Code-Analyse

neurosaki987/tvm-recover

Devirtualisiert Tencent-VM-.tvm0-Abschnitte: hebt VM-Handler auf Gast-Ebene in Listings und LLVM IR an, rekonstruiert CFG und Dispatch und patcht den…

oscerd/cve-2026-83531

Lauffähiger Spring-Boot-Proof-of-Concept für CVE-2026-83531, der Expression-Language-Injection im dynamic-router-control-Endpunkt von Apache Camel…

edtrackai/nextjs-supabase-stripe-security-checker

Lokaler statischer Sicherheitsscanner für Next.js-, Supabase- und Stripe-Apps: 24 AST-basierte Prüfungen auf geleakte Schlüssel, fehlende RLS und…

happytotoro116/ghidra-llm-pipeline

Deterministische PyGhidra-Extraktion, Triage und lokale LLM-Compiler-Backend-Pipeline für die C-Reimplementierung.

blackvectorops/semantic_firewall

Erzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 – Hoch – Lokal – Dateischreiben – Guest Control copy-from DOTDOT

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 – Hoch – Lokal – Dateischreiben – OVF-href-Ziel-Escape

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API toolkit b4acd7ca – Hoch – Remote – Privilegien-Rest – example-add-devices.py JSON in SSH

gmh5225/malicious-code-detection-bugu

KI-basiertes System zur Erkennung und Verschleierung von Schadcode mit Microservices für Erkennung, Packing und Code-Verschleierung sowie Benutzer-…

maximilianfeix/hexvero

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

gach0ng/agentstalker

End-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 – Hoch – Remote – Verbleibende Berechtigungen – benutzerdefinierter Firmware-Mirror überspringt pkg-Fingerabdrücke per sed

abraxas/spark-history-store-path

Apache Spark 4.2.0 - Hoch - Remote - Dateischreiben - History appStorePath nicht bereinigte App-ID

m14r41/scan4secrets

Finde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…