popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

bluemonday

bluemonday bluemonday는 Go로 구현된 HTML 살균기sanitizer입니다. 빠르고 설정이 매우 자유롭습니다. bluemonday는 신뢰할 수 없는 사용자 생성 콘텐츠를 입력으로 받아, 승인된 HTML 요소 및 속성의 허용 목록allowlist을 기준으로 살균된 HTML을 반환합니다. 따라서 해당 콘텐츠를 웹 페이지에 안전하게 포함할 수 있습니다. 사용자 생성 콘텐츠를 받아들이고 서버가 Go를 사용한다면, 반드시 bluemonday가 필요합니다. 사용자 생성 콘텐츠를 위한 기본...

AFLTriage

AFLTriage AFLTriage는 디버거를 사용하여 충돌을 일으키는 입력 파일을 분류하는 도구입니다. 이 도구는 이식 가능하며 libc와 외부 디버거 외에는 런타임 종속성이 필요하지 않도록 설계되었습니다. AFL이 생성한 충돌뿐만 아니라 모든 프로그램에서 생성된 충돌을 분류할 수 있지만, AFL 디렉터리를 특별히 인식하므로 이름이 붙여졌습니다. 주요 기능은 다음과 같습니다: 여러 보고서 형식: 텍스트, JSON, 원시 디버거 JSON 병렬 충돌 분류 충돌 중복 제거 Sanitizer 보고서 파싱 심볼/디버깅 정보가 있거나 ...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

Stirling-PDF SSRF via Markdown

Stirling-PDF is a locally hosted web application that performs various operations on PDF files. Prior to version 1.1.0, when using the /api/v1/convert/markdown/pdf endpoint to convert Markdown to PDF, the backend calls a third-party tool to process it and includes a sanitizer for security...

Stirling-PDF < 1.1.0 - Server-Side Request Forgery

Stirling-PDF 1.1.0 contains a server side request forgery caused by bypassing the sanitizer in the /api/v1/convert/html/pdf endpoint when processing HTML to PDF conversion, letting attackers perform SSRF, exploit requires local access. id: CVE-2025-55150 info: name: Stirling-PDF 1.1.0 - Server-Si...

OWASPBugBounty

OWASP 项目漏洞赏金计划 简介 许多开发者和公司为了提升安全性，开始转向使用 OWASP 提供的 Defender 库来保护其关键应用。由于这隐含了对 OWASP 的信任，这些项目的许多使用者可能忘记或没有意识到，其中许多项目是开源的，并且缺乏预期的安全保障审查——目前 OWASP 并未进行这种审查。 仓库 本仓库包含由 OWASP 项目保护且正在运行漏洞赏金计划的 Web 应用程序。 研究人员可以下载并在本地运行这些应用程序，以测试其安全性。 关于每个赏金范围的说明，请访问 BugCrowd 赏金源页面： 目前正在运行： OWASP Java HTML...

json-sanitizer

json-sanitizer Задан JSON-подобный контент, JSON Sanitizer преобразует его в корректный JSON. Начало работы - Контакты Этот инструмент можно подключить на любом конце конвейера обработки данных, чтобы помочь соблюсти принцип Постеля: будьте консервативны в том, что делаете, и либеральны в том, чт...

json-sanitizer

json-sanitizer 给定类似JSON的内容，JSON Sanitizer 会将其转换为有效的JSON。 入门 - 联系方式 它可以附加在数据管道的任一端，以帮助满足Postel原则： 在自己做什么时要保守，在接受别人给予时要开放 应用于来自他人的类似JSON的内容时，它会生成格式良好的JSON，应能满足您使用的任何解析器。 在发送之前应用于您的输出时，它会纠正编码中的小错误，并使您的JSON更易于嵌入HTML和XML。 动机 许多应用程序有大量代码使用临时方法生成JSON输出。...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSON Sanitizer преобразует JSON-подобное содержимое в валидный JSON. Начало работы - Контакты Этот инструмент может быть подключён на любом конце конвейера данных, чтобы помочь удовлетворить принцип Постела: будьте консервативны в том, что делаете, и либеральны в том, что принимает...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2026-65591

CVE-2026-65591 취약한 소프트웨어 이름 및 영향을 받는 버전 1.123.64 이전의 n8n 버전 2.29.8 이전의 n8n 버전 2.30.1 이전의 n8n 버전 설명 레거시 표현식 평가기의 computed-member 핸들러에 샌니타이저 우회sanitizer bypass 취약점이 존재합니다. 워크플로를 생성하거나 수정할 수 있는 권한이 있는 인증된 사용자는 악성 표현식을 제작하여 샌니타이저를 우회할 수 있으며, 이를 통해 n8n 프로세스의 권한으로 호스트 수준 코드 실행이 가능합니다. 레거시 표현식 엔진은 영향을 받...

gdcm-security-poc

GDCM findings 1-6: 再現パッケージ GDCM における6件のパーサー/コーデック欠陥を、v3.2.6 上でサニタイザー障害または有界な伝播チェックとして再現したもの。各自動トリガーには、脆弱なシグナルを発生させないほぼ有効なコントロールが付属する。Finding 1 には計装された制御フロープリミティブも含まれる。 メンテナーおよび脆弱性コーディネーターのレビューを目的とする。何かを実行する前に SAFETY.md を読むこと。 固定ターゲット manifest/targets.env:...

CVE-2026-47423-dompurify-xss-detector

DOMPurify 재클론 로직 결함을 통해 완전한 새니타이저 우회에 취약한 DOMPurify의 프로덕션 배포를 탐지합니다. 이 도구는 쉽게 제거되는 소스 주석이나 버전 변수에 의존하지 않고, 축소된 프로덕션 JavaScript 번들에서 패치되지 않은 허용 태그 레이아웃을 식별하기 위해 로직 핑거프린팅을 수행합니다. 취약점 요약 DOMPurify 버전 3.4.4까지는 요소가 기본적으로 허용되었습니다. 이로 인해 Chromium/WebKit 브라우저가 DOMPurify의 새니타이즈 패스가 이미 실행된 후에 서브트리를 다시 새로고침...

bleach

Bleach 참고: 2026-06-05: Bleach는 더 이상 유지보수되지 않습니다. 보안 문제를 포함한 향후 릴리스는 없습니다. 관련 이슈: Bleach는 허용 목록 기반 HTML 정화 라이브러리로, 마크업과 속성을 이스케이프 또는 제거합니다. Bleach는 또한 Django의 urlize 필터가 할 수 없는 필터를 적용하여 텍스트를 안전하게 링크화할 수 있으며, 이미 텍스트에 있는 링크에도 선택적으로 rel 속성을 설정할 수 있습니다. Bleach는 신뢰할 수 없는 출처의 텍스트를 정화하기 위해 설계되었습니다. 사이트...

Linux Distros Unpatched Vulnerability : CVE-2026-88057

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, a...

DEBIAN-CVE-2026-88057

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for...

CVE-2026-88057

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for...