650 matches found
CVE-2020-1947
CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统，是一组分布式数据库中间件解决方案，是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成，被用来提供数据分片，分布式事务，数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC Compilar Puede compilar el jar en su máquina con mvn clean compile assembly:single O use docker para crear una imagen con docker build -t snakeyaml . Ejecutar Ejecute el contenedor con docker run --rm -p8080:8080 snakeyaml o el jar si lo compiló en su...
CVE-2022-31691
CVE-2022-31691 关于我对 CVE-2022-31691（目前尚无结论）的剖析文章。 背景 我是 Eclipse 的 Spring Tool Suite STS 的常客，经常依赖它来初始化新的 Spring Boot 项目。该漏洞（参见 https://tanzu.vmware.com/security/cve-2022-31691）是一个远程代码执行漏洞，可通过不安全地加载 yaml 配置文件中的内容来触发。 SnakeYaml 是 Java 中非常常用的 YAML 解析和生成库。然而，与任何编组/解组过程一样，始终存在将非预期内容直接加载到内存中的风险。SnakeYaml...
yaml-payload-2
yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...
ROOT-APP-MAVEN-CVE-2022-1471 CVE-2022-1471 in org.yaml:snakeyaml - Patched by Root
Root has patched CVE-2022-1471 in the org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...
CVE-2025-56815
CVE-2025-56815 Datart 1.0.0-rc.3 es vulnerable a Directory Traversal en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo para guardar el archivo subido en una ruta controlable por el usuario y carece de una verificación estricta del nombre de archivo...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...
CLSA-2026-1789371790 TuxCare security update for org.yaml:snakeyaml (1 CVE)
TuxCare rebuilt org.yaml:snakeyaml to address 1 CVE. Fixed in 1.7-tuxcare.1...
yaml-payload
yaml-payload Un payload de explotación de deserialización SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga a través del inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en ejecució...
cve-2022-1471-jira-lab
CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...
seans-surf-and-skate
Sean's Surf & Skate Co. — सील सिक्योरिटी डेमो Maven / Java स्प्रिंग बूट के साथ बनाया गया एक छोटा लेकिन वास्तविक दिखने वाला ई-कॉमर्स स्टोरफ्रंट "Sean's Surf & Skate Co."। यह ज्ञात कमज़ोरियों वाली ओपन-सोर्स डिपेंडेंसियों के साथ आता है ताकि इसका उपयोग यह प्रदर्शित करने के लिए किया जा सके कि Seal...
seans-surf-and-skate
Sean's Surf & Skate Co. — Seal Security Demo Maven / Java A small but real-looking e-commerce storefront "Sean's Surf & Skate Co." built with Spring Boot. It ships with known-vulnerable open-source dependencies so it can be used to demonstrate how Seal Security remediates CVEs with backported...
Astra Linux – Vulnerability in snakeyaml
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...
Astra Linux – Vulnerability in snakeyaml
The package org.yaml:snakeyaml in versions 0 and earlier than 1.31 is vulnerable to Denial of Service DoS attacks due to a missing nested depth limitation in collections...
Astra Linux – Vulnerability in snakeyaml
Those who use Snakeyaml to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser runs on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow. This vulnerability could potentially allow for a Denial of...
Astra Linux – Vulnerability in snakeyaml
The Alias feature in SnakeYAML before version 1.26 allowed entity expansion during a load operation, which is a related issue to CVE-2003-1564...
Astra Linux – Vulnerability in snakeyaml
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...
Astra Linux – Vulnerability in snakeyaml
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...
