#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
dannyendortest/invokeaiSynthetisches Demo-Ziel für die Erkennung der Sicherheitslücke CVE-2024-10821 und automatische Behebung durch kompensierende Kontrolle. Zeigt einen…
bx33661/cve-2026-30039# Sicherheitshinweis und zweisprachiger Bericht zu CVE-2026-30039 Sicherheitshinweis und zweisprachiger Bericht, der CVE-2026-30039 beschreibt, eine…
jibaru/cve-2025-66478-github-patcherGo-basiertes Automatisierungstool, das GitHub-Repositories nach verwundbaren Next.js-Versionen (CVE-2025-66478) durchsucht und automatisch…
kavin71725/cve-2025-12543-fix-for-wildflyDocker-Basis-Image mit backportiertem Host-Header-Validierungs-Fix für CVE-2025-12543 in Undertow 1.4.x, das die sichere Bereitstellung von WildFly…
amir-malek/react-cve-2025-55182Erkennt und behebt CVE-2025-55182 (React2Shell) in React Server Components und Next.js-Apps. Scannt Paketversionen, schlägt sichere Upgrades vor und…
michalashurov/writeup-cve-2024-3094Technische Analyse und Dokumentation von CVE-2024-3094, der XZ-Utils-Hintertür. Untersucht den Supply-Chain-Angriff, die Exploit-Mechanismen und…
trerb/ai-ide-config-guardScannen Sie ein Repository auf AI-IDE-Konfigurationsdateien, die RCE via Claude Code hooks, Cursor rules, MCP auto-registration auslösen können.…
otakuliu/cve-2026-22807_range# Pädagogische Python-Zielumgebung zur Simulation von CVE-2026-22807, einer RCE in der KI-Lieferkette über TOCTOU beim Laden von Modellen. Enthält…
thomrgn/xzutils_backdoor_obfuscationSkript zur Verschleierung eines Payloads auf die gleiche Weise wie beim XZ-utils-Angriff (CVE-2024-3094)
name/log4j-remediationErkennen und beheben Sie die Log4Shell-Schwachstelle [CVE-2021-45105]
ikram124/cve-2024-3094-analysisSicherheitsanalyseprojekt: Aufschlüsselung realer CVEs
m1lo25/cs50finalprojectUntersuchung der Hintertür in XZ Utils (CVE-2024-3094): Chronologie, Angriffskette, Risiko für SSH und Erkenntnisse zur Lieferkette. Enthält Folien,…
s41r4j/cve-2025-48384GIT-Sicherheitslücke | Wagenrücklauf und RCE beim Klonen
tiger3080/cve-2025-9267Seagate Toolkit für Windows (Installer <2.35.0.6) ist anfällig für unsicheres DLL-Laden. Der Installer lädt DLLs aus dem Arbeitsverzeichnis ohne…
h4mr3r/cve-2024-5082Proof-of-Concept-Exploit für CVE-2024-5082, eine Remote-Codeausführungsschwachstelle in Sonatype Nexus Repository Manager 2 über manipulierte…
niclas-zone/ci/trivyGitLab CI-Komponente für Trivy-Scans
shakilkhatri/scanner-for-cve-2025-55182-vulnerabilityCVE-2025-55182 Detector. Finden Sie heraus, welche Ihrer GitHub-Repositorys der kritischen React/Next.js-RCE-Sicherheitslücke ausgesetzt sind, und…
openexecution-coder/demo-cve-2026-4821Demonstriert KI-Agenten-gesteuerte CVE-Behebung mit kryptografischer Herkunftsverfolgung und zeigt den Workflow für Erkennung, Analyse, menschliche…
