owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Основные артефакты HL7 FHIR Статус CI master --- !Build StatusBadge-BuildPipelineLink-AzureMasterPipeline Это основной Java-код для работы с объектами, с утилитами включая валидатор, для спецификации FHIR. В этот репозиторий входят: org.fhir.fhir.utilities: Общий код, используемый все...

PortEx

PortEx Добро пожаловать в PortEx PortEx — это библиотека на Java для статического анализа вредоносного ПО в исполняемых файлах PE. Её основное внимание уделяется устойчивости к деформации PE и обнаружению аномалий. PortEx написан на Java и Scala и ориентирован на приложения на Java. Возможности...

CVE-2020-26258

Описание XStream — это Java-библиотека для сериализации объектов в XML и обратно. В XStream до версии 1.4.15 при десериализации может быть активирована уязвимость Server-Side Forgery Request SSRF. Эта уязвимость может позволить удалённому злоумышленнику запрашивать данные из внутренних ресурсов,...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Мы определяем crons. И поддерживаем их. cron-utils — это Java библиотека для определения, разбора, валидации, миграции crons, а также получения человекочитаемых описаний для них. Проект следует Соглашению о семантическом версионировании, предоставляет метаданные OSGi и использует...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD는 클라이언트 및 서버 측에서 SSH 프로토콜을 지원하는 100% 순수 자바 라이브러리입니다. Unix 운영 체제의 SSH 클라이언트 또는 SSH 서버를 대체하는 것을 목표로 하지 않으며, SSH 지원이 필요한 Java 기반 애플리케이션을 위한 지원을 제공합니다. 이 라이브러리는 여러 I/O 백엔드를 활용할 수 있습니다: 기본 전송은 내장되어 있으며 Java의 AsynchronousSocketChannels를 사용합니다. 확장 가능하고 고성능의 비동기 I/O 라이브러리...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - пакет кодирования WhiteSource Cure CureKit — это библиотека безопасности, в основном используемая в продукте WhiteSource Cure для самокоррекции. WhiteSource Cure — это инновационное решение, которое автоматически генерирует предложения по устранению уязвимостей, выявленных инструментами...

text4shell-tools

commons-text-tools 빠른 링크 클릭하여 다음을 찾으세요: commons-text .jar 파일 및 해당 버전 찾기 commons-text 취약 함수 호출 찾기 취약한 동작을 비활성화하기 위한 commons-text .jar 파일 핫 패치 스캔 및 패치 예시 개요 CVE-2022-42889는 광범위한 Java 기반 애플리케이션에 심각한 위협이 될 수 있습니다. 개발자가 이 맥락에서 물어볼 수 있는 중요한 질문은 다음과 같습니다: 1. 내 코드에 commons-text가 포함되어 있나요? 어떤 버전인가요? 배포된...

java-html-sanitizer

OWASP Java HTML Sanitizer Быстрый и легко настраиваемый HTML-санитайзер, написанный на Java, который позволяет включать в ваше веб-приложение HTML, созданный третьими лицами, защищая при этом от XSS. Существующая зависимость — от JSR 305. Остальные jar-файлы нужны только для тестового набора...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API для Java Legacy OWASP® ESAPI The OWASP Enterprise Security API — это бесплатная библиотека с открытым исходным кодом для контроля безопасности веб-приложений, которая упрощает программистам написание приложений с меньшим уровнем риска. Библиотека ESAPI для Java разработана...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Анализ уязвимости: https://www.cnblogs.com/tr1ple/p/12348886.html...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Переключение функций Feature Flipping для Java ✨✨✨ Codacy Badge FF4j — это реализация паттерна Feature Toggle. 🤘Возможности Feature Toggle: Включайте и отключайте функции во время выполнения без развертывания. В коде реализуйте несколько путей, защищенных динамическими предикатами...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy Библиотека для быстрой настраиваемой очистки HTML, поступающего из ненадёжных источников. Поддерживает Java 7+. Другими словами, это API, который помогает убедиться, что клиенты не вставляют вредоносный код в HTML, который они предоставляют для своего профиля, комментариев и т.д., и...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 신뢰할 수 없는 소스에서 들어오는 HTML을 빠르고 설정 가능하게 정리하는 라이브러리입니다. Java 8 이상을 지원합니다. 다른 말로 표현하자면: 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 서버에 저장되기 전에 검증하는 API입니다. 웹 애플리케이션에서 '악성 코드'는 일반적으로 'JavaScript'를 의미합니다. 대부분의 경우, CSSCascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 하지만 '정상적인' HTML과 CSS도...

CVE-2021-21234

CVE-2021-21234 Уязвимость обхода каталогов в библиотеке spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2025-0851

CVE-2025-0851 Данная уязвимость возникает в Deep Java Library фреймворк с открытым исходным кодом для глубокого обучения на Java из-за уязвимости обхода каталогов File Traversal в функциях untar и unzip, предоставляемых для извлечения tar- и zip-архивов моделей. Подробности: при создании архива в...

VUL4J-59

jsoup: Java HTML-парсер, который разбирается в реальном HTML-супе. jsoup — это Java-библиотека для работы с реальным HTML. Она предоставляет очень удобный API для извлечения и манипулирования данными, используя лучшее из DOM, CSS и jQuery-подобных методов. jsoup реализует спецификацию WHATWG HTML...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228로도 알려짐 — 은 Apache 재단의 Log4j를 사용하는 시스템에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. Log4j는 상용 및 오픈소스 소프트웨어 제품과 유틸리티에서 널리 사용되는 오픈소스 자바 라이브러리입니다. POC 분석 취약 서버는 포트 8080에서 실행 중입니다. 그리고 LDAP 서버는 HTTP 8888 및 LDAP 1389 두 개의 포트에서 실행 중입니다. 익스플로잇 명령어 curl 172.17.0.2:8080 -...

readable-thrift

Readable Thrift Readable Thrift는 바이너리 Thrift 프로토콜 메시지를 사람이 읽기 쉬운 형식으로 변환하거나 그 반대로 변환하여 쉽게 작업할 수 있게 해줍니다. 이를 통해 바이너리 형식 Thrift 메시지의 수동 분석 및 변조가 HTTP와 같은 평문 프로토콜을 작업하는 것만큼 쉬워집니다. 이 라이브러리는 Java로 구현되어 JVM에서 실행되는 Burp 및 ZAP과 같은 인기 있는 웹 애플리케이션 테스트 도구용 확장 기능과 통합할 수 있습니다. 분석 또는 변조 도구를 실행하려면 적절한 바이트를 파싱하여...