Malicious code in css-a11y-contrast-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85ad65ab7d49c4277898f5da5b5d45f3ec9cde46035bcf6416e3a95507ca1301 [email protected] is advertised as a WCAG contrast utility but ships no contrast code — index.js exports an empty object. The package...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

xzk8s

xzk8s CVE-2024-3094 を再現するための Dockerfile と Kubernetes マニフェスト イメージのビルド ベースイメージとして、脆弱性のある xz ユーティリティの Debian 版を使用します。また、ライブラリにパッチを当てる必要があります。パッチ適用済みの liblzma ライブラリは xzbot リポジトリ から取得しています。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use...

cve-2024-3094-detect

CVE-2024-3094-detect Script de verificación de vulnerabilidades y degradación de XZ Utils Este script está diseñado para verificar la versión de XZ Utils instalada en su sistema Linux y degradarla a una versión segura si es necesario. También detecta la distribución de Linux y el gestor de paquet...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar? cd /git...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094- La siguiente regla YARA ayuda a detectar la presencia del backdoor en la librería liblzma comprometida en sistemas que utilizan las versiones 5.6.0 y 5.6.1 de la herramienta de compresión XZ. Esto proporciona un mecanismo para identificar...

Kaspersky_CVE-2024-3094

Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...

cve-2024-3094

🛡️ Proyecto de Ciberseguridad: Análisis de la Backdoor XZ en liblzma 📄 Descripción general Este proyecto analiza la backdoor de alto perfil descubierta en xz-utils liblzma , que afecta a las versiones 5.6.0 y 5.6.1. El código malicioso introducido en el sistema de compilación ascendente tenía como...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ 工具后门 🧠 概述 CVE-2024-3094 是一起严重影响广泛使用的 XZ Utils 压缩库的供应链投毒事件。 恶意行为者在上游版本中植入了隐秘后门 ，通过被篡改的 liblzma 实现远程代码执行 RCE 。 ⚠️ 该漏洞被认为是迄今为止最复杂的开源供应链攻击之一。 🎯 受影响版本 软件包| 受影响版本 ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️ 常见受影响系统： Debian testing/unstable Fedora Rawhide 部分滚动更新发行版 ⚙️ 技术细节 恶意载荷在构建过程中被嵌入 通过...

CVE-2024-3094

CVE-2024-3094 Construcción del entorno de práctica y reporte para CVE-2024-3094 Práctica de CVE-2024-3094 Se reprodujo el backdoor insertado en XZ Utils 5.6.0 y 5.6.1 en un entorno de laboratorio, y se analizó si el hooking de autenticación SSH estaba presente y su nivel de riesgo. Entorno Host O...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

CS50FinalProject

CS50 Intro to Cybersecurity – Proyecto Final Caso de estudio: Puerta trasera de XZ Utils CVE-2024-3094 Este repositorio respalda mi presentación de 7 a 10 minutos sobre la puerta trasera de XZ Utils, incluyendo un resumen de la puerta trasera, el mecanismo de la misma mediante los tarballs de...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

ghidra-firmware-utils

Ghidra Firmware Utilities Varios módulos para Ghidra que ayudan en la ingeniería inversa de firmware de PC. Esto fue aceptado como un proyecto de coreboot para GSoC 2019. Características Cargador de ROM de opción PCI Implementa un cargador de FS para ROM de opción PCI maneja ROM híbridas con...

cve-2020-0601-utils

此存储库没有 README。...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils We define crons. And support them. cron-utils is a Java library to define, parse, validate, migrate crons as well as get human readable descriptions for them. The project follows the Semantic Versioning Convention, provides OSGi metadata and uses Apache 2.0 license. Download cron-utils...

codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23

Plexus-Utils El master actual se encuentra ahora en https://github.com/codehaus-plexus/plexus-utils...

[SECURITY] Fedora 45 Update: nfs-utils-2.9.2-1.rc1.fc45.1

The nfs-utils package provides a daemon for the kernel NFS server and related tools, which provides a much higher level of performance than the traditional Linux NFS server used by most users...