479 matches found
combobulator
Dependency Combobulator Dependency Combobulatorは、依存関係の混乱による漏洩や潜在的な攻撃を検出・防止するためのオープンソースでモジュール式かつ拡張可能なフレームワークです。これにより、異なるソース（例：GitHub Packages、JFrog Artifactory）や多くのパッケージ管理方式（例：npm、maven）に対して評価可能な、安全なアプリケーションリリースを確保するための総合的なアプローチを促進します。 対象読者...
chef-os-hardening
os-hardening Chef cookbook 描述 本 cookbook 提供了众多与安全相关的配置，提供全面的基础保护。 它配置： 配置包管理，例如仅允许签名包 移除存在已知问题的包 配置 pam 和 pamlimits 模块 Shadow 密码套件配置 配置系统路径权限 通过软限制禁用核心转储 将 Root 登录限制在系统控制台 设置 SUID 通过 sysctl 配置内核参数 它不会： 更新系统包 安装安全补丁 要求 Chef = 14.13.11 平台 Ubuntu 20.04, 22.04, 24.04, 26.04 CentOS Stream 9, 10...
Corelight-Ansible-Roles
Corelight-Ansible-Roles 注意： 在运行此版本之前，如果您正在升级，请注意某些变量名称和位置已更改 要开始使用，只需运行以下命令： source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh 本产品包含由 MaxMind 创建的 GeoLite2 数据，可从 https://www.maxmind.com 获取。 您可以免费注册，并从...
confused
Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...
Log4j-Updater
Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...
packman
packman 一个文档与跟踪项目，目标是让包管理系统更加安全。关于我们见到的一些相关问题的粗略列表，请参见问题。 包管理系统一览表 语言| 名称| 层级| 控制项| Packman 负责人| Packman 页面 ---|---|---|---|---|--- JavaScript| npm| 1| | | npm Ruby| RubyGems| 1| | | rubygems Python| PyPi| 1| | | pip/pypi Java| Maven Central| 2| | | maven central Java| Android Central| ?| | | .Ne...
heimdall_webserver
注意，该项目处于测试版本，存在大量错误和问题。如果你想帮助该项目，请在实验室环境中使用，而非你的真实环境。 不，尚未实现 HTTPS，它将在下一个升级版本中加入。 Heimdall 它是一个用于集中管理 nix 服务器中易受攻击软件包的工具。 开始之前 root@kitploit: 你需要安装 Python pip，请使用以下命令检查 which pip 如果已安装 pip，只需运行 pip install -U pip 如果没有安装 pip，请通过以下链接安装 https://pip.pypa.io/en/stable/installing/ 如何安装 root@kitploit: g...
rex-sec-glibc
rex-ossec-base setup 将根据需要更新 glibc 文件。 check 将检查当前状态的 glibc 软件包。 root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...
katoolin3
katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...
EUVD-2026-66387
TarsWeb enforces its per-application roles by calling AuthService from individual controller methods, and four methods in app/controller/patch/PatchController.js make no such call. uploadAndPublish accepts a package upload and then builds and dispatches a deployment task to every server matching...
DEBIAN-CVE-2026-74532
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: Validate length before parsing diagnostics TLV btinteldiagnostics accesses tlv-val0 without first validating that the diagnostics VSE is long enough to contain that field, so may cause reading data beyond the...
DEBIAN-CVE-2026-74331
In the Linux kernel, the following vulnerability has been resolved: firmwareloader: Fix recursive lock in devicecachefwimages A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation, fwpmnotify calls...
DEBIAN-CVE-2026-72030
In the Linux kernel, the following vulnerability has been resolved: ata: libata-core: Reject an invalid concurrent positioning ranges count atadevconfigcpr takes the number of range descriptors from buf0 of the concurrent positioning ranges log up to 255, which the device reports independently of...
GHSA-2345-WR3R-CXF2 vulnerabilities
Vulnerabilities for packages: python...
GO-2020-0036 vulnerabilities
Vulnerabilities for packages: k3d, dex-k8s-authenticator...
GO-2026-4412 vulnerabilities
Vulnerabilities for packages: wolfictl, cg...
GO-2026-4441 vulnerabilities
Vulnerabilities for packages: fuse-overlayfs-snapshotter, gendesk, terraform, etcd, k8s-device-plugin, gitlab-rails-ce, rke2-runtime, k3s, cilium-envoy-fips, kube-conformance, cilium-envoy, rke2-runtime-fips, nvidia-gpu-operator-validator, runc, aws-load-balancer-controller, etcd-fips,...
GO-2025-4135 vulnerabilities
Vulnerabilities for packages: sftpgo-plugin-eventstore, flux-image-reflector-controller-fips, knative-eventing-fips, nats-fips, kube-vip-fips, seaweedfs-operator, amass, glab, kubernetes-csi-external-attacher-fips, kyverno-policy-reporter-plugins-kyverno, portieris, external-secrets-operator-fips...
