log4shell-finder

log4shell-finder - log4j インスタンス向け最速のファイルシステムスキャナ https://github.com/mergebase/log4j-detector の Python 移植版です。log4j-detector は Copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ に帰属し、GPLv3 でライセンスされています。 Python に移植した動機は、パフォーマンスの向上、メモリ消費の削減、コードの可読性の向上です。比較については下記のパフォーマンス...

CVE-2021-44228_scanner

CVE-2021-44228을 위한 파일 시스템 스캐너 거의 모든 디렉토리나 zip, jar, ear, war 파일깊게 중첩된 경우라도에서 JndiLookup.class를 찾는 것을 목표로 합니다. find-class-files – Clojure 구현은 충분한 디스크 공간이 있다면 Java가 실행될 수 있는 거의 모든 곳에서 실행될 수 있어야 합니다. 주어진 파일 시스템 루트 집합c:\mydir 또는 /home/home/on/the/range을 기반으로 디스크 또는 zip 파일 내에서 JndiLookup.class 인스턴스를...

CVE-2022-48505: Authorization Bypass Through User-Controlled Key

This issue was addressed with improved data protection. This issue is fixed in macOS Ventura 13. An app may be able to modify protected parts of the file system...

CVE-2022-23132: Improper Access Control

During Zabbix installation from RPM, DACOVERRIDE SELinux capability is in use to access PID files in /var/run/zabbix folder. In this case, Zabbix Proxy or Server processes can bypass file read, write and execute permissions check on the file system level...

FreeBSD : mozilla -- multiple vulnerabilities (0998e79d-0055-11e3-905b-0025905a4771)

The Mozilla Project reports : MFSA 2013-63 Miscellaneous memory safety hazards rv:23.0 / rv:17.0.8 MFSA 2013-64 Use after free mutating DOM during SetBody MFSA 2013-65 Buffer underflow when generating CRMF requests MFSA 2013-66 Buffer overflow in Mozilla Maintenance Service and Mozilla Updater MF...