3172 matches found
asf__commons-text_CVE-2022-42889_1-9
Apache Commons Text Apache Commons Text は、文字列を操作するアルゴリズムに焦点を当てたライブラリです。 ドキュメント 詳細については、Apache Commons Text ホームページ を参照してください。 Javadoc を閲覧できます。 Apache Commons Text の使用に関する質問は、ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースコードとバイナリは、ダウンロードページ からダウンロードできます。 または、Maven セントラルリポジトリから取得することもできます:...
Apache-Commons-Text-CVE-2022-42889
Apache Commons Text CVE-2022-42889 概要 Apache Text4Shell（CVE-2022-42889）影響を受けるApache Commons Textのバージョンは1.5から1.9で、バージョン1.10で修正されています。 Apache Commons Textは、「文字列を操作するアルゴリズムに焦点を当てたライブラリ」と説明されるJavaライブラリです。 使用方法: 1. Text4ShellCVE-2022-42889.bb を Burp BountyData\profiles にコピーします 2. スキャンするリクエストを選択します 参考文...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...
CVE-2022-42889
CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...
CVE-2025-46295-fix-fms
FileMaker Apache Commons JAR 置き換えツール 概要 FileMaker Apache Commons JAR 置き換えツールは、CVE-2025-46295 に対処する自動化ソリューションです。FileMaker Server インストール内の脆弱性のある Apache Commons JAR ファイルを置き換えます。FileMaker Server 全体をアップグレードする代わりに、このソリューションは Claris の公式ガイダンスに従い、脆弱性のある commons-text および commons-lang3 JAR...
cve-2022-42889-jmeter
CVE 2022-42889 この スクリプトは、Apache Commons Text 1.9 の旧バージョンを削除し、それ を JMETERHOME/lib フォルダ内の新しいバージョン 1.10.0 に置き換えるためのものです。...
asf__commons-io_CVE-2021-29425_2-6
Apache Commons IO Apache Commons IO ライブラリには、ユーティリティクラス、ストリーム実装、ファイルフィルター、ファイル比較器、エンディアン変換クラスなどが含まれています。 ドキュメント 詳細は Apache Commons IO ホームページ をご覧ください。 JavaDoc も参照できます。 Apache Commons IO の使用に関する質問は ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースとバイナリは ダウンロードページ からダウンロードできます。 または、Maven...
cve
CVE 問題文: Stackoverflow Docker でプロジェクトをビルドしようとしています。Docker Desktop を使ってプロジェクトをビルドしているのですが、イメージをビルドすると脆弱性の1つとしてこれが出てきます。 CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue affects Apache Commons Compress: from 1.21...
CVE-2025-48734
CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 情報漏えい & RCE チェーン 教育目的および許可されたセキュリティ研究目的のみに使用してください。 このリポジトリは、Apache Commons BeanUtils の CVE-2025-48734 脆弱性を再現し、攻撃者が特定の条件下でリモートコード実行 RCE にエスカレーションする方法を調査するための、制御されたラボ環境を提供します。 📖 脆弱性の説明 CVE-2025-48734 は、Apache Commons BeanUtils の 1.11.0...
CVE-2022-42889
🚀 CVE-2022-42889 Text4Shell エクスプロイト CVE-2022-42889 Text4Shell の Python エクスプロイトです。Apache Commons Text のバージョン 1.10.0 未満における重大なリモートコード実行脆弱性です。 📋 目次 説明 脆弱性の詳細 影響を受けるバージョン エクスプロイトの機能 必要条件 使用方法 使用例 動作の仕組み 検出方法 緩和策 参考文献 免責事項 📝 説明 このエクスプロイトは、CVE-2022-42889 Text4Shell を標的としています。これは Apache Commons Text...
Text4Shell-Scanner
CVE-2022-42889（Text4Shell）用スキャナー 説明 これはCVE-2022-42889（Text4Shell）脆弱性用のスキャナーです。 使い方 手順 1. jarファイルをダウンロードする（jarファイルは preparedJar/text4shell-scanner.jar にあります） 2. システムのJavaバージョンを確認する 3. 引数を指定してjarファイルを実行する（以下の例を参照） サンプルコマンド java -jar text4shell-scanner.jar /Path/you/want/to/scan サンプル結果 Scanner for...
CVE-2022-42889
CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889に対して脆弱なApache Commons Text 1.9を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 Dockerを使用してアプリケーションをビルドして実行します： docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60...
Rocky Linux 9 [CIQ] Security Update: bcel (crlsa-2023_0005)
The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20230005 advisory. Apache-Commons-BCEL: arbitrary bytecode produced via out-of-bounds writing CVE-2022-42920 Tenable has extracted the preceding description block directly from the CI...
Rocky Linux 10.0 [CIQ] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (crlsa-2025_14179)
The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202514179 advisory. tomcat: Apache Tomcat DoS in multipart upload CVE-2025-48988 tomcat: Apache Tomcat: Security constraint bypass for pre/post-resources CVE-2025-49125...
Rocky Linux 9 [CIQ] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (crlsa-2025_14181)
The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202514181 advisory. tomcat: Apache Tomcat DoS in multipart upload CVE-2025-48988 tomcat: Apache Tomcat: Security constraint bypass for pre/post-resources CVE-2025-49125...
Rocky Linux 8 [CIQ] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (crlsa-2025_14177)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202514177 advisory. tomcat: Apache Tomcat DoS in multipart upload CVE-2025-48988 tomcat: Apache Tomcat: Security constraint bypass for pre/post-resources CVE-2025-49125...
Rocky Linux 8 [CIQ] Security Update: apache-commons-collections / apache-commons-lang / bea-stax-api / etc Multiple Vulnerabilities (crlba-2019_3416)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlba-20193416 advisory. For detailed information on changes in this release, see the Rocky Linux 8.1 Release Notes linked from the References section. This advisory is provided by...
Rocky Linux 10.0 [CIQ] Security Update: tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc Multiple Vulnerabilities (crlsa-2025_14178)
The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202514178 advisory. tomcat: Apache Tomcat DoS in multipart upload CVE-2025-48988 tomcat: Apache Tomcat: Security constraint bypass for pre/post-resources CVE-2025-49125...
Security Bulletin: Vulnerabilities in Netty,Apache Log4j Core,Spring Boot,Spring Framework,PostCSS,tmp,Spring Data,Apache Commons Lang,React Router,Bootstrap,d3-color might affect IBM Storage Defender Copy Data Management
Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Apache Log4j Core, Spring Boot, Spring Framework, PostCSS, tmp, Spring Data, Apache Commons Lang, React Router, Bootstrap,d3-color. Vulnerabilities include The attacker can present a server certificate...
