CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Лаборатория небезопасной десериализации Java Базовое Java REST-приложение, уязвимое к небезопасной десериализации, приводящей к RCE удалённому выполнению кода. Проект должен запускаться на Java 8u45 Основано на Maven со следующими зависимостями: jackson-databind 2.2.2...

vuln4japi

vuln4japi CVE-2021-44228log4shell을 시연하기 위한 취약한 Java 기반 REST API입니다. 동기 Log4Shell은 2021년 12월 초 인터넷을 강타했습니다. Apache Log4j 로깅 라이브러리의 제로데이 취약점으로, 원격 코드 실행RCE이 가능하여 전 세계 조직들이 공개된 Java 애플리케이션을 서둘러 수정/패치/완화하도록 만들었습니다. InfoSec 커뮤니티가 보안 팀에 지속적인 분석과 솔루션을 제공하기 위해 함께 모이는 동안, Log4j 커뮤니티는 이 취약점을 종식시키기 위한 패치 개발...

Security Bulletin: z/Transaction Processing Facility is affected by multiple vulnerabilities in the jackson-databind, jackson-dataformat-xml, jackson-core, slf4j-ext, and cxf-core packages

Summary The z/TPF system was updated to address all the vulnerabilities described by the CVEs that are listed in the Vulnerability Details. These vulnerabilities are related to REST services that are implemented in Java. Vulnerability Details CVEID:CVE-2019-12086 DESCRIPTION: FasterXML...

CVE-2016-2923

IBM WebSphere Application Server WAS 8.5 through 8.5.5.9 Liberty before Liberty Fix Pack 16.0.0.2 does not include the HTTPOnly flag in a Set-Cookie header for an unspecified JAX-RS API cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script acces...