Lieferkettensicherheit

grassplatypus/cve-2026-45033-class

CVE-2026-45033 PoC für Claude Code, nicht Github Copilot. Funktioniert mit Haiku 4.5.

squeeze440/terrapod-poc

PoC — fehlende Autorisierung im plattformweiten GPG-Vertrauensanker-Speicher in Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).

eris-ths/supply-chain-guard

Erkennen, bewerten und auf Lieferkettenangriffe in npm/yarn und Python (pip/poetry/uv) reagieren. Claude Code-Fähigkeit + eigenständige Skripte.…

saku0512/cve-2026-71557-poc

Lokaler Proof-of-Concept für CVE-2026-71557, der Pfad-Traversal im Dateisystem-Referenzspeicher von go-git demonstriert, einschließlich Exploit-Logik…

pvharmo2/gha-lab-83342297e0

Autorisiertes Sicherheitsforschungslabor, das CVE-2024-41127 (GHSA-wcjf-5464-4wq9) reproduziert: vergiftete Pipeline-Ausführung durch…

vorburger/log4j_cve-2021-44228

Kuratiertes Ressourcen-Hub für Log4j CVE-2021-44228, das Erkennung, Eindämmung, Ausnutzung und Strategien zum Abhängigkeitsmanagement für die…

pvharmo2/gha-lab-232af4821f

Sicherheitsforschungs-Labor zur Reproduktion von CVE-2021-4281 (GHSA-3796-3f93-cfvx): Shell-Befehlseinschleusung über den Namen des PR-Head-Branchs…

pathakabhi24/llm-mcp-security-field-guide

Der umfassendste LLM + MCP-Sicherheitsleitfaden, d.h. OWASP-konform, echte CVEs, umsetzbare Checklisten

j4ck3lsyn-gen2/cve-2026-13768

Azure IoT Hub, bei dem die Offenlegung eines Shared Access Keys auf Besitzerebene eine nicht authentifizierte Remotecodeausführung (RCE) gegen…

george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

Demonstriert CVE-2026-8888, ein unsigniertes Drucker-Firmware-Update über HTTP, einschließlich eines bösartigen Update-Servers und eines verwundbaren…

sourcegraph/log4j-cve-code-search-resources

Codesuche zur Behebung/Entschärfung von log4j CVE-2021-44228

pvharmo2/gha-lab-00d54c717d

Sicherheitsforschungs-Labor: CVE-2026-47172 (workflow_run pwn request in deploy.yaml) — abgeflachter Schnappschuss von duck-organization/questbot bei…

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# JetBrains TeamCity On-Premises CVE-2026-63077 Notfall-Härtungs- & Patch-Runbook-Paket

pvharmo2/gha-lab-5bce203f66

Sicherheitsforschungs-Labor: Reproduktion von CVE-2026-41249 (GHSA-q58j-g3f4-h26h) — pull_request_target-pwn-Request in .github/workflows/static.yml,…

perryflynn/find-log4j

Finde log4j für CVE-2021-44228 an einigen Stellen * Log4Shell

appsec-forge/appsec-forge

Strukturierte Security-Wissensbasis mit praxisnahen Fällen aus der Produktion: Schwachstellenanalyse, Exploit-Erklärung, Remediation und DevSecOps…

roxanne_ardary/aurea

Aurea ist eine Open-Source-Plattform mit KI-Unterstützung, die Infrastructure-as-Code (IaC) über Terraform, Kubernetes, Docker und Ansible sichert.…

rh-rahulshetty/log4shell-cve-2021-44228

Absichtlich verwundbare Java/Maven-Fixture zum Testen der Log4Shell-Erkennung (CVE-2021-44228), der Klassifizierung von Code-Auswirkungen und der…