CVE-2023-27524

バッジ ライセンス MIT インストール 1. Python3とpipをインストールします 手順はこちら（これができなければ、このツールを使うべきではありません） pipによるインストール pip install CVE-2023-27524 以下のコマンドで確認 CVE-2023-27524 -h 設定 2. 脆弱性検出時の即時通知を受け取るため、Telegram APIと統合しました。 Telegram通知 CVE-2023-27524 --chatid Telegramを開き、 @CappricioSecuritiesToolsbot を検索してスタートをクリック 使い方 3...

CVE-2024-27956

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら （これが理解できないなら、このツールを使うべきではありません） pip 経由でインストール pip install CVE-2024-27956 以下のコマンドを実行して確認 CVE-2024-27956 -h 設定 2. 脆弱性検出のためのインスタント通知を受け取るために、Telegram APIと統合しました。 Telegram通知 CVE-2024-27956 --chatid テレグラムを開き、@CappricioSecuritiesToolsbot...

cve-2020-16898

Bad Neighbor検出のためのZeekパッケージ .. image::...

spring-web-without-remoting

spring-web-without-remoting 移除了 org.springframework.remoting 包的 Spring Web 5.x，用于修复 CVE-2016-1000027。 更多信息，请参见 spring-projects/spring-framework 24434。...

NPMAnalysis

简介 近期，与 NPM 投毒攻击相关的安全事件接连发生。 此类事件发生时，受影响的 NPM 包往往会被从 NPM 仓库中移除或取消发布，导致后续的安全分析难以进行。 基于这一情况，我们创建了一个项目，用于收集和归档涉及投毒攻击的恶意 NPM 包，以此作为未来安全研究与分析的资源。 欢迎安全研究人员提交 Pull Request，为该项目贡献力量。...

ROOT-APP-MAVEN-CVE-2023-2976 CVE-2023-2976 in com.google.guava:guava - Patched by Root

Root has patched CVE-2023-2976 in the com.google.guava:guava package for Root:Maven. Multiple fixed versions available...

CVE-2024-21532-PoC-ggit

CVE-2024-21532 ggitにおけるコマンドインジェクションの脆弱性 ggitは自身を次のように説明しています： Local promise-returning git command wrappers リソース： プロジェクトのGitHubソースコード：https://github.com/bahmutov/ggit プロジェクトのnpmパッケージ：https://www.npmjs.com/package/ggit...

packages_apps_ManagedProvisioning_CVE-2021-39692

このリポジトリには README がありません。...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

[SECURITY] Fedora 45 Update: uv-0.12.19-1.fc45

An extremely fast Python package and project manager, written in Rust. Highlights: =E2=80=A2 A single tool to replace pip, pip-tools, pipx, poetry, pyenv, twi ne, virtualenv, and more. =E2=80=A2 10-100x faster than pip. =E2=80=A2 Provides comprehensive project management, with a universal lockf...

CVE-2018-8033

バッジ ライセンス MIT インストール 1. Python3とpipをインストールします インストール手順はこちら これがわからない場合は、このツールを使用すべきではないでしょう pipでインストール pip install CVE-2018-8033 以下のコマンドを実行して確認 CVE-2018-8033 -h 設定 2. Telegram APIと統合し、脆弱性検出の即時通知を受け取ります。 Telegram通知 CVE-2018-8033 --chatid Telegramを開き、@CappricioSecuritiesToolsbotを検索して「開始」をクリックしてください。...

CVE-2024-24919

バッジ ライセンス MIT インストール 1. Python3 と pip をインストール こちらを参照（これが分からないなら、このツールを使うべきではありません） pip でインストール pip install CVE-2024-24919 以下のコマンドを実行して確認 CVE-2024-24919 -h 設定 2. Telegram API と連携し、脆弱性検出の即時通知を受け取れるようにしました。 Telegram 通知 CVE-2024-24919 --chatid Telegram を開いて @CappricioSecuritiesToolsbot を検索し、スタートをクリック...

CVE-2021-44906

CVE-2021-44906 元の出典: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 実行 npm run hack そして、任意の関数の done プロパティが true に変更されるのを確認できます。 コマンドライン node index.js --.concat.constructor.prototype.done true の説明: -- は通常コマンドライン引数で使用されるハイフンマークです。 は minimist の組み込みキーです:...

CVE-2025-27558_Patching

CVE-2025-27558パッチ適用 影響を受けていたLinuxイメージに対するCVE-2025-27558脆弱性のパッチ適用。 Atlasインシデント: 予期しないアウトバウンド接続 197.155.77.1 このフォルダは、Wazuhで監視されているUbuntuシステムである Atlas マシンで検出された実際のネットワーク異常を記録しています。...

CVE-2020-35489

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします（手順は こちら）（これが理解できない場合は、このツールを使うべきではないかもしれません） pip を使用してインストール pip install CVE-2020-35489 以下のコマンドで確認 CVE-2020-35489 -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と連携しています。 Telegram 通知 CVE-2020-35489 --chatid Telegram を開き、@CappricioSecuritiesToolsbot を検索して...

CVE-2018-11235

CVE-2018-11235...

rex-sec-glibc

rex-ossec-base setup 必要なglibcファイルを更新します。 check 現在のglibcパッケージを確認します。 task "setup", make Rex::Collectd::Base::setup; ;...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが Web サイト上の JavaScript コードを解析するために使用しています。 js2py のグローバル変数の実装には脆弱性があり、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるため、攻撃者は js 環境を抜けてホスト上で任意のコマンドを実行できる可能性があります。 通常、ユーザーは js2py.disablepyimport を呼び出して JavaScript コードが js2...