13 matches found
CVE_kernellinux_jsh
CVEkernellinuxjsh — kernelsec Framework Autor: jshDevs · Versión: 0.1.0-scaffold · Licencia: MIT Framework modular en Bash para auditar y remediar CVEs críticos del kernel Linux en distribuciones RPM-based AlmaLinux 8/9, Rocky Linux 8/9, CentOS Stream 8/9/10. CVEs cubiertos...
CLEANSTART-2026-XE00081 Security fixes in prometheus-redis-exporter-fips 1.87.0-r3
Package prometheus-redis-exporter-fips version 1.87.0-r3 fixes 23 vulnerabilities: CVE-2026-39835, CVE-2026-39828, CVE-2026-39829, CVE-2026-46597, CVE-2026-39830...
CLEANSTART-2026-IG94810 Security fixes in lvm-driver 1.10.0-r4
Package lvm-driver version 1.10.0-r4 fixes 9 vulnerabilities: CVE-2026-46600, CVE-2026-25681, CVE-2026-27136, CVE-2026-39821, CVE-2026-42502...
CLEANSTART-2026-CD03295 Security fixes in rancher-agent 2.11.15-r1
Package rancher-agent version 2.11.15-r1 fixes 28 vulnerabilities: CVE-2026-53492, CVE-2026-50195, CVE-2026-53489, CVE-2024-40635, CVE-2024-25621...
nginx-cve-fix
Nginx CVE Fix - ソースビルドの差し替えイメージ nginx:1.25-bookworm 向け 公式の nginx:1.25-bookworm イメージに存在する2つのCVEを修正し、上流のランタイム動作を維持する、ソースビルドされたnginx 1.25.5コンテナイメージです。...
Python-Example
Seal Security — Python pip の例 Seal Security が既知のCVEに対して、脆弱な依存関係をシールド (バックポートされた差し替え可能な)バージョンに置き換えることで修復する方法を、エンドツーエンドで実証するための最小限の、意図的に脆弱なFlaskアプリケーションです。宣言された要件やコードを一切変更することなく 動作します。 これはCI/CDにおけるSeal CLIのフロントツーバックのスモークテストとして設計されています。アプリを実行し、実際のエクスプロイトをトリガーし、Sealを実行し、同じエクスプロイトがブロックされるのを確認します。...
JavaScript-Example
Seal Security — JavaScript npm の例 最小限で意図的に脆弱性を持たせたNode.js/Expressアプリケーションです。エンドツーエンドで、Seal Securityが既知のCVEをどのように修復するかを実演します。脆弱な依存関係をシールド された(バックポートされたドロップイン)バージョンに置き換えることで、宣言したバージョン範囲やコードを変更することなく 実現します。 これは、CI/CDにおけるSeal...
Java-Example
Seal Security — Java Maven 示例 一个最小化的、故意存在漏洞的 Spring Boot 应用程序,用于端到端演示 Seal Security 如何通过将有漏洞的依赖替换为封装的 (向后移植、直接替换)版本来修复已知 CVE——而无需更改你声明的依赖坐标或代码 。 它被设计为 Seal CLI 在 CI/CD 中的端到端冒烟测试:运行应用,触发真实漏洞利用,运行 Seal,然后观察同样的漏洞利用被阻断。 此示例演示的内容 | ---|--- 生态系统| Java / Maven 有漏洞的包| org.yaml:snakeyaml:1.33 CVE|...
CLSA-2026-1787271464 TuxCare security update for io.netty (57 CVEs)
TuxCare rebuilt 47 io.netty packages to address 57 CVEs. Fixed in 4.1.122.Final-tuxcare.2...
CLSA-2026-1786717612 TuxCare security update for org.springframework (7 CVEs)
TuxCare rebuilt 24 org.springframework packages to address 7 CVEs. Fixed in 6.0.23-tuxcare.5...
Security Bulletin: IBM DataPower Gateway affected by multiple issues in JRE
Summary IBM has addressed the following CVEs, which potentially affect JDBC, IMS Callout and JMS components Vulnerability Details CVEID:CVE-2023-21930 DESCRIPTION: An unspecified vulnerability in Oracle Java SE, Oracle GraalVM Enterprise Edition related to the JSSE component could allow an...
Security Bulletin: Multiple vulnerabilities in the Linux kernel affect IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products
Summary Vulnerabilities in the Linux Kernel affect IBM SAN Volume Controller, IBM Storwize V7000, V5000, V3700 and V3500, IBM Spectrum Virtualize Software, IBM Spectrum Virtualize for Public Cloud and IBM FlashSystem V9000 and 9100 family products. The applicable CVEs are CVE-2017-18017 and...
Security Bulletin: Multiple vulnerabilities in IBM Java Runtime affect IBM Sterling Connect:Direct Browser User Interface (CVE-2015-7575, CVE-2016-0475, CVE-2015-4872)
Summary There are multiple vulnerabilities in IBM® Runtime Environment Java™ Technology Edition, Version 7.0 that is used by IBM Sterling Connect:Direct Browser User Interface. These issues were disclosed as part of the IBM Java Runtime updates in October 2015 and January 2016 and include the...