owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanitizador de HTML rápido y fácil de configurar escrito en Java que te permite incluir HTML generado por terceros en tu aplicación web mientras te proteges contra XSS. La dependencia existente es de JSR 305. Los otros archivos JAR solo son necesarios para el conjunto...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

PortEx

PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...

CVE-2025-0851

CVE-2025-0851 Esta vulnerabilidad ocurre en Deep Java Library un framework de código abierto para deep learning en Java al proporcionar utilidades para extraer archivos tar y zip de modelos, que se utilizan al cargar modelos, y las funciones untar y unzip presentan una vulnerabilidad de File...

CVE-2026-94052

A missing check in LdapPasswordAuthenticator in component sshd-ldap in...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Análisis de vulnerabilidad: https://www.cnblogs.com/tr1ple/p/12348886.html...

CVE-2021-21234

CVE-2021-21234 Vulnerabilidad de directory traversal en la librería spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API para Java Legado OWASP® ESAPI OWASP Enterprise Security API es una biblioteca de controles de seguridad para aplicaciones web, gratuita y de código abierto, que facilita a los programadores la escritura de aplicaciones de menor riesgo. La biblioteca ESAPI para Java está...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD is a 100% pure java library to support the SSH protocols on both the client and server side. It does not aim at being a replacement for the SSH client or SSH server from Unix operating systems, but rather provides support for Java based applications requiring SSH...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - WhiteSource Cure Encoding Package CureKit is a security library mostly used by the WhiteSource Cure self-fixing product. WhiteSource Cure is an innovative solution that automatically generates remediation suggestions for vulnerabilities identified by detection tools in proprietary code...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Feature Flipping para Java ✨✨✨ Codacy Badge FF4j es una implementación del patrón Feature Toggle. 🤘Características Feature Toggle: Activa y desactiva funciones en tiempo de ejecución, sin despliegues. En tu código, implementa múltiples rutas protegidas por predicados dinámicos...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...

ldapsdk

UnboundID LDAP SDK for Java Download the Latest Release of the LDAP SDK Here The UnboundID LDAP SDK for Java is a fast, powerful, user-friendly, and completely free and open source Java library for communicating with LDAP directory servers. It offers better performance, better ease of use, and mo...

XStream-1

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están empaquetados en el archivo -bin. Incluye los jars de XStream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo de ejecución. Se recomienda el...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Este repositorio contiene el código fuente descompilado de las versiones 1.3.2 vulnerable y 1.3.3 corregida de la librería zip4j para CVE-2018-1002202, para el conjunto de datos CWE-Bench-Java. El repositorio original de zip4j en GitHub no incluye el código de estas versiones. Versiones...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. introduction A Remote Code Execution vulnerability has been found related to the Java logging library Log4j. CVE-2021-44228 This vulnerability has caused a stir in the global cyber community, since the Wannacry we have not seen such an impact. the...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 Resumen Apache Text4Shell CVE-2022-42889 Las versiones afectadas de Apache Commons Text son de la 1.5 a la 1.9 y se ha parcheado en la versión 1.10. Apache Commons Text es una biblioteca Java descrita como "una biblioteca centrada en algoritmos que trabajan con...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Artefactos centrales de HL7 FHIR Estado de CI master --- !Build StatusBadge-BuildPipelineLink-AzureMasterPipeline Este es el código central de manejo de objetos Java, con utilidades incluido el validador, para la especificación FHIR. incluido en este repositorio:...

CVE-2020-26258

Descripción XStream es una biblioteca Java para serializar objetos a XML y viceversa. En XStream anterior a la versión 1.4.15, una vulnerabilidad de Server-Side Forgery Request puede activarse al deserializar. La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos...