CVE-2025-15545

CVE-2025-15545 Informações Fornecedor: TP-Link Site do fornecedor: TP-Link Modelo: Archer RE605X Versão de hardware: RE605X v3.0 Versão do firmware: RE605XEUV31.1.5 Build 20240905 Endereço de download do firmware: TP-Link Uma cadeia de vulnerabilidades — incluindo o uso de chaves criptográficas...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, die 1997 von James Clark gestartet wurde. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie beim Parser Handler registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, die 1997 von James Clark begonnen wurde. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE सुझाया गया विवरण Solar AppScreener SAST टूल के 3.10.4 संस्करण तक एक समस्या पाई गई। कोई अनधिकृत अभिकर्ता, उन होस्ट्स पर हमला कर सकता है जहाँ संवेदनशील संस्करण स्थापित है, विशेष रूप से तैयार किए गए XML फ़ाइलों को अपलोड करके, जिनका लाइसेंस समाप्त हो चुका है या...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 Checker Scanner professionale di vulnerabilità per il rilevamento di CVE-2023-20198 sui dispositivi Cisco IOS XE. Verifica le interfacce SOAP/XML vulnerabili WSMA. Progettato per valutazioni di sicurezza autorizzate e audit di rete. ⚠️ Avvertenze legali SOLO PER TEST DI...

CVE-2021-29447

CVE-2021-29447 - Exploit della vulnerabilità XXE di WordPress Descrizione Questo repository contiene un exploit per CVE-2021-29447, una vulnerabilità XXE XML External Entity presente in WordPress 5.7.0 e versioni precedenti. La vulnerabilità risiede nella libreria multimediale che elabora file WA...

xmloxide

xmloxide Una reimplementazione in Rust puro di libxml2 — la libreria di parsing XML/HTML de facto standard nel mondo open-source. libxml2 è diventata ufficialmente non mantenuta a dicembre 2025 con problemi di sicurezza noti. xmloxide punta ad essere un sostituto memory-safe e ad alte prestazioni...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF L'exploit non ha un CVE assegnato. Versioni Affette 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Blind SSRF non autenticato tramite XML-RPC Pingback Discovery proof of concept PoC Utilizzo 1. Installa requests se non ancora installato pip install requests 2. Modifica le...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS एंडपॉइंट XXE हमले के लिए असुरक्षित 🌟 🏷️ मूलभूत जानकारी CVE ID : CVE-2025-58360 प्रकाशित : 📅 25 नवंबर, 2025 अंतिम संशोधित : 📅 25 नवंबर, 2025 अभी भी ताज़ा, 26 नवंबर तक भेद्यता प्रकार : XML बाहरी इकाई XXE – CWE-611 प्रभावित सॉफ़्टवेयर : GeoServer Java में लिखा गया...

NetAudit-IoT

UPnP-Exploit-Auditor Strumento di Ricerca Avanzato per Vulnerabilità libupnp Questo repository contiene ricerche professionali e uno strumento di ricognizione focalizzato sulle vulnerabilità di corruzione della memoria di libupnp 1.6.19 in particolare CVE-2012-5958. Caratteristiche Principali...

Nessus_Map

Nessus Map Parser XML di Nessus Requisiti Python3 Django Testato su Ubuntu 18.04 Windows 11 Pro PowerShell Cosa fa Parsing basato sulle vulnerabilità Parsing basato sui servizi Parsing basato sugli host Parsing di sistemi operativi non supportati Genera un riepilogo esecutivo della scansione...

ruby-nmap

ruby-nmap Sorgente Problemi Documentazione Descrizione Un'API Ruby per nmap, lo strumento di esplorazione e scanner di sicurezza/porte. Permette di automatizzare nmap e analizzare i file XML di nmap. Caratteristiche Fornisce un'API Ruby per automatizzare nmap. Fornisce un parser per enumerare i...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 Descrizione della CVE In JetBrains Ktor precedente alla 2.3.5, la configurazione predefinita di ContentNegotiation con formato XML era vulnerabile a XXE. La vulnerabilità è stata corretta da @marychatte il 29 settembre 2023...

XStream-1

master: v-1.4.x: XStream Java zu XML Serialisierung, und zurück Binaries Alle binären Artefakte sind im -bin-Archiv gebündelt. Es enthält die XStream-JARs und alle anderen zur Build-Zeit verwendeten Bibliotheken, oder optionale Laufzeit-Erweiterungen. Xpp3 wird zur Verwendung empfohlen, da es die...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...