codetotal

CodeTotal CodeTotal は、あらゆる スニペット 、ファイル 、または リポジトリ を分析し、コード内のシークレット 、オープンソースの脆弱性 、コードセキュリティ 、脆弱性 、安全でない Infrastructure as Code 、およびオープンソースライセンスに関する潜在的な 法的問題 などの を検出します。...

dep-scan

Introduction OWASP dep-scan は、既知の脆弱性、アドバイザリ、およびプロジェクト依存関係のライセンス制限に基づく、次世代のセキュリティおよびリスク監査ツールです。入力としてローカルリポジトリとコンテナイメージの両方をサポートしており、ASPM/VM プラットフォームや CI 環境への統合に最適です。 目次 機能 正確な到達可能データフロー 到達可能性マトリックス Rust 到達可能性 rusi 経由 Go 到達可能性 golem 経由 .NET 到達可能性 dosai 経由 JVM、JavaScript、Python、PHP 到達可能性 atom 経由...

trivy

Trivy GitLab CI コンポーネント Trivy（オールインワンのセキュリティスキャナー：コンテナイメージ、ファイルシステム、リポジトリ、Kubernetesクラスター、SBOM、ライセンスコンプライアンスをカバー）のためのGitLab CIコンポーネントです。これらのテンプレートをパイプラインに直接組み込むことで、繰り返し可能なスキャン、GitLabネイティブのレポート、スクリプトをほとんど書かずにポータブルなアーティファクトを取得できます。 機能 完全なサーフェスカバレッジ...

FOSSology 跨站脚本漏洞

FOSSology is an open source license compliance software system and toolkit from FOSSology Open Source. License, copyright and export control scans can be run from the command line. A cross-site scripting vulnerability exists in FOSSology, which originates from unknown code effects, where...

CVE-2017-7239

Ninka before 1.3.2 might allow remote attackers to obtain sensitive information, manipulate license compliance scan results, or cause a denial of service process hang via a crafted filename...

CVE-2017-7239

Ninka before 1.3.2 might allow remote attackers to obtain sensitive information, manipulate license compliance scan results, or cause a denial of service process hang via a crafted filename...

Code injection

Ninka before 1.3.2 might allow remote attackers to obtain sensitive information, manipulate license compliance scan results, or cause a denial of service process hang via a crafted filename...

CVE-2017-7239

Removed by vendor...

Landesk Management Suite 9.5 RFI / CSRF Vulnerabilities

Landesk Management Suite version 9.5 suffers from cross site request forgery and remote file inclusion vulnerabilities. Exploit Title: Landesk Management Suite RFI and CSRF vulnerabilities Product: Landesk Management Suite Vulnerable Versions: 9.5 and possible previous versions, 9.6 Tested Versio...