restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler Qu'est-ce que RESTler ? RESTler est le premier outil de fuzzing d'API REST stateful pour tester automatiquement les services cloud via leurs API REST et trouver des bugs de sécurité et de fiabilité dans ces services. Pour un service cloud donné avec une spécification OpenAPI anciennement...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester est conçu pour tester automatiquement les API à la recherche de vulnérabilités courantes après avoir généré des tests à partir d'un fichier de spécification OpenAPI. Il offre la possibilité de fuzzer automatiquement les entrées et d'utiliser les entrée...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

CVE-2021-42574

CVE-2021-42574 - Генератор кода // Обновление: 05.11.2021 Теперь можно не только кодировать, но и декодировать файлы. Это означает, что теперь файлы, содержащие поддерживаемые bidi-символы, могут быть преобразованы в шаблонные файлы с bidi-заполнителями LRO, .... Создавайте вредоносные файлы,...

hush

Donnez à vos agents des frontières que vous pouvez lire. Obtenez des décisions que vous pouvez vérifier. Quoi · Démarrage rapide · Fonctionnement · SDKs · CLI · Politiques · Docs · Spec Qu'est-ce que HushSpec ? HushSpec est une spécification ouverte pour les contrôles de sécurité sous lesquels...

Directus < 11.9.0 - Version Disclosure

Directus versions from 9.0.0 before 11.9.0 expose the exact running version through the OpenAPI specification returned by the unauthenticated /server/specs/oas endpoint. The version is placed in the OpenAPI info.version field, letting an unauthenticated attacker fingerprint the precise Directus...

CVE-2021-42694

CVE-2021-42694 Создавайте вредоносные файлы, используя недавно опубликованную уязвимость атаки с использованием гомоглифов, которая была обнаружена как минимум в C, C++, C, Go, Python, Rust, JS, ... Цитата из cve.mitre.org Проблема была обнаружена в определениях символов спецификации Unicode впло...

C2SP

Проект спецификаций криптографии сообщества Проект спецификаций криптографии сообщества C2SP — это проект, который способствует поддержке спецификаций криптографии с использованием методологий разработки программного обеспечения, применяя успешные процессы открытого исходного кода к документам...

CVE-2026-23947-PoC

Пошаговое руководство: CVE-2026-23947 - Orval Произвольное выполнение кода В этом руководстве показано, как недоверенная спецификация OpenAPI может использовать Orval для внедрения произвольного кода в сгенерированные клиенты через поля x-enumDescriptions и x-enumNames. Предварительные требования...

vex-repo-spec

Спецификация репозитория VEX v0.1 Спецификация репозитория VEX v0.1 1. Версионирование 2. Манифест репозитория 2.1 Обзор 2.2 Расположение файла 2.3 Схема 2.4 Пример 2.5 Описание полей и примечания по использованию Основные поля Подполя versions Подполя locations 3. Структура репозитория 3.1...

MiracleLinux 8 : coreutils-8.30-21.el8_10 (AXSA:2026-1940:06)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1940:06 advisory. coreutils: Heap Buffer Under-Read in GNU Coreutils sort via Key Specification CVE-2025-5278 Tenable has extracted the preceding description block directly fr...

AlmaLinux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.6:CLSA-2026:1788514837)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788514837 advisory. - Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed...

CVE-2026-101059 utcp-http before 1.1.4 OAuth2 tokenUrl Trust Boundary Bypass

utcp-http before 1.1.4 fails to validate the OAuth2 tokenUrl field from remote OpenAPI specifications, allowing attackers to redirect credential submission to arbitrary endpoints. When a victim registers an attacker-controlled OpenAPI spec and invokes a generated OAuth2-protected tool, the librar...

CVE-2026-96759

orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata objects. Attackers can inject arbitrary JavaScript code through a crafted operationId in an OpenAPI specification that executes when generated hooks are called...

CVE-2026-96759 orval before 8.29.0 Code Injection via operationId

orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata objects. Attackers can inject arbitrary JavaScript code through a crafted operationId in an OpenAPI specification that executes when generated hooks are called...

EUVD-2026-85409

orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata objects. Attackers can inject arbitrary JavaScript code through a crafted operationId in an OpenAPI specification that executes when generated hooks are called...

CVE-2026-96759 orval before 8.29.0 Code Injection via operationId

orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata objects. Attackers can inject arbitrary JavaScript code through a crafted operationId in an OpenAPI specification that executes when generated hooks are called...

coreutils security update

An update is available for coreutils. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The coreutils packages contain the GNU Core Utilities and represent a...

RLSA-2026:69964 Moderate: coreutils security update

The coreutils packages contain the GNU Core Utilities and represent a combination of the previously used GNU fileutils, sh-utils, and textutils packages. Security Fixes: coreutils: Heap Buffer Under-Read in GNU Coreutils sort via Key Specification CVE-2025-5278 For more details about the security...