
spring-boot-cve-2022-22965
오래된 Spring Boot 버전에서 Spring Framework 버전을 재정의하는 데모

오래된 Spring Boot 버전에서 Spring Framework 버전을 재정의하는 데모

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2

FHIR 사양을 위한 Java 핵심 라이브러리로, R2부터 R5까지의 검증기, 버전 변환기 및 객체 모델을 포함하며 HAPI 서버 및 HL7 도구에서 사용됩니다.

안전한 스크립트 실행을 강제하기 위한 스크립트 승인 워크플로 및 Groovy 샌드박싱을 제공하는 Jenkins 플러그인으로, 관리자를 위한 ACL 인식 권한 검사 및 화이트리스트 관리를 포함합니다.

CI/CD 파이프라인에서 자격 증명 기반 인증을 지원하며 fetch, checkout, merge, tag를 포함한 자동화된 저장소 작업을 위한 Git API를 제공하는 Jenkins 플러그인입니다.

일반적인 위키/HTML 렌더링 시스템으로, 텍스트 입력을 여러 문법(위키, HTML, XHTML) 간에 변환합니다. 이 저장소는 CVE-2023-37908을 해결하는 패치 버전을 포함하고 있습니다.

VP8/VP9 비디오 인코딩 및 디코딩용 C 라이브러리로, CVE-2023-5217에 대한 보안 패치에 중점을 둡니다.

ClearML에서 Pickle 직렬화를 통한 원격 코드 실행 취약점 시연

Bean Validation 2.0 (JSR-380)의 참조 구현으로, 애노테이션 기반 메타데이터 모델과 JavaBeans에 대한 메서드 검증을 제공하며 CVE-2019-10219 수정을 포함합니다.

Spring Web 5.x에서 `org.springframework.remoting` 패키지를 제거하여 CVE-2016-1000027을 수정합니다.

Apache CVE-2021-44228용 Log4J 탐지기

log4j CVE-2021-44228/45046 문제에 취약한 애플리케이션은 JndiLookup.class의 존재를 검색하기 위해 jar, war, ear, zip 파일을 스캔하여 탐지할 수 있습니다.

JndiLookup.class의 존재를 위해 jar, war 및 ear 파일을 스캔하여 CVE-2021-44228(Log4Shell)에 취약한 애플리케이션을 탐지합니다.

악명 높은 CVE-2021-44228 취약점의 간단한 시뮬레이션입니다.

소스 코드에서 동형 문자 치환 공격을 탐지하는 정적 분석 도구로, Python 식별자에서 시각적으로 유사한 유니코드 문자를 스캔하여 공급망 취약점을 방지합니다.

거의 모든 디렉토리나 zip, jar, ear, war 파일에서 깊이 중첩된 경우에도 JndiLookup.class를 찾는 것을 목표로 합니다.

CVE-2022-25845를 기반으로 한 시나리오는 메타데이터 기반 SCA의 경우 TP를 나타내지만, callgraph를 사용할 경우 FN을 나타냅니다.

XWiki 프로젝트를 위한 기술 라이브러리로, Java 기반 애플리케이션 전반에 걸쳐 취약점 분석, 코드 분석 및 정적 분석을 위한 재사용 가능한 구성 요소를 제공합니다.