gokart

GoKart - Go 보안 정적 분석 GoKart는 Go 소스 코드의 SSA단일 정적 할당 형태를 사용하여 취약점을 찾는 정적 분석 도구입니다. 변수 및 함수 인수의 출처를 추적하여 입력 소스가 안전한지 판단할 수 있으므로, 다른 Go 보안 스캐너에 비해 오탐false positive 수를 줄여줍니다. 예를 들어, 기존에는 변수와 연결된 SQL 쿼리가 SQL 삽입으로 플래그 지정될 수 있지만, GoKart는 변수가 실제로 상수 또는 상수에 해당하는지 여부를 파악하여 취약점이 없는 경우를 구별할 수 있습니다. GoKart는 또한...

l4j-fp1

log4shell 誤検知 これは、サニタイズされた log4shell 脆弱性を持つシンプルな Web プロジェクトです。サニタイズされていないバージョンについては、https://github.com/scabench/l4j-tp1/ を参照してください。 このプロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが渡されるとエラーがログに記録されます。 脆弱な依存関係は...

jsonorg-fp3

json.org CVE-2022-45688 誤検知 このプロジェクトには、CVE-2022-45688 が報告されている json.org 依存関係が含まれています。 この依存関係は脆弱なクラスを呼び出していますが、入力データはサニタイズされています（ 文字をカウントする簡単な方法で、生成される DOM ツリーの最大深さを見積もり、それが 1000 未満でなければならないという前提条件を強制することにより）。そのため、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースおよびコールグラフベースのソフトウェア構成分析は、どちらも誤検知を生成します。...

jsonorg-fp2

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 に関連する json.org 依存関係が含まれています。 このプロジェクトは脆弱なクラスを呼び出しますが、入力データはハードコードされており、 DoS 攻撃を引き起こすには適していません。したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータに基づく方式とコールグラフに基づく方式のソフトウェア構成分析は、どちらも誤検知を生成します。 アプリケーションが脆弱かどうかを正確に検出するには、より高度な 手続き間データフロー / テイント解析が必要です。...

jsonorg-fp1

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 の影響を受ける json.org 依存関係が含まれていますが、脆弱なクラスを 呼び出しません 。 したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースのソフトウェア構成分析では誤検知が発生しますが、 コールグラフベースの分析では、このアプリケーションは脆弱性ありとは判定されません。 ソフトウェア構成分析の実行 さまざまな分析を実行するための sh スクリプトがいくつかあります。結果レポートは scan-results にあります。 SBOM の生成...

jsonorg-fn1

json.org CVE-2022-45688 偽陰性 このプロジェクトは、json.org における CVE-2022-45688 を示しています。シンプルなアプリケーション XML2JSONConverter があり、入力からXMLを読み取り、JSONに変換してコンソールにプリティプリントします。 悪意のある入力を使用すると、アプリケーションがスタックオーバーフローでクラッシュします。 テストケース CVE202245688Test はこの動作を示しており、mvn test を実行することで実行できます。 ソフトウェア構成分析の実行...

The Fine Art of Frustrating the Adversary

For Cybersecurity Awareness Month, eight Cisco Talos researchers share practical ways defenders can frustrate adversaries at different stages of an operation. Deception techniques such as honeypot accounts, false infrastructure, and tarpits can slow adversaries down while giving defenders earlier...

EUVD-2026-70989

fastify vulnerable to request validation bypass via skipped boolean false schemas...

fastify vulnerable to request validation bypass via skipped boolean false schemas

Impact Fastify decided whether to validate a request part by checking its schema for JavaScript truthiness. JSON Schema Draft 7 defines the boolean false as a valid schema that rejects every instance, but because false is falsy, a route that set body, querystring, params, or headers to false had...

NPM: fastify vulnerable to request validation bypass via skipped boolean false schemas

NPM: fastify vulnerable to request validation bypass via skipped boolean false schemas vulnerability discovered by ? in WordPress Npm fastify versions 5.12.2...

CVE-2026-55181

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.30.3, Tugtainer's OIDC authentication can still be initiated even when OIDCENABLED=false. The /auth/oidc/enabled endpoint correctly reports that OIDC is disabled. However, a direct request to...

CVE-2026-55181 Tugtainer: OIDC login remains accessible when OIDC_ENABLED is false

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.30.3, Tugtainer's OIDC authentication can still be initiated even when OIDCENABLED=false. The /auth/oidc/enabled endpoint correctly reports that OIDC is disabled. However, a direct request to...

EUVD-2026-90192

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.30.3, Tugtainer's OIDC authentication can still be initiated even when OIDCENABLED=false. The /auth/oidc/enabled endpoint correctly reports that OIDC is disabled. However, a direct request to...

POC-CVE-2025-24813

CVE-2025-24813 – デモ環境 PoC このリポジトリには、Apache Tomcat における DefaultServlet の書き込みが有効 readonly=false な状態で、HTTP PUT partial PUT / Content-Range 対応 を介した安全でない書き込み操作を許可し、セッションファイルを含む機密ファイルの上書きが可能となる脆弱性 CVE-2025-24813 の動作を観察するために構築されたシンプルなアプリケーションが含まれています。悪意のある逆シリアル化が発生した場合は RCE のシナリオが可能になります。 この PoC について...

cve-replay

CVEリプレイ: リダイレクトヘッダーの境界 CVE-2026-44431 · urllib3 2.6.3 → 2.7.0 · 2026年9月27日再現 あるリクエストが3つの機密ヘッダーを1つのオリジンへ運ぶ。リダイレクトによって宛先が変わる。次のリクエストはそれらをまだ保持しているだろうか? この独立したリグレッションは、2つの正確なurllib3リリースから実際のリダイレクト実装を実行する。バージョン2.6.3では、影響を受ける低レベルAPIを通じて3つのヘッダーすべてが保持される。バージョン2.7.0ではそれらが削除される。無害なヘッダーは存続し、通常のリクエストは引き続き機能す...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat リモートコード実行 RCE CVE-2017-12615 は、HTTP PUT リクエストが有効な Microsoft Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 に影響を与えるリモートコード実行 RCE の脆弱性です。 この脆弱性は、DefaultServlet の readonly パラメータが false に設定されている場合に、Tomcat がアップロードされた JSP ファイルを誤って処理することに起因します。このような条件下では、認証されていない攻撃者が悪意のある JS...

kernel: ext4: fix e4b bitmap inconsistency reports

A flaw was found in the Linux kernel's ext4 filesystem. A race condition exists between page migration and bitmap modification within the loadbuddy function. This can lead to bitmap inconsistencies and false positive corruption reports during certain workloads. This issue can affect data integrit...

CVE-2026-101918 PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)

PyJWT is a Python implementation of JSON Web Token standards. From 2.0.0a1 until 2.15.0, PyJWT PyJWKClient.getsigningkeyfromjwt is affected because payload parser catches ValueError but not RecursionError. This occurs when an attacker-controlled recursively nested payload reaches json.loads. As a...

CVE-2026-101918 PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)

PyJWT is a Python implementation of JSON Web Token standards. From 2.0.0a1 until 2.15.0, PyJWT PyJWKClient.getsigningkeyfromjwt is affected because payload parser catches ValueError but not RecursionError. This occurs when an attacker-controlled recursively nested payload reaches json.loads. As a...

CVE-2026-101918

The PyJWT library (versions 2.0.0a1 to 2.15.0 ) contains a vulnerability in PyJWKClient.get_signing_key_from_jwt when verify_signature=False . The root cause is that the payload parser catches ValueError but fails to handle RecursionError during json.loads when processing an attacker-controlled, ...