android-check

Android Check Android 项目的静态代码分析插件。 用法 修改 /build.gradle 文件： buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... 修改 //build.gradle 文件： apply plugin: 'com.noveogroup.android.check' 配置 推荐配置 推荐配置为默认配置（空）。 // 无需配置 严格模式 check abortOnError true checkstyle...

zap-scripts

zap-scripts 用于查找CVE和秘密信息的Zed Attack Proxy脚本。 构建 本项目使用Gradle构建ZAP插件，只需运行： ./gradlew build 在项目主目录下，插件将被放置在目录 build/zapAddOn/bin/ 中。 使用 在ZAP中使用此仓库最简单的方法是将该目录添加到ZAP的脚本目录中（在选项 - 脚本下）。 不过，您也可以构建插件并安装它（在文件 - 加载插件文件...下）。 许可证 本软件基于MIT许可证分发。 致谢 active 目录下的脚本大部分移植自出色的 nuclei-templates 仓库，因此特别感谢...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...

creadur-rat-gradle

Apache RAT（发布审计工具）Gradle 插件 该插件允许运行 Apache RAT 发布审计工具，专注于许可证。 安装 在你的 build.gradle.kts 文件中： plugins id"org.nosphere.apache.rat" version "0.8.1" 用法 该插件注册了一个名为 rat 的任务，你可以在 build.gradle.kts 文件中配置它： Kotlin DSL tasks.rat // Use the default RAT license header matchers, defaults to true...

android-app

ProtonVPN Android 版 版权所有 c 2019 Proton AG 下载 !在 GitHub 获取https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d54d459ee...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle CVE 漏洞...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

Spring4Shell

Spring4Shell 如何构建？ gradle build 如何安装？ 在 Burp Extender 选项卡中加载 Spring4shell...

GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: trino, apache-nifi, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, apache-tika, akhq, tez, strimzi-kafka-operator, apache-nifi-registry, cass-config-builder, dependency-track, infinispan, keycloak, spark, keycloak-config-cli, druid, logstash,...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: trino, apache-nifi, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, apache-tika, akhq, tez, strimzi-kafka-operator, apache-nifi-registry, cass-config-builder, dependency-track, infinispan, keycloak, spark, keycloak-config-cli, druid, logstash,...

4062-1

Black Duck CoPilot Gradle/Travis CI 示例 展示使用 Black Duck CoPilot 集成来分析项目依赖风险的可行配置 Travis CI 设置 .travis.yml 文件已被修改，用于将生成的依赖数据上传到 Black Duck CoPilot： aftersuccess: - bash curl -s https://copilot.blackducksoftware.com/ci/travis/scripts/upload...

diffplug__goomph_CVE-2022-26049_3-37-1

Goomph：将 IDE 作为构建产物 另有用于处理 SWT、OSGi、p2 和 Eclipse RCP 的插件 将 IDE 作为构建产物。 多个 Eclipse IDE 安装实例可以共享一组公共的已安装工件，这组工件称为“bundlepool”。这意味着，可以为每个项目快速高效地获得一个量身定制的 IDE，并预先配置好适合当前项目的所有插件和设置。 当你运行 gradlew ide 时，它会构建并下载一个仅包含你所需功能的 IDE 到 build/oomphIde。一旦所有公共工件已缓存在 /.goomph 中，整个过程只需约 15 秒和 1MB 磁盘空间。 apply plugin:...

gradle-static-analysis-plugin

已弃用 Gradle 静态分析插件 ⚠️ 此项目的分支维护在 https://github.com/GradleUp/static-analysis-plugin/ 请迁移至使用 com.gradleup.static-analysis 插件 ID。 一个 Gradle 插件，用于轻松地将相同的静态分析工具配置应用于不同的 Android、Java 或 Kotlin 项目。 支持任务配置避免，因此使用此插件时构建速度零开销！ 描述 Gradle 通过一系列内置插件支持许多流行的静态分析工具（Checkstyle、PMD、FindBugs 等）。 在 Android...

CVE-2022-0219

CVE-2022-0219 Jadx 在通过 -e 选项导出包含恶意构造的 AndroidManifest.xml / strings.xml 的 APK 文件到 gradle 时，容易受到 XML 外部实体限制不当 CWE-611 的攻击。 当从 CLI 使用时，可能导致本地文件泄露。当作为库使用时，如果 APK 文件来自不可信源，则可能导致本地文件泄露或拒绝服务。已知 GUI 不受影响。 原始报告：https://huntr.dev/bounties/0d093863-29e8-4dd7-a885-64f76d50bf5e/ 已在 jadx-1.3.2 中修复。...

CVE-2026-83557 vulnerabilities

Vulnerabilities for packages: neo4j, trino, confluent-kafka, zookeeper, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, ruby3.3-jrjackson, ruby3.4-jrjackson, celeborn, apache-tika, akhq, ruby4.0-jrjackson, tez, strimzi-kafka-operator, zipkin, dependency-track, infinispan,...

GHSA-WJGM-6HV5-3CVF vulnerabilities

Vulnerabilities for packages: neo4j, trino, confluent-kafka, zookeeper, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, ruby3.3-jrjackson, ruby3.4-jrjackson, celeborn, apache-tika, akhq, ruby4.0-jrjackson, tez, strimzi-kafka-operator, zipkin, dependency-track, infinispan,...

GHSA-GX83-3VF8-GH7J vulnerabilities

Vulnerabilities for packages: neo4j, trino, confluent-kafka, zookeeper, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, ruby3.3-jrjackson, ruby3.4-jrjackson, celeborn, apache-tika, akhq, ruby4.0-jrjackson, tez, strimzi-kafka-operator, zipkin, dependency-track, infinispan,...

CVE-2026-19032 vulnerabilities

Vulnerabilities for packages: neo4j, trino, confluent-kafka, zookeeper, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, ruby3.3-jrjackson, ruby3.4-jrjackson, celeborn, apache-tika, akhq, ruby4.0-jrjackson, tez, strimzi-kafka-operator, zipkin, dependency-track, infinispan,...

CVE-2026-68497 vulnerabilities

Vulnerabilities for packages: neo4j, trino, confluent-kafka, zookeeper, apicurio-registry, scala, opensearch, wildfly, spdx-tools-java, flyway, ruby3.3-jrjackson, ruby3.4-jrjackson, celeborn, apache-tika, akhq, ruby4.0-jrjackson, tez, strimzi-kafka-operator, zipkin, dependency-track, infinispan,...

CLEANSTART-2026-BY71102 Security fix for CVE-2026-71497 applied in: elasticsearch 9.2.8-r4, elasticsearch 9.3.8-r2, elasticsearch 9.4.4-r5, gradle 9.7.1-r0

CVE-2026-71497 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...