TIPO DE FALLA · 12 ALERTAS

Referencia a entidades externas XML (XXE) (CWE-611)

Vulnerabilidades recientes de tipo referencia a entidades externas xml (xxe) (CWE-611).

Alertas

22 OCT · 16:42VULNERABILIDAD CVE-2026-108358 Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
22 OCT · 16:42VULNERABILIDAD CVE-2026-108357 Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
22 OCT · 12:31VULNERABILIDAD CVE-2026-113582 Expansión de entidades externas XML en Apache Abdera Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
19 OCT · 16:42VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85250 Procesamiento de entidades externas XML y divulgación de archivos en Apache Camel XPath Apache Software FoundationEntidades externas XML (XXE)EXPLOIT PÚBLICO 7.5ALTA
19 OCT · 10:04VULNERABILIDAD CVE-2026-88901 XXE en Camel-Smooks de Apache Camel con entidades externas resueltas por defecto Apache Software FoundationEntidades externas XML (XXE) 8.2ALTA
19 OCT · 10:04VULNERABILIDAD CVE-2026-91858 Resolución de DTDs y entidades externas en Camel-FOP de Apache Camel con TransformerFactory de terceros Apache Software FoundationEntidades externas XML (XXE) 6.5MEDIA
15 OCT · 11:37VULNERABILIDAD CVE-2026-88794 Inyección de entidades externas XML (XXE) en el depurador XSLT de Sparx Enterprise Architect Sparx SystemsEntidades externas XML (XXE) 8.2ALTA
15 OCT · 00:44VULNERABILIDAD CVE-2026-109430 Inyección XXE no autenticada en Ellucian WebAdvisor 3.2 EllucianEntidades externas XML (XXE) 7.5ALTA
13 OCT · 16:45EXPLOIT PÚBLICO CVE-2026-101893 Análisis de archivos de trabajo sin validación de extensión en Newell Brands DYMO ID Newell BrandsEntidades externas XML (XXE)EXPLOIT PÚBLICO 4.4MEDIA
12 OCT · 20:50VULNERABILIDAD CVE-2026-93891 Inyección XXE en IBM TRIRIGA Application Platform IBMEntidades externas XML (XXE) 7.6ALTA
12 OCT · 14:09VULNERABILIDAD CVE-2026-85970 Restricción incorrecta de entidades externas XML en Progress MarkLogic Server Progress Software CorporationEntidades externas XML (XXE) 7.1ALTA
12 OCT · 12:28VULNERABILIDAD CVE-2026-92877 Inyección de entidades externas XML en JAXB Eclipse FoundationEntidades externas XML (XXE) 8.3ALTA