owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - HL7 FHIR コアアーティファクト CI ステータス master --- !Build StatusBadge-BuildPipelineLink-AzureMasterPipeline これは、FHIR仕様のためのJavaコアオブジェクト処理コードであり、ユーティリティ（バリデータを含む）を備えています。 このリポジトリに含まれるもの: org.fhir.fhir.utilities: 他のすべてのプロジェクトで使用される共有コード - 国際化コードを含む org.fhir.fhir.r5:...

PortEx

PortEx PortEx へようこそ PortExは、ポータブル実行可能ファイルの静的マルウェア解析のためのJavaライブラリです。その焦点は、PEの不正な構造に対する堅牢性と異常検出にあります。PortExはJavaとScalaで書かれており、Javaアプリケーションを対象としています。 特徴 ヘッダー情報の読み取り: MSDOSヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル PE構造の読み取り: インポート、リソース、エクスポート、デバッグディレクトリ、リロケーション、遅延ロードインポート、バインドインポート...

CVE-2020-26258

説明 XStreamは、オブジェクトをXMLにシリアライズし、また戻すためのJavaライブラリです。バージョン1.4.15より前のXStreamでは、アンマーシャリング時にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発動する可能性があります。 この脆弱性により、リモートの攻撃者は、処理された入力ストリームを操作するだけで、公開されていない内部リソースからデータを要求できる可能性があります。もしXStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合、少なくともバージョン1.4.15を使用する必要があります。報告された脆弱性は、Java...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils 私たちはcronを定義し、そしてそれをサポートします。 cron-utils は、cron を定義、解析、検証、移行し、それらの人間が読める説明を取得するための Java ライブラリです。このプロジェクトは セマンティックバージョニング規約 に従い、OSGi メタデータを提供し、Apache 2.0 ライセンスを使用しています。 ダウンロード cron-utils は Maven central リポジトリで利用できます。 com.cronutils cron-utils 9.2.1 Android 開発者の方へ: cron-utils 7.0.0 は Androi...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - WhiteSource Cure エンコーディングパッケージ CureKit は、主に WhiteSource Cure の自己修正製品で使用されるセキュリティライブラリです。 WhiteSource Cure は、検出ツールによってプロプライエタリコード内で特定された脆弱性に対して、自動的に修正提案を生成する革新的なソリューションです。 修正提案は脆弱なコード自体に提示され、そのまま IDE で使用できます。 CureKit には、WhiteSource Cure が提案する自己修復プロセスに不可欠なエンコーダーやその他のユーティリティが含まれています。 CureK...

text4shell-tools

commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java向けEnterprise Security API Legacy OWASP® ESAPI（The OWASP Enterprise Security API）は、プログラマがリスクの低いアプリケーションをより簡単に作成できるようにする、無料のオープンソースのWebアプリケーションセキュリティコントロールライブラリです。Java向けESAPIライブラリは、プログラマが既存アプリケーションにセキュリティを後付けで組み込みやすくするように設計されています。また、ESAPI for Javaは新規開発の強固な基盤としても機能します。 --- OWASP ESAPI...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE 脆弱性分析: https://www.cnblogs.com/tr1ple/p/12348886.html...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Java向けフィーチャートグル ✨✨✨ Codacy Badge FF4j は、フィーチャートグル パターンの実装です。 🤘特徴 フィーチャートグル: デプロイなしで、実行時にフィーチャーを有効化・無効化できます。コード内では、動的な述語（if/then/else）によって保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけでなく、ロールやグループ（カナリアリリース）によるアクセス制御も行えます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 信頼できないソースからのHTMLを高速かつ設定可能にクレンジングするためのライブラリです。Java 7+ に対応しています。...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 信頼できないソースからのHTMLを高速かつ設定可能な方法で無害化するためのライブラリです。Java 8+をサポートします。 別の言い方をすれば、クライアントがプロフィールやコメントなどで提供したHTMLに悪意のあるコードが含まれていないことを確認し、サーバーに保存されるのを防ぐAPIです。Webアプリケーションにおける「悪意のあるコード」とは、通常「JavaScript」を意味します。多くの場合、Cascading...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2025-0851

CVE-2025-0851 本脆弱性は、Deep Java LibraryJavaディープラーニングのオープンソースフレームワークでモデルをロードする際に使用されるtarおよびzipモデルアーカイブを抽出するためのユーティリティを提供する中で、untarおよびunzip機能にFile Traversal脆弱性が発生したことによるものです。 詳細 : Linuxシステムでアーカイブを作成し、Windowsシステムで抽出する場合、抽出プロセスで関心のある対象意図された対象の外部にアーティファクトが書き込まれる可能性があります。逆の場合も適用可能 テスト方法 :...

VUL4J-59

jsoup: 現実のHTMLスープを解析するJava HTMLパーサー jsoupは、現実のHTMLを扱うためのJavaライブラリです。DOM、CSS、jQueryのようなメソッドの利点を活かし、データの抽出や操作を行うための非常に便利なAPIを提供します。 jsoupはWHATWG HTML5仕様（http://whatwg.org/html）を実装しており、最新のブラウザと同じDOMにHTMLを解析します。 URL、ファイル、または文字列からHTMLを解析 DOMトラバーサルまたはCSSセレクタを使用してデータを検索・抽出 HTML要素、属性、テキストを操作...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228としても知られる — は、Apache FoundationのLog4jを使用するシステムにおいてリモートコード実行を可能にする深刻な脆弱性です。Log4jは、商用・オープンソースのソフトウェア製品やユーティリティで広く利用されているオープンソースのJavaライブラリです。 POC分析 脆弱なサーバーはポート8080で動作しています そして、ldapサーバーは2つのポート（http 8888 と ldap 1389）で動作しています エクスプロイトコマンド curl 172.17.0.2:808...

readable-thrift

Readable Thrift Readable Thrift 通过将二进制 Thrift 协议消息转换为人类友好的格式（反之亦然），让这些消息更易于处理。这使得对二进制格式 Thrift 消息的手动分析和篡改，就像处理 HTTP 之类的明文协议一样简单。 该库使用 Java 实现，因而能够与运行在 JVM 上的流行 Web 应用测试工具（如 Burp 和 ZAP）的扩展进行集成。要启动一个分析或篡改工具，只需解析出相应的字节并将其传递给编解码器即可。 库用法 readablethrift 库是一个基于 Gradle 的 Maven...