AlmaLinux 9.6 [TuxCare] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1787786503)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787786503 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component...

AlmaLinux 9.6 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1770115899)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1770115899 advisory. - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG Portable Network Graphics raster image...

AlmaLinux 9.6 [TuxCare] Security Update: java-21-openjdk / java-21-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1778051357)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778051357 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component...

Rocky Linux 9.6 [TuxCare] Security Update: java-21-openjdk / java-21-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1778051357)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778051357 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE...

AlmaLinux 9.2 [TuxCare] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1771321434)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1771321434 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component...

AlmaLinux 9.6 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1787785077)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787785077 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component...

CentOS Linux 6 [TuxCare] Security Update: java-1.7.0-openjdk / java-1.7.0-openjdk-demo / etc (CENTOS6:CLSA-2026:1790152236)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1790152236 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: ImageIO...

CVE-2020-5902

CVE-2020-5902 / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP の Traffic Management User Interface...

CVE-2015-4852

CVE-2015-4852 전제: ysoserial.jar를 스크립트 디렉터리 아래에 배치해야 합니다ysoserial-0.jar를 ysoserial.jar로 이름 변경. kali linux에서 스크립트를 실행하는 것이 좋습니다. 1. 사용 방법: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help show this help message and exit -t TARGET,...

Uncontrolled Resource Consumption

Apache Struts is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unbounded growth of internal localized-text caches based on attacker-controlled locale values from incoming requests, which allows an unauthenticated remote attacker to exhaust the Java heap and cause a...

cve-2021-44228-minecraft-poc

Minecraft における CVE-2021-44228 Java 16 Paper サーバービルド 397 Minecraft 1.17.1 悪用 Java 16 では、log4j を使用したデシリアライゼーション攻撃のみがデフォルトで機能します。これを悪用するには、クラスパスに脆弱なシリアライズ可能クラスが存在する必要があります。 このリポジトリの現時点の状態では、サーバーはシリアライズされた文字列オブジェクトのみを送信します。脆弱なシリアライズ可能クラスを見つけた場合は、お気軽にプルリクエストを作成してください。...

Improper Signature Verification

Bouncy Castle for Java is vulnerable to Improper Signature Verification. The vulnerability is due to CMS.verifySignatures returning true for SignedData objects containing no signers, which allows an attacker to bypass signature verification and have unsigned data incorrectly treated as successful...

key-transparency-auditor

key-transparency-auditor Signal のキー透過性サービス向けのサードパーティ監査人の参照実装です。キー透過性 仕様に基づいています。 概要 このサービスは Java で書かれており、Micronaut フレームワークを使用しています。ビルドとユニットテストを行うには、ルートディレクトリで ./mvnw clean test を実行してください。 メインクラスは Auditor で、キー透過性サービスから更新のストリームを要求するスケジュールジョブを実行します。これは、キー透過性サービスの プレフィックスツリー と ログツリー...

Security Bulletin: TSSC/IMC addresses multiple security vulnerabilities in Bouncy Castle for Java

Summary TSSC/IMC addresses multiple security vulnerabilities, listed in the CVEs below. Vulnerability Details CVEID:CVE-2026-12185 DESCRIPTION: In Bouncy Castle for Java before 1.85, BKS/UBER keystore allocates from untrusted lengths before integrity check. This issue also affects Bouncy Castle f...

CVE-2023-34212

CVE-2023-34212: Apache NiFi の JNDI コンポーネントを介した Java デシリアライゼーション Apache NiFi 1.8.0 から 1.21.0 において、JndiJmsConnectionFactoryProvider コントローラサービス、ならびに ConsumeJMS および PublishJMS プロセッサにより、認証され権限が与えられたユーザーが、リモートロケーションからの信頼できないデータのデシリアライゼーションを可能にする URL およびライブラリプロパティを設定できます。 ベンダー開示:...

CVE-2026-100658

A flaw was found in Netty. An unbounded memory queue in the WebSocket server extension handler allows an unauthenticated remote attacker to cause a Denial of Service DoS. By sending pipelined HTTP requests faster than the server produces responses, an attacker can force the connection queue to gr...

Uncontrolled Resource Consumption

Bouncy Castle for Java is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unbounded iteration counts in CRMF/CMP password-MAC processing, which allows an attacker to supply a maliciously high iteration count and cause excessive resource consumption, potentially...

log4j2-vuln-lab

⚠️ 免責事項 ：このプロジェクトはセキュリティ学習と技術研究のみを目的としており、すべての脆弱性環境はローカルで構築されており、実際のターゲットに対するテストは行われていません。違法な目的には使用しないでください。このプロジェクトの使用によるリスクは利用者自身が負うものとします。 Log4j2 脆弱性再現ラボ（CVE-2021-44228） 脆弱性の概要 Log4j2 は Java エコシステムで最も広く使用されているログフレームワークです。ログ内で $... 構文を使用して動的コンテンツを挿入できる Lookup 機能があります。2.14.1 以下のバージョンでは、ログコンテンツに...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Apache Log4j 2 의 치명적인 원격 코드 실행 취약점으로, Log4Shell 로 널리 알려져 있습니다. 📖 목차 개요 기술적 세부사항 심각도 및 CVSS 영향을 받는 버전 익스플로잇 및 영향 실제 영향 탐지 완화 및 수정 요약 🔎 개요 CVE-2021-44228 은 Apache Log4j 2 버전 2.x 2.15.0 이전에서 2021년 12월에 발견된 치명적인 RCE 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 조작된 입력을 Log4j가 기록하도록 하여 취...

CVE-2026-27172

camel-consul ConsulRegistry 逆シリアル化脆弱性再現ツール CVE-2026-27172 このプロジェクトは、Apache Camel の camel-consul コンポーネント ConsulRegistry における Java 逆シリアル化脆弱性 CVE-2026-27172 を実証します。これは CVE-2024-22369 、CVE-2024-23114 、CVE-2026-25747 と同じ種類の問題であり、それらの CVE の最初の修正時に見落とされました。 アドバイザリ:...