REST-Attacker

REST-Attacker REST-Attacker is an automated penetration testing framework for APIs following the REST architecture style. The tool's focus is on streamlining the analysis of generic REST API implementations by completely automating the testing process - including test generation, access control...

openapi_security_scanner

Scanner de sécurité OpenAPI À propos du projet Les problèmes de sécurité d'autorisation dans les applications web modernes ne peuvent pas être facilement détectés par les scanners de sécurité. Quelques exemples de Shopify, LINE, NordVPN. L'une des raisons est que les scanners de sécurité...

MAL-2026-15494 Malicious code in @7nohe/openapi-react-query-codegen (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab8f8efdad9084d2a7c5ae5058ffc18886d68bfe1c676239fd7e0d41342fc700 The tarball ships a binding.gyp at the package root whose conditions field abuses GYP's Python expression evaluator to walk .class.base.subclasses to...

Malicious code in @7nohe/openapi-react-query-codegen (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab8f8efdad9084d2a7c5ae5058ffc18886d68bfe1c676239fd7e0d41342fc700 The tarball ships a binding.gyp at the package root whose conditions field abuses GYP's Python expression evaluator to walk .class.base.subclasses to...

openapi-parser

openapi-parser !UPDATE تم تحديث هذا الامتداد لاستخدام أحدث Burp Montoya Java API. خضع الامتداد لإعادة بناء كاملة لتحسين كل من UI/UX والأداء. تضمن هذه التغييرات أن الامتداد حديث ومحسّن للاستخدام. openapi-parser هو امتداد مصمم لاختبار القائم على...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Autenticazione mancante su /api/v1/full-spec divulga l'intero schema OpenAPI Prodotto: dgtlmoon/changedetection.io — v0.55.7 File: changedetectionio/api/Spec.py CWE: CWE-306 — Autenticazione mancante per funzione critica CVSS 3.1:...

cherrybomb

cherrybombv1.0.png Ferma le specifiche API incomplete 💣 Cos'è Cherrybomb? Cherrybomb è uno strumento CLI scritto in Rust che aiuta a prevenire implementazioni errate del codice nelle prime fasi di sviluppo. Funziona validando e testando la tua API utilizzando un file OpenAPI. Il suo obiettivo...

Directus < 11.9.0 - Version Disclosure

Directus versions from 9.0.0 before 11.9.0 expose the exact running version through the OpenAPI specification returned by the unauthenticated /server/specs/oas endpoint. The version is placed in the OpenAPI info.version field, letting an unauthenticated attacker fingerprint the precise Directus...

OpenAPI Generator <= 7.5.0 - Arbitrary File Read/Delete

OpenAPI Generator versions 7.5.0 and below are prone to an Arbitrary File Read/Delete vulnerability. Attackers can exploit this vulnerability to read and delete files and folders from an arbitrary, writable directory. id: CVE-2024-35219 info: name: OpenAPI Generator = 7.5.0 - Arbitrary File...

CVE-2018-25031

CVE-2018-25031 Test degli exploit per CVE-2018-25031 Swagger UI prima della versione 4.1.3 potrebbe consentire a un utente malintenzionato remoto di condurre attacchi di spoofing. Persuadendo una vittima ad aprire un URL appositamente creato, un attaccante potrebbe sfruttare questa vulnerabilità...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval Execução Arbitrária de Código Este walkthrough demonstra como uma especificação OpenAPI não confiável pode explorar o Orval para injetar código arbitrário em clientes gerados por meio dos campos x-enumDescriptions e x-enumNames. Pré-requisitos Node.js v20 ou v2...

CVE-2026-33331

CVE-2026-33331 — XSS persistente nel plugin OpenAPI Reference di oRPC Laboratorio proof-of-concept per XSS persistente nella generazione della documentazione OpenAPI di orpc Scopo oRPC genera pagine di documentazione API a partire da una specifica OpenAPI. Prima della versione v1.13.9 inseriva la...

CVE-2026-22785

Tutorial di riproduzione di CVE-2026-22785 Panoramica della vulnerabilità CVE : CVE-2026-22785 Impatto : orval = 7.18.0 CVSS : 9.3 CRITICAL Tipo : Iniezione di codice Principio della vulnerabilità orval 7.18.0, durante la generazione del codice del server MCP, concatena direttamente il campo...

sj

sj Swagger Jacker sj è uno strumento da riga di comando progettato per assistere nell'audit di file di definizione Swagger/OpenAPI esposti, controllando gli endpoint API associati per autenticazione debole. Fornisce anche modelli di comandi per test manuali di vulnerabilità. Lo fa analizzando il...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester foi criado para testar automaticamente APIs em busca de vulnerabilidades comuns, após gerar testes a partir do arquivo de especificação openapi. Ele fornece a funcionalidade de fuzzear automaticamente entradas e usar entradas fornecidas pelo usuário...

CVE-2026-73501

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

restler-fuzzer

RESTler Cos'è RESTler? RESTler è il primo strumento di fuzzing per API REST stateful per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug di sicurezza e affidabilità in questi servizi. Per un dato servizio cloud con una specifica OpenAPI precedentemente Swagger,...

VAmPI

VAmPI L'API vulnerabile Basata su OpenAPI 3 VAmPI è un'API vulnerabile realizzata con Flask e include vulnerabilità dalla top 10 OWASP per le API. È stata creata perché volevo un'API vulnerabile per valutare l'efficienza degli strumenti utilizzati per rilevare problemi di sicurezza nelle API...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Uno strumento per convertire automaticamente le catture di mitmproxy in specifiche OpenAPI 3.0. Ciò significa che puoi eseguire il reverse engineering automatico delle API REST...

CVE-2018-25031

CVE-2018-25031 Beschreibung: Swagger UI vor 4.1.3 könnte es einem entfernten Angreifer ermöglichen, Spoofing-Angriffe durchzuführen. Indem er ein Opfer dazu überredet, eine manipulierte URL zu öffnen, könnte ein Angreifer diese Schwachstelle ausnutzen, um entfernte OpenAPI-Definitionen anzuzeigen...