CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE सुझाया गया विवरण Solar AppScreener SAST टूल के 3.10.4 संस्करण तक एक समस्या पाई गई। कोई अनधिकृत अभिकर्ता, उन होस्ट्स पर हमला कर सकता है जहाँ संवेदनशील संस्करण स्थापित है, विशेष रूप से तैयार किए गए XML फ़ाइलों को अपलोड करके, जिनका लाइसेंस समाप्त हो चुका है या...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 Checker Scanner professionale di vulnerabilità per il rilevamento di CVE-2023-20198 sui dispositivi Cisco IOS XE. Verifica le interfacce SOAP/XML vulnerabili WSMA. Progettato per valutazioni di sicurezza autorizzate e audit di rete. ⚠️ Avvertenze legali SOLO PER TEST DI...

CVE-2021-29447

CVE-2021-29447 - Exploit della vulnerabilità XXE di WordPress Descrizione Questo repository contiene un exploit per CVE-2021-29447, una vulnerabilità XXE XML External Entity presente in WordPress 5.7.0 e versioni precedenti. La vulnerabilità risiede nella libreria multimediale che elabora file WA...

xmloxide

xmloxide Una reimplementazione in Rust puro di libxml2 — la libreria di parsing XML/HTML de facto standard nel mondo open-source. libxml2 è diventata ufficialmente non mantenuta a dicembre 2025 con problemi di sicurezza noti. xmloxide punta ad essere un sostituto memory-safe e ad alte prestazioni...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF L'exploit non ha un CVE assegnato. Versioni Affette 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Blind SSRF non autenticato tramite XML-RPC Pingback Discovery proof of concept PoC Utilizzo 1. Installa requests se non ancora installato pip install requests 2. Modifica le...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS एंडपॉइंट XXE हमले के लिए असुरक्षित 🌟 🏷️ मूलभूत जानकारी CVE ID : CVE-2025-58360 प्रकाशित : 📅 25 नवंबर, 2025 अंतिम संशोधित : 📅 25 नवंबर, 2025 अभी भी ताज़ा, 26 नवंबर तक भेद्यता प्रकार : XML बाहरी इकाई XXE – CWE-611 प्रभावित सॉफ़्टवेयर : GeoServer Java में लिखा गया...

NetAudit-IoT

UPnP-Exploit-Auditor Strumento di Ricerca Avanzato per Vulnerabilità libupnp Questo repository contiene ricerche professionali e uno strumento di ricognizione focalizzato sulle vulnerabilità di corruzione della memoria di libupnp 1.6.19 in particolare CVE-2012-5958. Caratteristiche Principali...

Nessus_Map

Nessus Map Parser XML di Nessus Requisiti Python3 Django Testato su Ubuntu 18.04 Windows 11 Pro PowerShell Cosa fa Parsing basato sulle vulnerabilità Parsing basato sui servizi Parsing basato sugli host Parsing di sistemi operativi non supportati Genera un riepilogo esecutivo della scansione...

ruby-nmap

ruby-nmap Sorgente Problemi Documentazione Descrizione Un'API Ruby per nmap, lo strumento di esplorazione e scanner di sicurezza/porte. Permette di automatizzare nmap e analizzare i file XML di nmap. Caratteristiche Fornisce un'API Ruby per automatizzare nmap. Fornisce un parser per enumerare i...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Descrizione della CVE In JetBrains Ktor precedente alla 2.3.5, la configurazione predefinita di ContentNegotiation con formato XML era vulnerabile a XXE. La vulnerabilità è stata corretta da @marychatte il 29 settembre 2023...

XStream-1

master: v-1.4.x: XStream Java zu XML Serialisierung, und zurück Binaries Alle binären Artefakte sind im -bin-Archiv gebündelt. Es enthält die XStream-JARs und alle anderen zur Build-Zeit verwendeten Bibliotheken, oder optionale Laufzeit-Erweiterungen. Xpp3 wird zur Verwendung empfohlen, da es die...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI SQL-Injection ohne Authentifizierung Schwachstelle GLPI-Versionen wird ohne Bereinigung direkt in eine SQL-Abfrage eingefügt: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' Es ist keine Authentifizierung erforderlich. Die Schwachstelle ermöglicht vollständigen...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PER LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 ESEGUI IL TOOL : python3 main.py ⭐ PER WINDOWS : Scarica e installa Python3 :...

xmlrpc-common-deserialization

xmlrpc-common Deserialisierungsschwachstelle Diese Notiz ist eine technische Notiz, die die Grundursache und den dazugehörigen Exploit im Detail beschreibt. Die ursprüngliche Offenlegung finden Sie hier. Die zugehörige CVE ist CVE-2019-17570. Beschreibung xmlrpc-common bildet eine gemeinsame...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...