tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
YouTube Security VideosGoogle Chrome: Unfinished Projects: Solange’s Public Sculpture(21.09.2026 um 17:02 Uhr)
•
Windows Tipps & SecurityBlurry or pixelated video in Microsoft Teams(21.09.2026 um 14:34 Uhr)
•
Sicherheitslücken (CVE)USN-8791-1: Ghostscript vulnerability(21.09.2026 um 14:51 Uhr)
•
Sicherheitslücken (CVE)USN-8792-1: Memcached vulnerability(21.09.2026 um 15:02 Uhr)
•
Sichere ProgrammierungWhy Learning n8n in 2026 is Still a Superpower for Engineers and Creators(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungNode.js Bounded Domain Verification Polling With Customer Visible Pending Reasons(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungWhy Hermes Outshines Rigid Agent Harnesses: Native Intelligence vs. External Scaffolding(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungI stopped rewriting the same Electron boilerplate — so I packaged it(21.09.2026 um 17:28 Uhr)
•
Sichere ProgrammierungAlways reach for the asymptotically-optimal data structure — challenged(21.09.2026 um 17:30 Uhr)
•
Sichere ProgrammierungReact 19's useTransition Looked Simple. Then I Found a Second Bug Hiding Inside the First One(21.09.2026 um 17:32 Uhr)
•
YouTube Security VideosGoogle Chrome: Unfinished Projects: Solange’s Public Sculpture(21.09.2026 um 17:02 Uhr)
•
Windows Tipps & SecurityBlurry or pixelated video in Microsoft Teams(21.09.2026 um 14:34 Uhr)
•
Sicherheitslücken (CVE)USN-8791-1: Ghostscript vulnerability(21.09.2026 um 14:51 Uhr)
•
Sicherheitslücken (CVE)USN-8792-1: Memcached vulnerability(21.09.2026 um 15:02 Uhr)
•
Sichere ProgrammierungWhy Learning n8n in 2026 is Still a Superpower for Engineers and Creators(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungNode.js Bounded Domain Verification Polling With Customer Visible Pending Reasons(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungWhy Hermes Outshines Rigid Agent Harnesses: Native Intelligence vs. External Scaffolding(21.09.2026 um 17:21 Uhr)
•
Sichere ProgrammierungI stopped rewriting the same Electron boilerplate — so I packaged it(21.09.2026 um 17:28 Uhr)
•
Sichere ProgrammierungAlways reach for the asymptotically-optimal data structure — challenged(21.09.2026 um 17:30 Uhr)
•
Sichere ProgrammierungReact 19's useTransition Looked Simple. Then I Found a Second Bug Hiding Inside the First One(21.09.2026 um 17:32 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Journyx 11.5.4 XML Injection

Journyx version 11.5.4 has an issue where the soap_cgi.pyc API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side…

Proof of Concept (PoC) packetstormsecurity.com 1 Min. Lesezeit
0
↗ Quelle (packetstormsecurity.com)
Reagiere als Erste:r — dein Feedback zählt!
Journyx version 11.5.4 has an issue where the soap_cgi.pyc API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Never installable
19.09.2026
BragJack Attack Lets Malicious Extensions Hijack AI Agents Across 5 Major Browsers
19.09.2026
Your Beauty AR Demo Is Smooth—Now Test the Session It Will Actually Run
17.09.2026
The PoC Environment Nobody Kills
17.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Journyx 11.5.4 XML Injection

Thematisch verwandte Begriffe: Journyx, 1154, Injection · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-94393 | When a user creates or edits a report inside an event, MISP can identify…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Zurück Ziehen Vor
Links: vorheriger Artikel • Rechts: nächster Artikel • unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger • Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
–
0