Code-Analyse

lirantal/cve-2024-21533-poc-ggit

Proof-of-Concept-Exploit für CVE-2024-21533, eine Argumentinjektions-Schwachstelle im npm-Paket ggit, die eine beliebige Befehlsausführung über die…

al1ex/cve-2020-26258

CVE-2020-26258 && XStream SSRF

lirantal/safer-eval-cve-cve-2019-10760

Öffentlich bekannt gegebener Proof-of-Concept (POC) Exploit für die Version [email protected]

trinadh465/external_expat-2.1.0_cve-2022-43680

Quellcode-Repository für Expat 2.1.0, eine stromorientierte XML-Parser-Bibliothek, mit Schwerpunkt auf der Analyse und Behebung von CVE-2022-43680.

chilit-nl/log4shell-example

Das Ziel dieses Projekts ist es, die log4j-Exploit-Schwachstelle cve-2021-44228 in einer spring-boot-Umgebung zu demonstrieren und zu zeigen, wie man…

dinhvaren/cve-2026-33937

Proof-of-Concept-Exploit für CVE-2026-33937, eine Handlebars-AST-Injection-Schwachstelle, die zu Remote-Code-Ausführung in Node.js führt.…

nidhihcl/external_expat_2.1.0_cve-2022-43680

C-Bibliothek für streamorientiertes XML-Parsing mit Schwerpunkt auf Schwachstellenanalyse und Ausnutzung von CVE-2022-43680, die Fuzzing und…

sanupl/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution

CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 ist anfällig für Datei-Upload. Ein Angreifer kann an mehreren Endpunkten eine…

trinadh465/external_v8_aosp10_r33_cve-2021-0393

Eine gepatchte Version der V8-JavaScript-Engine zur Behebung von CVE-2021-0393, die eine sichere Basislinie für Android 10 R33-Builds bietet.

shoucheng3/whitesource__curekit_cve-2022-23082_1-1-3

Java-Sicherheitsbibliothek, die kontextbezogene Encoder und Sanitizer bereitstellt, um Schwachstellen wie XSS, Pfad traversal und Befehlsinjektion in…

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

C-Bibliothek zum Parsen, Bearbeiten und Speichern von EXIF-Daten, gepatcht für CVE-2020-0181, um einen Heap-Pufferüberlauf beim Parsen von EXIF-Tags…

sabecomoeh/cve-2013-3900

Proof-of-Concept-Exploit für CVE-2013-3900, eine WinVerifyTrust-Signaturprüfungs-Schwachstelle, die durch manipulierte portable ausführbare Dateien…

leekanghyun/axios-security-guide

# Axios CRLF-Injection (CVE-2026-40175) – Leitfaden zur Behebung der Schwachstelle und Analyse der Migration auf fetch-basierte Lösungen

zhangyongbo100/-ruby-dl-handle.c-cve-2009-5147-

Von der Gemeinschaft gepflegte Datenbank von Ruby gem Sicherheitshinweisen mit strukturierten CVE-Daten, CVSS-Werten und erforderlichen…

gmh5225/fracture-

🐈‍⬛ WIP-Suite für das Reverse Engineering von JVM-Anwendungen

al1ex/powershellprofiler

PowerShellProfiler