPress...

CVE-2019-12401

CVE-2019-12401: Apache Solr における XML爆弾 5.0.0より前のSolrバージョンは、そのアップデートハンドラを介してXMLリソース消費攻撃（別名 Lol Bomb）に対して脆弱です。 攻撃者はXML DOCTYPEおよびENTITYタイプ要素を利用して、サーバーがXMLを解析する際に展開され、OOMを引き起こすパターンを作成できます。 ベンダーの開示: この脆弱性に対するベンダーの開示と修正はこちらにあります。 概念実証: 詳細と悪用プロセスはこのPDFにあります。...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper における XML 外部実体参照 SAS XML Mapper 9.45 には XML 外部実体参照 XXE の脆弱性が存在し、悪意のある攻撃者によって複数の方法で悪用される可能性があります。例としては、ローカルファイルの読み取り、帯域外 OOB ファイルの窃取、サーバーサイドリクエストフォージェリ SSRF、および/またはサービス拒否 DoS 攻撃の可能性があります。この脆弱性は、AUTOMAP オプションを使用する場合の XMLV2 LIBNAME エンジンにも影響を及ぼします。 ベンダー開示:...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全バリデータ Apache ActiveMQ CVE-2023-46604 向けの単一ファイル・非破壊型バリデータです。独自のHTTPコールバックサーバーを起動し、ターゲット固有のSpring XMLをメモリ上で生成し、細工されたOpenWireパケットを送信し、一意のトークンでコールバックを関連付け、CSV/JSONの証跡を書き出します。...

CVE-2023-4357-Exploitation

CVE-2023-4357-Exploitation ネットワークセキュリティプロジェクト 説明 Google Chrome 116.0.5845.96 より前のバージョンにおいて、XML 内の信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工した HTML ページを介してファイルアクセス制限を回避できる可能性がありました。 再現手順 環境のセットアップ Linux に Chrome をダウンロード root@kitploit: $ wget...

EUVD-2026-78206

Flowable flowable-engine through 8.0.0 contains an XML external entity injection vulnerability in ProcessDiagramLayoutFactory.parseXml that fails to disable external entity resolution when parsing deployed BPMN resources. Attackers with process deployment privileges can embed DOCTYPE declarations...

EUVD-2026-78159

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources...

MiracleLinux 9 : apr-util-1.6.1-23.el9_8.1 (AXSA:2026-1836:01)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1836:01 advisory. apr-util: Apache Portable Runtime Utility: Heap buffer overflow in redis client CVE-2026-34501 apr-util: Apache Portable Runtime Utility: Informatio...

PT-2026-91959

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPSワンクリック利用 VPSをお持ちのユーザーにおすすめ】 1. VPSのパブリックIPとリスニングポートを入力 例: 9999 2. 実行するコマンドを入力 例: touch /tmp/cvepwned 3. 【VPSコマンド生成】をクリック → 【コマンド複製】をクリック 4. SSHでVPSにログインし、コマンドを貼り付けてEnterキーで実行 5. Serving HTTP on 0.0.0.0:9999 が表示されたらサービスは起動済み 6. ツールに戻り、【利用実行】をクリックしてPayloadを送信...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念実証（PoC） このリポジトリは、OpenSTAManager 内で特定された脆弱性 CVE-2025-69212 を実証する概念実証（PoC）です。この脆弱性は、P7M（署名付き XML）ファイルのデコード機能に起因する OS コマンドインジェクションです。影響を受けるバージョンは 2.9.8 およびそれ以前です。 説明 CVE-2025-69212 は OpenSTAManager で発見されたセキュリティ脆弱性です。この PoC...

CVE-2026-13265

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker with MFT publish authority to obtain sensitive information or...

CVE-2026-12756

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources...

CVE-2026-13287

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote...

CVE-2026-13285

IBM MQ is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources...

CVE-2026-13107

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

CVE-2026-12756

IBM Business Automation Workflow (containers and traditional) is vulnerable to an XML External Entity (XXE) injection when processing XML data. A remote attacker with low privileges could exploit this to expose sensitive information or consume memory resources . The vulnerability is rated CVSS 7....

CVE-2026-12756 Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources...