Sicurezza delle API

shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1

Piattaforma open source per la gestione dell'identità e degli accessi, che fornisce single sign-on, federazione degli utenti e autenticazione…

shoucheng3/rhuss__jolokia_cve-2018-1000129_1-4-0

Accesso JMX basato su agenti tramite JSON/HTTP con richieste bulk, policy di sicurezza granulari e modalità proxy per il monitoraggio e la gestione…

osyanina/westone-cve-2021-45232-scanner

Uno scanner di vulnerabilità che rileva le vulnerabilità CVE-2021-45232.

osyanina/westone-cve-2021-37580-scanner

Uno scanner di vulnerabilità che rileva le vulnerabilità CVE-2021-37580.

imthecopilotnow/cve-2025-492030

Prova di concetto per CVE-2025-492030: acquisizione dell'account tramite bypass della convalida del token di sessione nell'endpoint API SecureVPN…

shoucheng3/asf__cxf_cve-2016-6812_3-0-11

Framework open-source per servizi per creare e sviluppare servizi SOAP, RESTful e CORBA con supporto per WS-Security, JAX-WS e API JAX-RS.

shoucheng3/hapifhir__org_hl7_fhir_core_cve-2023-28465_5-6-1055

Libreria principale Java per la specifica FHIR con validatore, convertitori di versione e modelli oggetto per R2 fino a R5, utilizzata nei server…

shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25

Plugin Jenkins che fornisce flussi di lavoro di approvazione degli script e sandboxing Groovy per garantire l'esecuzione sicura degli script, con…

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

Plugin Jenkins che fornisce un'API condivisa per la gestione delle credenziali Docker, l'autenticazione al registro, la configurazione del demone e…

shoucheng3/asf__nifi_cve-2023-36542_1-22-0

Piattaforma automatizzata di flusso di dati per elaborare e distribuire dati con tracciamento della provenienza integrato, configurazione sicura e…

tania-silva/cve-2024-57972

Exploit Denial of Service per il Device Portal di Microsoft HoloLens tramite richieste di accoppiamento API ripetute, causando sovraccarico della CPU…

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Client Java che fornisce accesso DSL fluente alle API REST di Kubernetes e OpenShift per la gestione di infrastrutture cloud-native, pod, servizi e…

shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600

SDK Java per l'integrazione con Amazon Web Services, che fornisce accesso API sicuro a S3, DynamoDB, EC2 e altro, con autenticazione, crittografia e…

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release

Server di configurazione centralizzato per sistemi distribuiti con API HTTP, crittografia/decrittografia delle proprietà e supporto per backend Git,…

mbadanoiu/cve-2019-11287

CVE-2019-11287: DoS tramite Heap Overflow nel Plugin di Gestione Web di RabbitMQ

shoucheng3/apache__nifi_cve-2022-33140_1-16-22

Sistema automatizzato di elaborazione e distribuzione del flusso di dati con configurazione sicura, tracciamento della provenienza e architettura…

wing-song/cve-2021-37580

Apache ShenYu Bypass dell'autenticazione dell'amministratore