7430 matches found
CVE-2023-45612-PoC
CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Descripción de CVE En JetBrains Ktor anterior a 2.3.5, la configuración predeterminada de ContentNegotiation con formato XML era vulnerable a XXE. La vulnerabilidad fue corregida por @marychatte el 29 de septiembre de 2023...
Blackash-CVE-2025-58360
🔓 🛰️ 'CVE-2025-58360' GeoServer WMSエンドポイントがXXE攻撃に対して脆弱 🌟 🏷️ 基本情報 CVE ID : CVE-2025-58360 公開日 : 📅 2025年11月25日 最終更新日 : 📅 2025年11月25日(11月26日時点でまだ新しい) 脆弱性タイプ : XML External Entity XXE – CWE-611 影響を受けるソフトウェア : GeoServer(Javaで書かれたオープンソースの地理空間サーバー) 深刻度 : 🔥 高 – CVSS v3.1 Base Score 7.5 Vector:...
ktor-cve-2023-45612-poc
Ktor XXE 漏洞概念验证(CVE-2023-45612) 摘要 影响:通过构造包含 XXE 引用的 XML DTD,可任意访问文件。 根因:不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用,其配置允许外部实体,从而使 XXE 效果可见。 描述 用于 XML 外部实体注入(CVE-2023-45612)概念验证的易受攻击的 Ktor(v2.3.4)应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE(XML 外部实体)漏洞,当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...
CVE-2019-8997
CVE-2019-8997 BlackBerry AtHoc 早于 7.6 HF-567 版本的管理系统(控制台)中存在一个 XML 外部实体注入(XXE)漏洞,攻击者可能通过在现有字段中输入恶意构造的 XML,从而读取应用服务器上的任意本地文件或向网络发出请求。 报告人 Nolan B. Kennedy nxkennedy 安全公告 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227 https://nvd.nist.gov/vuln/detail/CVE-2019-8997 博文...
CVE-2021-29447
WordPress 5.6-5.7 - 已认证(作者及以上)XXE CVE-2021-29447 使用 步骤1:运行WordPress root@kitploit: $ make up-wp 步骤2:运行攻击者Web服务器 root@kitploit: $ make up-mal 步骤3:生成恶意WAV文件 不使用wavefile npm(推荐) root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav 使用wavefil...
Adobe Experience Manager - XML External Entity Injection
Adobe Experience Manager 6.5, 6.4, 6.3 and 6.2 are susceptible to XML external entity injection. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2019-8086 info: name: Adobe...
CVE-2025-58360
CVE-2025-58360 La vulnerabilidad en cuestión es CVE-2025-58360 puntuación CVSS: 8.2, una falla de entidad externa XML XXE no autenticada que afecta a todas las versiones hasta la 2.25.5 inclusive y desde las versiones 2.26.0 hasta la 2.26.1. Ha sido corregida en las versiones 2.25.6, 2.26.2,...
Tika-CVE-2025-66516-Lab
CVE-2025-66516 最小化验证环境 本项目用于验证 CVE-2025-66516 (Apache Tika 中的 XML 外部实体注入漏洞)。 漏洞简介 Apache Tika 3.2.1 及其之前版本在解析包含 XFA 表单的 PDF 文件时,未正确禁用外部实体加载,导致存在 XXE 漏洞。攻击者可通过构造恶意的 PDF 文件读取服务器上的敏感文件。 环境要求 JDK 11+ Maven 使用方法 1. 生成恶意 Payload 运行 org.example.ExploitGenerator 类。 该程序会在当前目录下生成 poc-xxe.pdf。 Windows : 尝试读...
CVE-2019-14678
CVE-2019-14678: SAS XML Mapper中的XML外部实体漏洞 SAS XML Mapper 9.45 存在一个XML外部实体(XXE)漏洞,恶意攻击者可通过多种方式利用该漏洞。例如:本地文件读取、带外文件泄露、服务器端请求伪造和/或潜在的拒绝服务攻击。当使用AUTOMAP选项时,此漏洞还会影响XMLV2 LIBNAME引擎。 厂商披露: 厂商关于此漏洞的披露和修复可在此处找到此处。 概念验证: 更多细节和利用过程可参见此PDF。 额外资源: XXE OoB Attack XML LOL Bomb Attack...
EUVD-2026-68654
A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...
CVE-2023-45612-PoC
CVE-2023-45612 PoC Este repositorio contiene una prueba de concepto PoC para CVE-2023-45612, que permitía XXE en la configuración predeterminada de ContentNegotiation en ktor. El PoC se divide en 2 partes: server/, que contiene un ejemplo de un servidor Ktor que utiliza una versión afectada de...
SysAid On-Prem <= 23.3.40 - XML External Entity
SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...
Apache Struts XWork - XML External Entity Injection
Apache Struts 2.0.0 2.2.1 and 2.2.1 = versions = 6.1.0 contain an XML external entity injection caused by missing XML validation, letting attackers potentially disclose files or cause denial of service, exploit requires crafted XML input id: CVE-2025-68493 info: name: Apache Struts XWork - XML...
Linux Distros Unpatched Vulnerability : CVE-2026-17615
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending ...
MiracleLinux 9 : assertj-core-3.19.0-9.el9_8.1 (AXSA:2026-1706:01)
The remote MiracleLinux 9 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2026-1706:01 advisory. assertj: AssertJ: Information disclosure and denial of service via XML External Entity XXE CVE-2026-24400 Tenable has extracted the preceding description blo...
CVE-2021-29447
CVE-2021-29447 PoC このリポジトリには、WordPress 5.6 および 5.7 (PHP 8 使用時)に影響を与える CVE-2021-29447 脆弱性のための 概念実証(PoC) エクスプロイトが含まれています。このエクスプロイトは、アップロード権限を持つ攻撃者がメディアライブラリのXML解析の脆弱性を悪用し、XXE(XML External Entity)攻撃を引き起こし、結果としてターゲット環境からローカルファイルを外部に流出させる方法を示しています。 ⚠️ 免責事項 このプロジェクトは、教育、研究、および許可されたセキュリティテスト...
CVE-2024-34102
Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102(リモートコード実行の脆弱性)を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照('XXE')の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...
Ivanti Connect Secure - XXE
Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...
CVE-2026-55848
mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...
EUVD-2026-68018
mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...