CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

AgentCyTE

CORE TopoGen Generate reproducible CORE network topologies from scenario XML files using a rich Web GUI or a command-line interface. Table of contents Highlights Screenshots Quick start Prerequisites Install dependencies Launch the Web UI Run the CLI Full Preview workflow Feature deep dive Planni...

CVE-2026-34197

CVE-2026-34197 Descripción Validación de entrada incorrecta, control inadecuado de la generación de código vulnerabilidad de ‘Inyección de código’ en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente Jolokia JMX-HTTP en /api/jolokia/ en la consola web. La política ...

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

EUVD-2023-60632

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

CVE-2023-22631

CVE-2023-22631 affects PRTG Network Monitor versions before 23.1.82 , allowing a remote attacker with high privileges to write to files via the HTTP XML/REST Sensor , resulting in a low integrity impact (CVSS 3.1: 2.7 LOW , AV:N/AC:L/PR:H). The Dutch NCSC advisory notes that an authenticated mali...

Important: expat

Issue Overview: libexpat before 2.8.2 lacks handler call depth tracking for calls to XMLGetBuffer, XMLParse, XMLParseBuffer, XMLParserFree, or XMLParserReset from within handlers in cases of a policy violation. Thus, a use-after-free can occur, CVE-2026-50219 libexpat before 2.8.2 lacks handler...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Herramienta de explotación de la vulnerabilidad de ejecución remota de código en XStream. Descripción de la vulnerabilidad CVE-2020-26217 es una vulnerabilidad de deserialización en la librería XStream que permite a un atacante ejecutar código remoto mediante la...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 RCE por Deserialización de XML Este repositorio demuestra la explotación de Apache Struts S2-052 CVE-2017-9805 mediante deserialización maliciosa de XML. El exploit fue desarrollado mientras se resolvía el laboratorio INE eWPTX Practice Range – Struts XML Deserialization RCE...

CVE-2022-2414-POC

CVE-2022-2414-POC El acceso a entidades externas al analizar documentos XML puede provocar ataques de entidad externa XML XXE. Esta falla permite que un atacante remoto pueda potencialmente recuperar el contenido de archivos arbitrarios enviando solicitudes HTTP especialmente diseñadas. Lo...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Escritura Arbitraria de Archivos → RCE Exploit PoC para una vulnerabilidad de Escritura Arbitraria de Archivos + Inyección XML enfontTools.varLib Probado en HackTheBox — VarIaType Vulnerabilidad fontTools.varLib procesa archivos XML .designspace para construir...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Serialización Java a XML, y viceversa" -- Binarios ----------------------------------------------- Todos los artefactos binarios están en el directorio 'lib'. Estos incluyen los jars de xstream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras...

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

S2-052

Exploit de Shell Reverso para CVE-2017-9805 S2-052 Versiones afectadas root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

CVE-2024-47533

CVE-2024-47533 – Exploit de Omisión de Autenticación XML-RPC de Cobbler 📜 Descripción CVE-2024-47533 es una vulnerabilidad crítica de omisión de autenticación en Cobbler, un servidor de instalación de Linux que automatiza la instalación de sistemas operativos basada en red. La falla se debe a un...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...