apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - WhiteSource Cure エンコーディングパッケージ CureKit は、主に WhiteSource Cure の自己修正製品で使用されるセキュリティライブラリです。 WhiteSource Cure は、検出ツールによってプロプライエタリコード内で特定された脆弱性に対して、自動的に修正提案を生成する革新的なソリューションです。 修正提案は脆弱なコード自体に提示され、そのまま IDE で使用できます。 CureKit には、WhiteSource Cure が提案する自己修復プロセスに不可欠なエンコーダーやその他のユーティリティが含まれています。 CureK...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Code for veracode blog To demonstrate the Code Execution, 1. Build the project using maven 2. Execute python3 -m http.server 8080 to run the http server 3. Run exploit.java. You should observe a HTTP GET request on the server 4. To demonstrate how SnakeYAML 2.0 prevent...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Java向けフィーチャートグル ✨✨✨ Codacy Badge FF4j は、フィーチャートグル パターンの実装です。 🤘特徴 フィーチャートグル: デプロイなしで、実行時にフィーチャーを有効化・無効化できます。コード内では、動的な述語（if/then/else）によって保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけでなく、ロールやグループ（カナリアリリース）によるアクセス制御も行えます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE 脆弱性分析: https://www.cnblogs.com/tr1ple/p/12348886.html...

XStream-1

master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. Xpp3 is recommend for use as it will greatly improve the performance...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

VUL4J-59

jsoup: 現実のHTMLスープを解析するJava HTMLパーサー jsoupは、現実のHTMLを扱うためのJavaライブラリです。DOM、CSS、jQueryのようなメソッドの利点を活かし、データの抽出や操作を行うための非常に便利なAPIを提供します。 jsoupはWHATWG HTML5仕様（http://whatwg.org/html）を実装しており、最新のブラウザと同じDOMにHTMLを解析します。 URL、ファイル、または文字列からHTMLを解析 DOMトラバーサルまたはCSSセレクタを使用してデータを検索・抽出 HTML要素、属性、テキストを操作...

CVE-2026-82596

LatencyUtils (versions up to 2.0.3) contains a memory corruption vulnerability in the PauseDetector component, specifically in the function LatencyStats.recordDetectedPause within src/main/java/org/LatencyUtils/LatencyStats.java. The flaw requires a local attack and results in partial/low availab...

ldapsdk

Java向けUnboundID LDAP SDK LDAP SDKの最新リリースはこちらからダウンロード Java向けUnboundID LDAP SDKは、高速で強力、ユーザーフレンドリー、かつ完全に無料でオープンソースのJavaライブラリで、LDAPディレクトリサーバーと通信するために使用します。他のJavaベースのLDAP APIよりも優れたパフォーマンス、使いやすさ、および多くの機能を提供します。これはPing Identity Corporationによって開発され、Ping...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j このリポジトリには、CWE-Bench-Java データセット向けの CVE-2018-1002202 に関する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）および 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。Github 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2 脆弱性あり タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル バグのあるコミット :...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Artefatti principali di HL7 FHIR Stato CI master --- Questo è il codice Java core per la gestione degli oggetti, con utilità incluso il validatore, per la specifica FHIR. In questo repository sono inclusi: org.fhir.fhir.utilities: codice condiviso utilizzato da tutti gli altri progett...

CVE-2020-26258

Descrizione XStream è una libreria Java per serializzare oggetti in XML e viceversa. In XStream precedente alla versione 1.4.15, è presente una vulnerabilità di Server-Side Forgery Request che può essere attivata durante l'unmarshalling. La vulnerabilità potrebbe consentire a un attaccante remoto...

text4shell-tools

commons-text-tools Collegamenti rapidi Clicca per trovare: Trova i file .jar di commons-text e le loro versioni Chiamate alle funzioni vulnerabili di commons-text Patch immediata sui file .jar di commons-text per disabilitare i comportamenti vulnerabili Esempio di scansione e patch Panoramica...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — noto anche come CVE-2021-44228 — è una vulnerabilità critica che consente l'esecuzione remota di codice nei sistemi che utilizzano Log4j della Apache Foundation, una libreria Java open-source ampiamente utilizzata in prodotti software commerciali e open-source e...

CVE-2025-0851

CVE-2025-0851 Questa vulnerabilità è causata da una vulnerabilità di File Traversal nelle funzioni untar e unzip, fornite dall'utility per estrarre archivi di modelli tar e zip utilizzati nel caricamento dei modelli in Deep Java Library un framework open source per il deep learning in Java...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy Una libreria per eseguire una pulizia rapida e configurabile dell'HTML proveniente da fonti non attendibili. Supporta Java 7+. Un altro modo per dirlo potrebbe essere: è un'API che ti aiuta a garantire che i client non forniscano codice dannoso nascosto nell'HTML che forniscono per il lo...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Una libreria per eseguire una pulizia veloce e configurabile di HTML proveniente da fonti non affidabili. Supporta Java 8+. Un altro modo per dirlo potrebbe essere: è un'API che ti aiuta a garantire che i client non forniscano codice malevolo malicious cargo code nell'HTML che forniscono...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Definiamo i cron. E li supportiamo. cron-utils è una libreria Java per definire, analizzare, validare e migrare i cron, oltre a ottenere descrizioni leggibili per essi. Il progetto segue la Convenzione sul Versionamento Semantico, fornisce metadati OSGi e utilizza la licenza Apache 2.0...