cve-2024-3094

🛡️ サイバーセキュリティプロジェクト: liblzma における XZ バックドアの解析 📄 概要 このプロジェクトは、xz-utils liblzma で発見された注目度の高いバックドアを解析します。影響を受けるバージョンは 5.6.0 と 5.6.1 です。アップストリームのビルドシステムに導入された悪意のあるコードは、実行時に sshd が LZMA 圧縮ライブラリと相互作用する方法を変更することで、SSH 認証を標的にしていました。 ⚠️ このプロジェクトは教育および防御研究 のみを目的としています。 脆弱なマシン このリポジトリをクローンします root@kitploit:...

GHSA-G4J6-M3M3-CRW8 Stored XSS vulnerability in Jenkins upstream cause

Jenkins 2.244 and earlier, LTS 2.235.1 and earlier does not escape the upstream job's display name shown as part of a build cause, resulting in a stored cross-site scripting vulnerability. Jenkins 2.245, LTS 2.235.2 escapes the job display name...

jenkins: Stored XSS vulnerability in upstream cause

A flaw was found in Jenkins versions 2.244 and prior and in LTS 2.235.1 and prior. The upstream job's display name is not escaped on build time trend pages which could lead to a stored cross-site scripting XSS vulnerability. The user must have the Agent/Configure permission for this exploit to...