CVE-2020-26258

Descrizione XStream è una libreria Java per serializzare oggetti in XML e viceversa. In XStream precedente alla versione 1.4.15, è presente una vulnerabilità di Server-Side Forgery Request che può essere attivata durante l'unmarshalling. La vulnerabilità potrebbe consentire a un attaccante remoto...

Malicious code in @library-wide/library-shell (npm)

Source: ossf-package-analysis 40f52e7af5c6b8f0c78b5100b561b799fc6acd9fa9c5372982a14bb5c1b42da1 The OpenSSF Package Analysis project identified '@library-wide/library-shell' @ 99.9.1 npm as malicious. It is considered malicious because: - The package communicates with a domain associated with...

aco-prompt-shield

aco-prompt-shield 🛡️ Ferma gli attacchi di injection nei prompt prima che raggiungano il tuo LLM — zero costi API, eseguito interamente in locale, integrazione in 2 minuti. L'injection nei prompt è il rischio di sicurezza numero 1 per le applicazioni LLM. aco-prompt-shield intercetta schemi di...

sqlsure

sqlsure L'AI scrive il tuo SQL. sqlsure assicura che sia corretto. Una query può essere perfettamente valida, essere eseguita senza errori e restituire un numero che è silenziosamente sbagliato — entrate contate due volte da un join, una media sommata, un identificatore paziente esposto. I databa...

Coldroot

Coldroot Trojan per Mac OS fatto con amore 3 faccio questo perché credo che non diamo a Mac i suoi diritti in questo campo :P così ho deciso di creare questo Trojan per giocare con gli utenti Mac 😂 Tools sto usando Free Pascal 3.0 http://www.freepascal.org/down/i386/macosx.var Intellij IDEA 15...

CLSA-2026-1791633202 TuxCare security update for postcss (4 CVEs)

TuxCare rebuilt postcss to address 4 CVEs. Fixed in 8.4.49-tuxcare.1...

check_struts

checkstruts Dieses Projekt wurde nach dem 2017 Equifax-Exploit erstellt. Das checkstruts.sh Skript dient dazu, alle Versionen und Speicherorte von Apache Struts-Bibliotheken zu ermitteln, die auf dem System gefunden und/oder geladen wurden. Es kann direkt auf einem Server oder mit dem...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza Concesso in...

rsyscall

Riepilogo rsyscall è una libreria che fornisce un'interfaccia a un sottoinsieme in continua crescita delle chiamate di sistema Linux. Questa interfaccia è: indipendente dal processo : tutte le chiamate di sistema vengono invocate come metodi su oggetti processo, che possono riferirsi al processo...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il Progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, professionellen, voll ausgestatteten und...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

securesystemslib

securesystemslib Securesystemslib è un'interfaccia crittografica per la firma e la verifica di firme digitali. È sviluppato per i progetti TUF e in-toto: i contenitori di chiavi e firme sono compatibili con i formati di metadati di questi progetti. Dietro le quinte, Securesystemslib può utilizzar...

hoppr-cop

Hoppr-Cop Zum Überwachen Ihrer SBOM-Schwachstellen Hoppr Cop ist eine CLI und Python-Bibliothek, die hochwertige Schwachstelleninformationen aus einer Cyclone-DX-Software-Stückliste SBOM generiert, indem sie Daten aus mehreren Schwachstellendatenbanken zusammenführt. Dieses Projekt wird als Teil...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

API di sicurezza aziendale per Java Legacy OWASP® ESAPI l'API di sicurezza aziendale OWASP è una libreria gratuita e open source di controlli di sicurezza per applicazioni web che semplifica la scrittura di applicazioni a basso rischio da parte dei programmatori. La libreria ESAPI per Java è...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API per Java Legacy OWASP® ESAPI The OWASP Enterprise Security API è una libreria gratuita e open source di controlli di sicurezza per applicazioni web che semplifica la scrittura di applicazioni a basso rischio da parte dei programmatori. La libreria ESAPI per Java è progetta...

webtech

WebTech Identifica le tecnologie utilizzate nei siti web. Maggiori informazioni nel blog post del rilascio. Installazione CLI WebTech è disponibile su pip: pip install webtech Può essere anche installato tramite setup.py: python setup.py install --user Integrazione con Burp Scarica Jython 2.7.0...

bof

BOF BOF Boiboite Opener Framework ist ein Test-Framework für Feldprotokoll-Implementierungen und -Geräte. Es ist eine Python-3.6+-Bibliothek, die Mittel bereitstellt, um Frames der unterstützten Protokolle zu senden, zu empfangen, zu erstellen, zu parsen und zu manipulieren. Die Bibliothek bietet...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...