CVE-2026-47891

This vulnerability affects Spring Framework WebFlux applications that use the Aalto XML processor to parse XML input. The Jaxb2Decoder does not correctly enforce the maxInMemorySize limit, allowing oversized XML payloads to bypass the intended size restriction. Affected versions span 5.2.25.RELEA...

CVE-2026-47891 Spring Framework maxInMemorySize Bypassed in Jaxb2Decoder

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3....

EUVD-2026-66859

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3....

xmlsec

XMLSec-Bibliothek Die XMLSec-Bibliothek bietet eine in C implementierte Unterstützung für die wichtigsten XML-Sicherheitsstandards: XML-Signatur-Syntax und -Verarbeitung XML-Verschlüsselungs-Syntax und -Verarbeitung Detaillierte Informationen über unterstützte Funktionen und Algorithmen finden Si...

xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Eine Simulation eines Angriffs, der die Schwachstelle CVE-2024-32962 ausnutzt, um SAML-Nachrichten zu fälschen und unbefugte Berechtigungen zu erlangen Sehr bald verfügbar. Poc...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, रिलीज़ 2.2.6 यह Expat है, XML पार्स करने के लिए एक C लाइब्रेरी, जिसे 1997 में जेम्स क्लार्क ने शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। जब पार्सर पार्स किए जा रहे दस्तावेज़ में संबंधित संरचनाओं ...

external_expat-2.1.0_CVE-2022-43680

Expat, Version 2.1.0 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, geschrieben von James Clark. Expat ist ein streamorientierter XML-Parser. Das bedeutet, dass Sie Handler beim Parser registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der Parser die...

CVE-2026-34197

CVE-2026-34197 Apache ActiveMQ Remote Code Execution über die Jolokia-API...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2021-42237

CVE-2021-42237 Dies ist ein Exploit/PoC für CVE-2021-42237, entnommen aus: Diesem Assetnote-Bericht HAFTUNGSAUSSCHLUSS: Ich bin in keiner Weise mit Assetnote verbunden. Dieser Inhalt wird nur zu Bildungszwecken bereitgestellt. Stelle sicher, dass du CMD-COMMAND-HERE sowie den Host im folgenden Po...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA प्लगइन क्रेडेंशियल इंटरसेप्शन CVE-2020-35667 त्वरित लिंक प्रूफ-ऑफ-कॉन्सेप्ट रिपोर्ट | कार्यप्रवाह विश्लेषण | सर्वर स्क्रिप्ट विवरण यह एक नकली XML-RPC TeamCity एंडपॉइंट बनाकर CVE-2020-35667 का पुनरुत्पादन है। CVE-2020-35667 IntelliJ IDE के लिए JetBrains TeamCity प्लगइन में ए...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserializzazione XML RCE Reverse Shell Un PoC mirato per sfruttare WSUS CVE-2025-59287 tramite deserializzazione XML per ottenere una reverse shell Windows. Questo script supporta solo un payload di reverse shell nessun fallback calc. Target: Windows Server c...

external_expact_AOSP10_r33_CVE-2022-25315

Expat, version 2.2.6 Ceci est Expat, une bibliothèque C pour l'analyse XML, créée par James Clark en 1997. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires avec l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsque l'analyseu...

external_expat_AOSP10_r33_CVE-2022-25235

Expat, Versão 2.2.6 Este é o Expat, uma biblioteca C para análise de XML, iniciada por James Clark em 1997. O Expat é um analisador XML orientado a fluxo. Isso significa que você registra manipuladores com o analisador antes de iniciar a análise. Esses manipuladores são chamados quando o analisad...

apache-activemq-rce-research

Apache ActiveMQ Classic — Ricerca RCE Archivio di ricerca privato per la catena di esecuzione remota di codice Jolokia → addNetworkConnector → xbean/Spring-XML Apache ActiveMQ Classic CVE-2026-34197 e il suo bypass della patch CVE-2026-42588, più un audit completo di auto-ricerca della versione...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumo Impacto: Acesso a arquivos arbitrários através de um DTD XML malicioso com referência XXE. Causa raiz: Analisador de documento XML inseguro. Este repositório contém uma aplicação Ktor 2.3.4 vulnerável configurada para permitir entidade...

external_expact_AOSP10_r33_CVE-2022-25313

Expat, Lançamento 2.2.6 Este é o Expat, uma biblioteca C para analisar XML, iniciada por James Clark em 1997. Expat é um analisador XML orientado a fluxo. Isso significa que você registra manipuladores com o analisador antes de iniciar a análise. Esses manipuladores são chamados quando o analisad...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, versão 2.2.6 Este é o Expat, uma biblioteca C para análise de XML, iniciada por James Clark em 1997. O Expat é um analisador XML orientado a fluxo. Isso significa que você registra manipuladores no analisador antes de iniciar a análise. Esses manipuladores são chamados quando o analisador...