#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2Dekompilierter Quellcode der zip4j-Bibliotheksversionen 1.3.2 (verwundbar) und 1.3.3 (behoben) für die CVE-2018-1002202-Pfad-Traversal-Analyse, Teil…
arsalanraja987/gradle-cve-2021-29427-demogradle cve
doyensec/malicious-devfile-registryCVE-2024-0402-Exploit für GitLab Workspaces unter Verwendung einer bösartigen Devfile-Registry mit Path-Traversal-Archiv, um authorized_keys zu…
bfengj/cve-2024-32002-exploitProof-of-Concept-Exploit für CVE-2024-32002, eine Git-Submodul-Schwachstelle, die die Ausführung beliebigen Codes über manipulierte Repositorys und…
sigstore/root-signingVerwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…
bekk/retire.jsretire.js hat eine neue Heimat
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 – Hoch – Remote – Verbleibende Berechtigungen – benutzerdefinierter Firmware-Mirror überspringt pkg-Fingerabdrücke per sed
xiaoqimikko/jackson-checkjackson-databind + jackson-core Selbstprüfung gegen 26 Sicherheitshinweise: koordinatenweise Schnittmengenbildung liefert die tatsächlich…
alvm/php2shell-eol-backportInoffizieller Fix für CVE-2026-109618 / CVE-2026-109619 (php2shell) für die End-of-Life-Pakete von PHP 5.4 / 5.3 unter RHEL, CentOS und Oracle Linux…
leonlai-tw/php-eol-cve-2026-109618-109619Inoffizielle Patches für PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) auf EOL-Plattformen: PHP 7.3 auf CentOS/RHEL 7 (Remi), PHP 5.4 auf…
xiaoqimikko/bc-checkOffline-Scanner, der Ihnen sagt, welche der 2026 Bouncy-Castle-CVEs tatsächlich auf Sie zutreffen – für BC, BC-LTS und BC-FJA (FIPS), die kein…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
xiaoqimikko/shiro-checkErmittle die tatsächlich installierten Apache-Shiro-Module und -Versionen und prüfe einzeln, welche der 26 offiziellen CVEs wirklich auf dich…
xiaoqimikko/log4j-checklog4j-Selbstcheck 2025/2026 für 7 CVEs zu „stillem Konfigurationsversagen“: ermittelt 4 Module anhand von CVE×Modul, reduziert das Rauschen bei der…
xiaoqimikko/scc-checkOffline-Prüfer für Spring Cloud Config CVE-2026-40982 — zeigt Ihnen, ob Ihre Versionslinie überhaupt einen OSS-Fix hat (3.1.x/4.1.x/4.2.x: das ist…
xiaoqimikko/fastjson-checkZero-Abhängigkeits-, Offline-CLI-Scanner, der fastjson in JARs und Spring Boot Fat-JARs findet, die Exposition gegenüber CVE-2026-16723 kennzeichnet…
