CWE-776 · 87 записей
Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')
CVE этого класса
88 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
46В плане | CVE-2009-1955Proof of concept | The expat XML parser in the apr_xml_* interface in xml/apr_xml.c in Apache APR-util before 1.3.7, as used in the mod_dav and mod_dav_svn modapache · apr-util · CWE-776 | Высокая7,5 | — | 52,9 % | 7 июн. 2009 г. |
40В плане | CVE-2014-2228Эксплойта нет | The XStream extension in HP Fortify SCA before 2.2 RC3 allows remote attackers to execute arbitrary code via unsafe deserialization of XML mtalend · restlet · CWE-776 | Критическая9,8 | — | 3,3 % | 19 февр. 2020 г. |
40В плане | CVE-2013-4335Эксплойта нет | opOpenSocialPlugin 0.8.2.1, > 0.9.9.2, 0.9.13, 1.2.6: Multiple XML External Entity Injection Vulnerabilitiesopenpne · opopensocialplugin · CWE-776 | Критическая9,8 | — | 2,4 % | 7 февр. 2020 г. |
39Наблюдать | CVE-2019-19144Эксплойта нет | XML External Entity Injection vulnerability in Quantum DXi6702 2.3.0.3 (11449-53631 Build304) devices via rest/Users?action=authenticate.CWE-776 | Критическая9,8 | — | 0,7 % | 1 авг. 2025 г. |
38Наблюдать | CVE-2017-18640Эксплойта нет | The Alias feature in SnakeYAML before 1.26 allows entity expansion during a load operation, a related issue to CVE-2003-1564.snakeyaml project · snakeyaml · CWE-776 | Высокая7,5 | — | 26,7 % | 11 дек. 2019 г. |
38Наблюдать | CVE-2021-23926Эксплойта нет | XMLBeans XML Entity Expansionapache · xmlbeans · CWE-776 | Критическая9,1 | — | 6,2 % | 14 янв. 2021 г. |
36Наблюдать | CVE-2020-24590Эксплойта нет | The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML Entity Expansion attacks.wso2 · api manager · CWE-776 | Критическая9,1 | — | 1,2 % | 21 авг. 2020 г. |
34Наблюдать | CVE-2026-45304Эксплойта нет | Symfony: YAML Parser Exponential Memory Allocation via Recursive Collection-Alias Expansion ("Billion Laughs")sensiolabs · symfony · CWE-776 | Высокая8,7 | — | 0,6 % | 14 июл. 2026 г. |
34Наблюдать | CVE-2026-78681Эксплойта нет | NLTK before 3.10.3 Entity Expansion DoS via ElementTreenltk · nltk · CWE-776 | Высокая8,7 | — | 0,5 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-73569Эксплойта нет | fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limitsnaturalintelligence · fast-xml-parser · CWE-776 | Высокая8,7 | — | 0,5 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-3415Эксплойта нет | XML External Entity (XXE) Injection via Schema Validation in Multiple WSO2 Products Allows File Reading and Denial of Servicewso2 · wso2 api manager · CWE-776 | Высокая8,7 | — | 0,4 % | 6 авг. 2026 г. |
33Наблюдать | CVE-2019-12401Proof of concept | Solr versions 1.3.0 to 1.4.1, 3.1.0 to 3.6.2 and 4.0.0 to 4.10.4 are vulnerable to an XML resource consumption attack (a.k.a.apache · solr · CWE-776 | Высокая7,5 | — | 8,5 % | 10 сент. 2019 г. |
32Наблюдать | CVE-2022-0217Эксплойта нет | It was discovered that an internal Prosody library to load XML based on libexpat does not properly restrict the XML features allowed in parsprosody · prosody · CWE-776 | Высокая7,5 | — | 5,4 % | 26 авг. 2022 г. |
32Наблюдать | CVE-2024-28982Эксплойта нет | Hitachi Vantara Pentaho Business Analytics Server - Improper Restriction of XML External Entity Referencehitachi · pentaho business analytics server · CWE-776 | Высокая8,2 | — | 0,3 % | 26 июн. 2024 г. |
31Наблюдать | CVE-2019-5427Proof of concept | c3p0 version < 0.9.5.4 may be exploited by a billion laughs attack when loading XML configuration due to missing protections against recursimchange · c3p0 · CWE-776 | Высокая7,5 | — | 4,8 % | 22 апр. 2019 г. |
31Наблюдать | CVE-2011-1755Эксплойта нет | jabberd2 before 2.2.14 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of servicjabberd2 · jabberd2 · CWE-776 | Высокая7,5 | — | 3,6 % | 20 июн. 2011 г. |
31Наблюдать | CVE-2022-25857Эксплойта нет | Denial of Service (DoS)snakeyaml project · snakeyaml · CWE-776 | Высокая7,5 | — | 2,7 % | 30 авг. 2022 г. |
31Наблюдать | CVE-2015-9541Эксплойта нет | Qt through 5.14 allows an exponential XML entity expansion attack via a crafted SVG document that is mishandled in QXmlStreamReader, a relatqt · qt · CWE-776 | Высокая7,5 | — | 2,4 % | 24 янв. 2020 г. |
31Наблюдать | CVE-2019-20104Эксплойта нет | The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perforatlassian · crowd · CWE-776 | Высокая7,5 | — | 2,4 % | 5 февр. 2020 г. |
31Наблюдать | CVE-2020-5227Эксплойта нет | Feedgen Vulnerable to XML Denial of Service Attacksfeedgen project · feedgen · CWE-776 | Высокая7,5 | — | 2,1 % | 28 янв. 2020 г. |
31Наблюдать | CVE-2012-6685Эксплойта нет | Nokogiri before 1.5.4 is vulnerable to XXE attacksnokogiri · nokogiri · CWE-776 | Высокая7,5 | — | 2,1 % | 19 февр. 2020 г. |
31Наблюдать | CVE-2024-28757Proof of concept | libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityPlibexpat project · libexpat · CWE-776 | Высокая7,5 | — | 2,0 % | 10 мар. 2024 г. |
31Наблюдать | CVE-2022-26662Эксплойта нет | An XML Entity Expansion (XEE) issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.xtryton · proteus · CWE-776 | Высокая7,5 | — | 1,9 % | 10 мар. 2022 г. |
31Наблюдать | CVE-2022-33977Эксплойта нет | untangle is a python library to convert XML data to python objects.untangle project · untangle · CWE-776 | Высокая7,5 | — | 1,8 % | 26 июл. 2022 г. |
31Наблюдать | CVE-2011-3288Эксплойта нет | Cisco Unified Presence before 8.5(4) does not properly detect recursion during entity expansion, which allows remote attackers to cause a decisco · unified presence · CWE-776 | Высокая7,5 | — | 1,7 % | 6 окт. 2011 г. |
- CVE-2009-195546В плане
The expat XML parser in the apr_xml_* interface in xml/apr_xml.c in Apache APR-util before 1.3.7, as used in the mod_dav and mod_dav_svn mod
ВысокаяCVSS 7,5Proof of conceptEPSS 52 %apache · apr-util7 июн. 2009 г.
- CVE-2014-222840В плане
The XStream extension in HP Fortify SCA before 2.2 RC3 allows remote attackers to execute arbitrary code via unsafe deserialization of XML m
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %talend · restlet19 февр. 2020 г.
- CVE-2013-433540В плане
opOpenSocialPlugin 0.8.2.1, > 0.9.9.2, 0.9.13, 1.2.6: Multiple XML External Entity Injection Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %openpne · opopensocialplugin7 февр. 2020 г.
- CVE-2019-1914439Наблюдать
XML External Entity Injection vulnerability in Quantum DXi6702 2.3.0.3 (11449-53631 Build304) devices via rest/Users?action=authenticate.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 авг. 2025 г.
- CVE-2017-1864038Наблюдать
The Alias feature in SnakeYAML before 1.26 allows entity expansion during a load operation, a related issue to CVE-2003-1564.
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %snakeyaml project · snakeyaml11 дек. 2019 г.
- CVE-2021-2392638Наблюдать
XMLBeans XML Entity Expansion
КритическаяCVSS 9,1Эксплойта нетEPSS 6 %apache · xmlbeans14 янв. 2021 г.
- CVE-2020-2459036Наблюдать
The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML Entity Expansion attacks.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %wso2 · api manager21 авг. 2020 г.
- CVE-2026-4530434Наблюдать
Symfony: YAML Parser Exponential Memory Allocation via Recursive Collection-Alias Expansion ("Billion Laughs")
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sensiolabs · symfony14 июл. 2026 г.
- CVE-2026-7868134Наблюдать
NLTK before 3.10.3 Entity Expansion DoS via ElementTree
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk25 авг. 2026 г.
- CVE-2026-7356934Наблюдать
fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limits
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %naturalintelligence · fast-xml-parser13 авг. 2026 г.
- CVE-2026-341534Наблюдать
XML External Entity (XXE) Injection via Schema Validation in Multiple WSO2 Products Allows File Reading and Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wso2 · wso2 api manager6 авг. 2026 г.
- CVE-2019-1240133Наблюдать
Solr versions 1.3.0 to 1.4.1, 3.1.0 to 3.6.2 and 4.0.0 to 4.10.4 are vulnerable to an XML resource consumption attack (a.k.a.
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %apache · solr10 сент. 2019 г.
- CVE-2022-021732Наблюдать
It was discovered that an internal Prosody library to load XML based on libexpat does not properly restrict the XML features allowed in pars
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %prosody · prosody26 авг. 2022 г.
- CVE-2024-2898232Наблюдать
Hitachi Vantara Pentaho Business Analytics Server - Improper Restriction of XML External Entity Reference
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hitachi · pentaho business analytics server26 июн. 2024 г.
- CVE-2019-542731Наблюдать
c3p0 version < 0.9.5.4 may be exploited by a billion laughs attack when loading XML configuration due to missing protections against recursi
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %mchange · c3p022 апр. 2019 г.
- CVE-2011-175531Наблюдать
jabberd2 before 2.2.14 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of servic
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %jabberd2 · jabberd220 июн. 2011 г.
- CVE-2022-2585731Наблюдать
Denial of Service (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %snakeyaml project · snakeyaml30 авг. 2022 г.
- CVE-2015-954131Наблюдать
Qt through 5.14 allows an exponential XML entity expansion attack via a crafted SVG document that is mishandled in QXmlStreamReader, a relat
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %qt · qt24 янв. 2020 г.
- CVE-2019-2010431Наблюдать
The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perfor
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %atlassian · crowd5 февр. 2020 г.
- CVE-2020-522731Наблюдать
Feedgen Vulnerable to XML Denial of Service Attacks
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %feedgen project · feedgen28 янв. 2020 г.
- CVE-2012-668531Наблюдать
Nokogiri before 1.5.4 is vulnerable to XXE attacks
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %nokogiri · nokogiri19 февр. 2020 г.
- CVE-2024-2875731Наблюдать
libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityP
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %libexpat project · libexpat10 мар. 2024 г.
- CVE-2022-2666231Наблюдать
An XML Entity Expansion (XEE) issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %tryton · proteus10 мар. 2022 г.
- CVE-2022-3397731Наблюдать
untangle is a python library to convert XML data to python objects.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %untangle project · untangle26 июл. 2022 г.
- CVE-2011-328831Наблюдать
Cisco Unified Presence before 8.5(4) does not properly detect recursion during entity expansion, which allows remote attackers to cause a de
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cisco · unified presence6 окт. 2011 г.