Lucene search
K
Catalog
Vendors
Products
Timeline
Vulnerabilities
Sources
Documentation
Blog
Glossary
FAQ
Brand assets
Assessment
Agents dashboard
Agent Scanning
API Scanning
Assessment API
Alerts
Email notifications
Webhook notifications
Alerts API
SBOM package analysis
API Reference
Support
Settings
Sign in

XML External Entity (XXE) Injection

🗓️ 27 Jun 2025 14:51:31Reported by Veracode Vulnerability DatabaseType 
veracode
 veracode🔗 sca.analysiscenter.veracode.com👁 4 Views

Allure is vulnerable to XML External Entity injection from insecure xunit-xml-plugin settings.

Related
Detection
Refs
ReporterTitlePublishedViews
Family
Circl		CVE-2025-52888
24 Jun 202520:48
–circl
CNNVD		Allure Report 代码问题漏洞
24 Jun 202500:00
–cnnvd
CVE		CVE-2025-52888
24 Jun 202519:45
–cve
Cvelist		CVE-2025-52888 Allure 2's xunit-xml-plugin Vulnerable to Improper XXE Restriction
24 Jun 202519:45
–cvelist
EUVD		EUVD-2025-19057
3 Oct 202520:07
–euvd
Github Security Blog		Allure Report allows Improper XXE Restriction via DocumentBuilderFactory
25 Jun 202514:14
–github
NVD		CVE-2025-52888
24 Jun 202520:15
–nvd
OSV		CVE-2025-52888 Allure 2's xunit-xml-plugin Vulnerable to Improper XXE Restriction
24 Jun 202519:45
–osv
OSV		GHSA-H7QF-QMF3-85QG Allure Report allows Improper XXE Restriction via DocumentBuilderFactory
25 Jun 202514:14
–osv
Positive Technologies		PT-2025-26776 · Unknown +1 · Xunit-Xml-Plugin +1
24 Jun 202500:00
–ptsecurity
Rows per page
Vulners
Node
junit-xml-pluginjunit-xml-pluginRange2.8.0–2.34.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.10.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.11.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.12.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.12.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.10java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.2java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.3java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.4java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.5java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.6java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.7java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.8java
OR
junit-xml-pluginjunit-xml-pluginMatch2.13.9java
OR
junit-xml-pluginjunit-xml-pluginMatch2.14.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.15.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.16.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.16.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.17.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.17.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.17.2java
OR
junit-xml-pluginjunit-xml-pluginMatch2.17.3java
OR
junit-xml-pluginjunit-xml-pluginMatch2.18.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.18.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.19.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.20.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.20.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.21.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.22.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.22.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.22.2java
OR
junit-xml-pluginjunit-xml-pluginMatch2.22.3java
OR
junit-xml-pluginjunit-xml-pluginMatch2.22.4java
OR
junit-xml-pluginjunit-xml-pluginMatch2.23.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.23.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.24.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.24.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.25.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.26.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.27.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.28.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.29.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.30.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.31.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.32.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.32.2java
OR
junit-xml-pluginjunit-xml-pluginMatch2.33.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.8.0java
OR
junit-xml-pluginjunit-xml-pluginMatch2.8.1java
OR
junit-xml-pluginjunit-xml-pluginMatch2.9.0java
OR
xunit-xml-pluginxunit-xml-pluginRange2.8.0–2.34.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.10.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.11.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.12.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.12.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.10java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.2java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.3java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.4java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.5java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.6java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.7java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.8java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.13.9java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.14.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.15.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.16.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.16.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.17.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.17.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.17.2java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.17.3java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.18.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.18.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.19.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.20.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.20.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.21.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.22.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.22.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.22.2java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.22.3java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.22.4java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.23.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.23.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.24.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.24.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.25.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.26.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.27.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.28.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.29.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.30.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.31.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.32.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.32.2java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.33.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.8.0java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.8.1java
OR
xunit-xml-pluginxunit-xml-pluginMatch2.9.0java
OR
trx-plugintrx-pluginRange2.8.0–2.34.0java
OR
trx-plugintrx-pluginMatch2.10.0java
OR
trx-plugintrx-pluginMatch2.11.0java
OR
trx-plugintrx-pluginMatch2.12.0java
OR
trx-plugintrx-pluginMatch2.12.1java
OR
trx-plugintrx-pluginMatch2.13.0java
OR
trx-plugintrx-pluginMatch2.13.1java
OR
trx-plugintrx-pluginMatch2.13.10java
OR
trx-plugintrx-pluginMatch2.13.2java
OR
trx-plugintrx-pluginMatch2.13.3java
OR
trx-plugintrx-pluginMatch2.13.4java
OR
trx-plugintrx-pluginMatch2.13.5java
OR
trx-plugintrx-pluginMatch2.13.6java
OR
trx-plugintrx-pluginMatch2.13.7java
OR
trx-plugintrx-pluginMatch2.13.8java
OR
trx-plugintrx-pluginMatch2.13.9java
OR
trx-plugintrx-pluginMatch2.14.0java
OR
trx-plugintrx-pluginMatch2.15.0java
OR
trx-plugintrx-pluginMatch2.16.0java
OR
trx-plugintrx-pluginMatch2.16.1java
OR
trx-plugintrx-pluginMatch2.17.0java
OR
trx-plugintrx-pluginMatch2.17.1java
OR
trx-plugintrx-pluginMatch2.17.2java
OR
trx-plugintrx-pluginMatch2.17.3java
OR
trx-plugintrx-pluginMatch2.18.0java
OR
trx-plugintrx-pluginMatch2.18.1java
OR
trx-plugintrx-pluginMatch2.19.0java
OR
trx-plugintrx-pluginMatch2.20.0java
OR
trx-plugintrx-pluginMatch2.20.1java
OR
trx-plugintrx-pluginMatch2.21.0java
OR
trx-plugintrx-pluginMatch2.22.0java
OR
trx-plugintrx-pluginMatch2.22.1java
OR
trx-plugintrx-pluginMatch2.22.2java
OR
trx-plugintrx-pluginMatch2.22.3java
OR
trx-plugintrx-pluginMatch2.22.4java
OR
trx-plugintrx-pluginMatch2.23.0java
OR
trx-plugintrx-pluginMatch2.23.1java
OR
trx-plugintrx-pluginMatch2.24.0java
OR
trx-plugintrx-pluginMatch2.24.1java
OR
trx-plugintrx-pluginMatch2.25.0java
OR
trx-plugintrx-pluginMatch2.26.0java
OR
trx-plugintrx-pluginMatch2.27.0java
OR
trx-plugintrx-pluginMatch2.28.0java
OR
trx-plugintrx-pluginMatch2.29.0java
OR
trx-plugintrx-pluginMatch2.30.0java
OR
trx-plugintrx-pluginMatch2.31.0java
OR
trx-plugintrx-pluginMatch2.32.0java
OR
trx-plugintrx-pluginMatch2.32.2java
OR
trx-plugintrx-pluginMatch2.33.0java
OR
trx-plugintrx-pluginMatch2.8.0java
OR
trx-plugintrx-pluginMatch2.8.1java
OR
trx-plugintrx-pluginMatch2.9.0java

Data

Build on a solid foundation with Vulners data

We provide the essential building blocks for cybersecurity solutions with comprehensive, structured, and constantly updated vulnerability and exploits data

Api

Power your application with Vulners API

The Vulners REST API offers reliable, high-performance access to vulnerability intelligence, with 99.9% SLA uptime and CDN-backed data delivery for seamless global access

App

Assess and manage vulnerabilities with Vulners tools

Built on top of Vulners' database and SDK, end-user solutions give security professionals and developers lightweight and powerful tools for vulnerability remediation

Book a live demo
30 May 2026 07:08Current
6.5Medium risk
Vulners AI Score6.5
CVSS 3.17.5
EPSS0.00202
SSVC
xml external entity injectionallure vulnerabilityxunit-xml-pluginxml parser configuration
4