Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

Expat、リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、解析対象のドキュメント内で関連する構造がパーサーによって発見されたときに呼び出されます。開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、expatwin32...

CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-87355

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

xmloxide

xmloxide libxml2 の純Rust再実装 — オープンソース世界で事実上の標準XML/HTMLパースライブラリです。 libxml2は2025年12月に公式メンテナンス終了となり、既知のセキュリティ問題を抱えています。xmloxideは、メモリ安全かつ高性能で、同じ適合性テストスイートを通過する代替品を目指します。 特徴 メモリ安全 — アリーナベースのツリーで、公開APIにunsafeを一切含みません 適合性 — W3C XML適合性テストスイートで100%の合格率（1727/1727の該当テスト） エラーリカバリ —...

CVE-2026-97222

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

CVE-2026-97222 Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

CVE-2026-97222

A heap use-after-free flaw exists in Gnumeric involving the XML parser. When a user opens a crafted workbook containing a malformed SheetObjectComponent element, the parser may dereference a freed sheet-object component, leading to an application crash . No application-level mitigation that allow...

EUVD-2026-87095

A heap use-after-free flaw was found in Gnumeric. When a user opens a crafted Gnumeric workbook containing a malformed SheetObjectComponent element, the XML parser can dereference a freed sheet-object component, causing Gnumeric to crash...

CVE-2017-15950

CVE-2017-15950 脆弱性CVE-2017-15950（SyncBreeze XMLパーサーおよび/またはSync機能のスタックベースバッファオーバーフロー）のPoCエクスプロイト。 使用方法 XMLペイロードジェネレータを実行すると、スクリプトはSyncBreezeを使用してインポートするペイロードを含むXMLファイルxplSyncBreeze.xml を出力します。 root@kitploit: python3 payloadgeneratorXMLCVE-2017-15950.py...

CVE-2018-11761

概要 Apache Tikaに関する最近の調査で、XMLパーサーにDOS（サービス拒否）の脆弱性が存在することを発見しました。これは、パーサーがXMLドキュメントを不適切に解析することが原因です。 影響を受けるバージョン ElasticSearch 6.3.1（Tika 1.18使用）および6.2.3（Tika 1.17使用）でテスト済み 分析...

external_expat_AOSP10_r33_CVE-2022-25235

Expat リリース 2.2.6 これはExpat、XMLを解析するためのCライブラリで、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32...

CVE-2025-15545

CVE-2025-15545 情報 ベンダー: TP-Link ベンダーのウェブサイト: TP-Link モデル: Archer RE605X ハードウェアバージョン: RE605X v3.0 ファームウェアバージョン: RE605XEUV31.1.5 Build 20240905 ファームウェアダウンロードアドレス: TP-Link 一連の脆弱性（ハードコードされた暗号鍵の使用やXML設定パーサーコンポーネントにおけるコマンドインジェクションを含む）により、ローカルの認証された攻撃者がデバイス上でroot権限でリモートコード実行（RCE）を達成することが可能になります。 PoCの要件 ...

tinyxml

/ @mainpage TinyXML TinyXMLは、シンプルで小型のC++ XMLパーサーであり、他のプログラムに簡単に統合できます。 できること 簡単に言えば、TinyXMLはXMLドキュメントを解析し、そこから読み取り、変更、保存が可能なDocument Object Model（DOM）を構築します。 XMLは「eXtensible Markup...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...

ktor-cve-2023-45612-poc

Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...

external_expat_2.1.0_CVE-2022-43680

Expat、リリース 2.1.0 これは、James Clark によって書かれた、XML を解析するための C ライブラリである Expat です。 Expat はストリーム指向 XML パーサーです。つまり、パースを開始する前にハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を検出したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windows ユーザーは、プリコンパイル済みのライブラリと実行可能ファイルの両方、および開発者向けのソースコードを含む expatwin32bin パッケージを使用してくださ...

external_expat-2.1.0_CVE-2022-43680

Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...

external_expat_AOSP10_r33_CVE-2022-23990

Expat、リリース 2.2.6 これはExpat、1997年に James Clarkによって開始された、 XMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、 expatwin32 パッケージを 使用してください。このパッケージには、プリコンパイル済みライブラリと実行ファイル、...

external_expat_AOSP10_r33_CVE-2022-23852

Expat、リリース 2.2.6 これはExpat、XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。これには、プリコンパイルされたライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...