cve-2021-29447_auto-script

CVE-2021-29447: ثغرة XXE في مكتبة الوسائط في ووردبريس يشرح هذا المستودع ثغرة CVE-2021-29447، وهي ثغرة أمنية حرجة في ووردبريس سمحت بهجمات XML External Entity XXE الموثقة عبر مكتبة الوسائط. كما يوفر سكريبتًا آليًا يوضح إثبات المفهوم PoC. 📌 نظرة عامة على الثغرة كانت الثغرة موجودة في معالجة ووردبريس...

CVE-2019-8997

CVE-2019-8997 تمثل ثغرة حقن كيان خارجي XML XXE في نظام الإدارة وحدة التحكم في BlackBerry AtHoc للإصدارات الأقدم من 7.6 HF-567، إمكانية تسمح للمهاجم بقراءة ملفات محلية عشوائية من خادم التطبيق أو تقديم طلبات على الشبكة عن طريق إدخال XML مُصمم بشكل خبيث في حقل موجود. تم الإبلاغ بواسطة Nolan B. Kenne...

cve-2025-54988-VulnTikaProject

مشروع اختبار ثغرة Apache Tika هذا تطبيق Spring Boot يستخدم Apache Tika 3.2.1 لمعالجة المستندات واستخراج النصوص. المتطلبات الأساسية يتطلب Docker الاستخدام ./start-app.sh أو docker compose up -d تنفيذ CVE قم برفع ملف PDF الضار https://github.com/mgthuramoemyint/POC-CVE-2025-54988 إلى نقطة النهاية...

Ivanti Avalanche SmartDeviceServer - XML External Entity

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server. id: CVE-2024-38653 info: name: Ivanti Avalanche SmartDeviceServer - XML External Entity author: DhiyaneshDK severity: high description: | XXE in SmartDeviceServer in...

Oracle Business Intelligence/XML Publisher - XML External Entity Injection

Oracle Business Intelligence and XML Publisher 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 are vulnerable to an XML external entity injection attack. id: CVE-2019-2616 info: name: Oracle Business Intelligence/XML Publisher - XML External Entity Injection author: pdteam severity: high description: Oracle...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...

CVE-2026-102155

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

EUVD-2026-93953

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2026-102155 Security Advisory 0190

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2026-102155

The WiFi-server Spectralight application is susceptible to an XML External Entity (XXE) injection vulnerability. This flaw allows any authenticated user to submit malicious requests, which can result in arbitrary local file disclosure and a partial denial of service . While the vulnerability's te...

CVE-2026-102155 Security Advisory 0190

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2016-4014

CVE-2016-4014 SAP Netweaver JAVA AS UDDI Component XXE POST /uddi/api/replication HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type: text/xml;charset=UTF-8...

AEMPWN

AEMPWN ماسح AEM Forms للثغرات CVE-2025-54253 وCVE-2025-54254 AEMPWN هو ماسح موجه لتحديد الثغرات عالية الخطورة في Adobe Experience Manager AEM Forms، مع دعم الكشف الآمن، والتأكيد الأعمى خارج النطاق OOB، وسير عمل التحقق الكامل من إثبات المفهوم PoC. هذه الأداة مصممة لاختبارات الأمان المصرح بها فقط...

cosmicsting-cve-2024-34102-exploit

مجموعة استغلال CosmicSting CVE-2024-34102 مجموعة استغلال كاملة لـ CVE-2024-34102 – ثغرة CosmicSting XXE في Adobe Commerce / Magento 2.4.x. تفاصيل الثغرة CVE : CVE-2024-34102 CVSS 9.8 النوع : حقن كيانات خارجية XML XXE التأثير : قراءة ملفات عن بُعد بدون مصادقة، تزوير طلبات الخادم SSRF، إمكانية تنفي...

active-scan-plus-plus

ActiveScan++ ActiveScan++ étend les capacités de scan actif et passif de Burp Suite. Conçu pour ajouter une charge réseau minimale, il identifie les comportements applicatifs susceptibles d'intéresser les testeurs avancés : Attaques potentielles sur l'en-tête Host empoisonnement de réinitialisati...

PT-2026-107141

An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...

CVE-2024-34102

CVE-2024-34102 تتأثر إصدارات Adobe Commerce 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 والإصدارات الأقدم بثغرة التقييد غير السليم لمراجع الكيانات الخارجية في XML 'XXE' والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مستند XML مُعدّ خصيصًا يشير إلى كيانات...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE الوصف المقترح تم العثور على مشكلة في أداة Solar AppScreener SAST حتى الإصدار 3.10.4. يمكن لطرف غير مصرح له استغلال المضيفين المتأثرين حيث تم تثبيت الإصدار القابل للاستغلال، عن طريق رفع ملفات XML مصممة خصيصًا على المضيفين، الذين لديهم ترخيص منتهي الصلاحية أو غي...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: داخل ثغرة Adobe AEM-Forms Zero-Day — ما يجب على مختبرِي الاختراق والمدافعين فعله الخلاصة: احتوى Adobe Experience Manager AEM Forms على JEE الإصدارات ≤ 6.5.23.0 على ثغرة حرجة يمكن الوصول إليها عبر الشبكة CVE-2025-54253 تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة من خلال نقاط نهاي...

CVE-2021-29447

CVE-2021-29447 POC pour exploiter l'injection XXE authentifiée dans WordPress 5.6-5.7 PHP 8+. Plus d'informations sur cette CVE ici Exemple Exemple d'utilisation contre la machine MetaTwo de HackTheBox, qui héberge un site WordPress avec une médiathèque vulnérable à l'injection XXE. python lfi.py...