Simon Steiner

XXE vulnerability in Apache XML Graphics Batik. This issue affects Apache XML Graphics Batik: through 1.19. Users are recommended to upgrade to version 1.20, which fixes the issue.

Creation of Temporary File With Insecure Permissions vulnerability in Apache XML Graphics FOP. This issue affects Apache XML Graphics FOP: through 2.11. Users are recommended to upgrade to version 2.12, which fixes the issue.

A Cross-Site Scripting via Unencoded Font Metadata in Apache Batik SVGFont. This issue affects Apache XML Graphics Batik: through 1.19. Users are recommended to upgrade to version 1.20, which fixes the issue.

يحدث تزوير الطلبات عبر الخادم (SSRF) عندما يستخدم ملف SVG مصمم خصيصاً عنوان URL `xml:base` خبيث لتجاوز فحوصات أصل المورد الخارجي. يسمح هذا للتطبيق بإرسال طلبات غير مصرح بها إلى عناوين URL يختارها المهاجم، مما قد يُستخدم لاستكشاف الخدمات الداخلية التي يمكن الوصول إليها من المضيف.

مشكلة تزوير الطلبات عبر الخادم (SSRF) في Apache XML Graphics Batik. تزوير الطلبات عبر الخادم (SSRF) هو خلل يسمح للمهاجم بدفع التطبيق من جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود.

unsafe deserialization in hyphenation loading vulnerability in Apache XML Graphics FOP. This issue affects Apache XML Graphics FOP: through 2.11. Users are recommended to upgrade to version 2.12, which fixes the issue.

Origin Validation Error vulnerability in Apache XML Graphics Batik: the external resource same-origin check does not compare the URL protocol This issue affects Apache XML Graphics Batik: through 1.19. Users are recommended to upgrade to version 1.20, which fixes the issue.