6 matches found
CVE-2022-22965
Spring Frameworkの脆弱性 - CVE-2022-22965 脆弱性のある/ないソフトウェアの一覧 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 脆弱なコードの特定 CVE-2022-22965に対して脆弱であるための前提条件: 1 Spring Frameworkの使用 以下のPowershellおよびbashスクリプトを参照してください。 2 Spring...
inspec-log4j
inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...
CVE-2025-66478-github-patcher
Next.js CVE 자동 패처 Go로 작성된 자동화 도구로, GitHub 저장소를 스캔하고 취약한 Next.js 버전CVE-2025-66478을 감지하여 특정 보안 패치로 Pull Request를 자동 생성합니다. 📋 필수 사항 환경에 다음이 설치 및 구성되어 있는지 확인하세요: 1. Go 1.20 이상 2. Git SSH 키가 구성되고 에이전트에 로드된 상태 3. GitHub CLI gh 인증 도구를 실행하기 전에 GitHub CLI에 인증되어 있어야 합니다: root@kitploit: gh auth login Select...
Slackware Linux 15.0 / current mariadb Multiple Vulnerabilities (SSA:2025-127-01)
The version of mariadb installed on the remote host is prior to 10.5.29 / 11.4.6. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-127-01 advisory. New mariadb packages are available for Slackware 15.0 and -current to fix security issues. Tenable has extracted...
