jstachio__jstachio_CVE-2023-33962_1-0-0

Un motor de plantillas Mustache para Java con seguridad de tipos. Las plantillas se compilan en código fuente Java legible y los enlaces de valores se verifican estáticamente. Documentación Última documentación SNAPSHOT de JStachio Documentación actual publicada de JStachio La documentación tambi...

WeblogicScan

WeblogicScan Herramienta de detección de vulnerabilidades Weblogic con un solo clic, V1.5 Autor del software: TideRabbitMask Descargo de responsabilidad: Pia!ｏ ‵-′ノ”ノ﹏。 Esta herramienta es solo para pruebas de seguridad, no la uses con fines ilegales, sé obediente Funciones de la V 1.5: Proporcio...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils We define crons. And support them. cron-utils is a Java library to define, parse, validate, migrate crons as well as get human readable descriptions for them. The project follows the Semantic Versioning Convention, provides OSGi metadata and uses Apache 2.0 license. Download cron-utils...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - métodos de conveniencia Integración continua Descripción general rápida El proyecto fue iniciado y codificado por Rein Raudjärv cuando necesitaba procesar un gran conjunto de archivos ZIP grandes para los componentes internos de LiveRebel. Poco después empezamos a utilizar la utilidad en...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Cliente Java de Kubernetes Cliente Java para la API de kubernetes. Versionado del cliente El cliente Java utiliza Versionado Semántico. Incrementamos el número de versión principal cada vez que regeneramos el cliente para una nueva versión de Kubernetes consulta la tabla a continuación. Cada vez...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace Documentation | DSpace Releases | DSpace Wiki | Support Overview DSpace open source software is a turnkey repository application used by more than 2,000 organizations and institutions worldwide to provide durable access to digital resources. For more information, visit...

l4srs

l4srs Implementación en Rust de Log 4 Shell log4j - CVE-2021-44228 para compilar ejecuta cargo +nightly build Esta versión te permitirá construir clases de comando, servir dinámicamente un mini meterpreter que se ejecuta en un hilo de la aplicación Java explotada, y ejecutar los servidores LDAP y...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X tiene una vulnerabilidad de ejecución remota de código por deserialización Enlace de referencia del aviso de vulnerabilidad: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descripción de la vulnerabilidad Apache Log4j es una herramienta de registro de códig...

OAUTHScan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones automáticas de seguridad, que podrían ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busc...

text4shell-tools

commons-text-tools Enlaces rápidos Haz clic para encontrar: Busca archivos .jar de commons-text y sus versiones Llamadas a funciones vulnerables de commons-text Parche en caliente en archivos .jar de commons-text para deshabilitar los comportamientos vulnerables Ejemplo de escaneo y parcheo Resum...

web-inf-path-trav

WebXMLExp.py Herramienta para ayudar en la explotación de vulnerabilidades de path traversal en aplicaciones web Java. Esta herramienta se referencia en el informe técnico de Invicti Security Explotación de vulnerabilidades de path traversal en aplicaciones web Java. Instalación Para esta...

javaserializetools

This repository does not have a README...

CVE-2025-42944

CVE-2025-42944 Debido a una vulnerabilidad de deserialización en SAP NetWeaver, un atacante no autenticado podría explotar el sistema a través del módulo RMI-P4 enviando una carga útil maliciosa a un puerto abierto. La deserialización de dichos objetos Java no confiables podría provocar la...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - Documentación Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

CVE-2022-24818

CVE-2022-24818: Deserialización de Java mediante búsquedas JNDI no verificadas en GeoServer y GeoTools La biblioteca GeoTools tiene una serie de fuentes de datos que pueden realizar búsquedas JNDI no verificadas, que a su vez pueden utilizarse para llevar a cabo la deserialización de clases y...

EUVD-2025-26599

PaperCut Print Deploy is an optional component that integrates with PaperCut NG/MF which simplifies printer deployment and management. When the component is deployed to an environment, the customer has an option to configure the system to use a self-signed certificate. If the customer does not...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratorio de Deserialización Insegura en Java Aplicación Java REST básica vulnerable a Deserialización Insegura, que conduce a RCE. El proyecto debe ejecutarse en Java 8u45 Basado en Maven con las siguientes dependencias: jackson-databind 2.2.2 commons-collections 3.1...

dromara__hutool_CVE-2018-17297_4-1-1111

Un conjunto de herramientas que mantienen Java dulce. -- Inicio: http://hutool.cn/ -- -- QQ Grupo ②: 871141901 -- Introducción Hutool es un paquete de herramientas para Java, y solo eso; nos ayuda a simplificar cada línea de código, reducir cada método y hacer que el lenguaje Java también sea...