secureCodeBox

OWASP secureCodeBox secureCodeBox는 소프트웨어 프로젝트의 지속적인 보안 스캔을 위한 쿠버네티스 기반의 모듈화된 도구 체인입니다. 목표는 다양한 보안 테스트 도구를 즉시 사용할 수 있는 형태로 조율하고 쉽게 자동화하는 것입니다. 개요 OWASP secureCodeBox 개요 이 프로젝트의 목적 빠른 시작 아키텍처 개요 업그레이드 라이선스 커뮤니티 기여 스폰서 저자 정보 추가 문서 내용은 문서 웹사이트를 참조하세요: 이 프로젝트의 목적 일반적으로 애플리케이션 보안을 보장하는 방법은 프로젝트의 특정 시점에...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

Nettacker

OWASP Nettacker 면책 조항 이 소프트웨어는 자동화된 침투 테스트 및 정보 수집을 위해 제작되었습니다. 이 소프트웨어는 반드시 책임감 있고 윤리적인 방식으로 사용해야 합니다. 시스템 소유자나 관리자로부터 허가 또는 동의를 받지 않은 시스템이나 애플리케이션을 대상으로 삼지 마십시오. 기여자는 불법적인 사용에 대해 책임을 지지 않습니다. OWASP Nettacker는 사이버 보안 전문가와 윤리적 해커가 정찰, 취약점 평가, 네트워크 보안 감사를 효율적으로 수행할 수 있도록 설계된 오픈소스 Python 기반 자동 침투 테...

EasyOCR

EasyOCR 80개 이상의 지원 언어와 라틴어, 중국어, 아랍어, 데바나가리어, 키릴 문자 등 모든 주요 문자 체계를 지원하는 즉시 사용 가능한 OCR입니다. 저희 웹사이트에서 데모 체험하기 Gradio를 사용하여 Huggingface Spaces 🤗에 통합되었습니다. 웹 데모를 사용해 보세요: 새로운 기능 2024년 9월 24일 - 버전 1.7.2 여러 호환성 문제 수정 전체 릴리스 노트 보기 향후 계획 손글씨 텍스트 지원 예시 설치 pip을 사용하여 설치 최신 안정 버전: pip install easyocr 최신 개발 버...

FreeRDP

FreeRDP: 원격 데스크톱 프로토콜 구현 FreeRDP는 Apache 라이선스로 배포되는 원격 데스크톱 프로토콜RDP의 무료 구현체입니다. 상호 운용성이 마침내 컴퓨팅 경험을 해방할 수 있는 세상에서, 원하는 곳 어디서든, 원하는 방식으로 소프트웨어를 사용할 자유를 누리십시오. 코드 품질 상태 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

dashbuilder

Dashbuilder Dashbuilder는 다음과 같은 기능을 제공하는 범용 대시보드 및 리포팅 웹 애플리케이션입니다: 대시보드의 시각적 구성 및 개인화 여러 차트 라이브러리를 사용한 다양한 유형의 시각화 지원 차트 시각화 정의를 위한 완전한 기능의 편집기 인터랙티브 리포트 테이블 정의 다양한 프로토콜을 통한 외부 시스템의 데이터 추출 분석 및 실시간 대시보드 모두 지원 Apache License, Version 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 프로젝트 웹 사이트 dashbuilder.org를 방문하십시오...

Uncontrolled Recursion

Overview kibana is an open source Apache Licensed, browser-based analytics and search dashboard for Elasticsearch. Affected versions of this package are vulnerable to Uncontrolled Recursion via the simulate pipeline API endpoint. An attacker can cause the creation of a self-referential data...

Openfire Administration Console - Authentication Bypass

Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup...

Design and Implementation of an Open-Source Security Framework for Cloud Infrastructure

Misconfiguration, excessive privilege, and tool fragmentation remain the main reasons why enterprise cloud environments are breached. Recent reports on cloud-native application protection note that most incidents can be traced back to configuration or identity errors rather than platform flaws, a...

[SECURITY] Fedora 43 Update: python-diskcache-5.6.3-12.fc43

DiskCache is an Apache2 licensed disk and file backed cache library, written in pure-Python, and compatible with Django...

EUVD-2023-45144

Malicious code in bioql PyPI...

EUVD-2023-44786

Malicious code in bioql PyPI...

log4shell-detector

This is a Gradle wrapper script for a Java project. Here's a breakdown of the key points: Purpose: The script is used to start a Gradle build process. License: The script is licensed under the Apache License, Version 2.0. Functionality: The script sets up the environment for the Gradle build...

Exploit for Expression Language Injection in Atlassian Confluence_Data_Center

This repository is a collection of proof-of-concept PoC exploits from Datadog Security Labs. The exploits are designed to demonstrate vulnerabilities in various software products, including Confluence, OpenSSL, and Spring. The repository contains code and instructions for running the exploits, as...

Moderate: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

freerdp bug fix update

An update is available for freerdp. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

aflnet_profuzzbench

It is an offensive tool for network protocols. The primary CVE ID is not present in the provided context, but the tool is an extension of American Fuzzy Lop AFL, which is a greybox fuzzer for protocol implementations. The tool, AFLNet, is seeded with a corpus of recorded message exchanges between...

FreeBSD : Openfire administration console authentication bypass (9bcff2c4-1779-11ef-b489-b42e991fc52e)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 9bcff2c4-1779-11ef-b489-b42e991fc52e advisory. - Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative...

Oracle Linux 9 : freerdp (ELSA-2024-2208)

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-2208 advisory. 2:2.11.2-1 - Update to 2.11.2 RHEL-4290, RHEL-4292, RHEL-4296, RHEL-4298, RHEL-4300, RHEL-4302, RHEL-4304, RHEL-4306, RHEL-4308, RHEL-4310, RHEL-4312,...