221 matches found
jfrog-CVE-2022-21449
CVE-2022-21449 概要 このツールは、コンパイル済みコードアーカイブ（.jar、.war など）をすばやくスキャンし、ECDSA アルゴリズムの使用を示す文字列を探すことで、CVE-2022-21449 への脆弱性をチェックできます。このツールは追加の前提条件なしで Python3 を使用します。 使用方法 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. または python cve202221449.py root-archive -quiet -exclude folder1...
zipdefrag
このダンプはパズルである あるいは、愚か者と反逆者のための高度なショットガンパーシング むかしむかし むかしむかし、親愛なる読者よ、暗く嵐の夜のこと、あなたの忠実な著者は、実に当惑させられる神秘的な状況に出くわした――チップオフメモリ解析とリバースエンジニアリングを阻む唯一のものが、未知の断片化されたプロプライエタリファイルシステムと、組み込みJavaの使用による圧縮の組み合わせであり、それが既存のファイルカービングツールの効果を低下させていたのである。...
[SECURITY] [DSA 6431-1] openjdk-25 security update
------------------------------------------------------------------------- Debian Security Advisory DSA-6431-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 11, 2026 https://www.debian.org/security/faq -...
openjdk: Enhance Jar handling (Oracle CPU 2026-07)
A flaw was found in OpenJDK. There exists a potential existential forgery vulnerability in CMS and protocols which use CMS. In Java, CMS is used to sign JAR files...
openjdk: Enhance Jar file processing (Oracle CPU 2026-07)
A flaw was found in OpenJDK. The processImpl method in SignatureFileVerifier exhibits On^2 time complexity when verifying JAR files where different entries have different signer combinations, potentially leading to DoS...
Debian dsa-6425 : openjdk-21-dbg - security update
The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6425 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6425-1 [email protected] https://www.debian.org/securit...
PYSEC-2026-2085
In nltk/nltk versions 3.9.3 and earlier, five Stanford interface classes StanfordPOSTagger, StanfordNERTagger, StanfordParser, StanfordDependencyParser, and StanfordNeuralDependencyParser are vulnerable to untrusted JAR code execution. These classes accept user-controllable JAR paths and execute...
EUVD-2026-9875
NLTK versions =3.9.2 are vulnerable to arbitrary code execution due to improper input validation in the StanfordSegmenter module. The module dynamically loads external Java .jar files without verification or sandboxing. An attacker can supply or replace the JAR file, enabling the execution of...
EUVD-2012-2188
Malware in sbrugna...
EUVD-2005-4797
Malware in sbrugna...
EUVD-2007-0412
Malware in sbrugna...
EUVD-2015-7708
Malware in sbrugna...
EUVD-2008-5337
Malware in sbrugna...
EUVD-2011-3625
Malware in sbrugna...
EUVD-2019-2209
Malware in sbrugna...
EUVD-2013-1921
Malware in sbrugna...
EUVD-2024-0948
Malicious code in bioql PyPI...
EUVD-2023-31594
Malicious code in bioql PyPI...