#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Obsidian-Notizen zu CVE-2024-3094

XWiki Commons CVE-2023-31126 v14.10.3 für Coverity-Analyse

Gepatchte Version der Expat-XML-Parser-Bibliothek, die mehrere CVEs (CVE-2022-22822 bis CVE-2022-22827) für AOSP 10 r33 adressiert und…

gradle cve

Dekompilierter Quellcode der zip4j-Bibliotheksversionen 1.3.2 (verwundbar) und 1.3.3 (behoben) für die CVE-2018-1002202-Pfad-Traversal-Analyse, Teil…

Shell-Skript zum rekursiven Durchsuchen von Ordnern nach Go-Binärdateien, die die unsichere pem.Decode-Funktion verwenden, und zur Erkennung von…

GameLoop-Update-MITM

Erkennung von IOCs des Supply-Chain-Angriffs auf eslint-config-prettier (CVE-2025-54313) unter Windows.

CVE-2018-6574 Diese Sicherheitslücke betrifft den Golang-Befehl 'go get' und ermöglicht es einem Angreifer, durch die Installation einer bösartigen…

Ein einfaches Projekt, um die Abdeckung der Log4J-Sicherheitslücke CVE-2021-44228 (und verwandte) zu überprüfen

Domain-unabhängiges Backend für die Bereitstellung von Software-Updates auf eingeschränkten Edge-Geräten, Controllern und Gateways über IP-basierte…

Shell-Skript zur Erkennung der CVE-2024-3094-Hintertür in XZ Utils, indem nach bösartigem Code in liblzma-Build-Artefakten gesucht und betroffene…

Lehrreiche Demonstration des Python-tarfile-Symlink-Angriffs CVE-2007-4559 mit einem Skript, das zeigt, warum os.path.realpath() nicht verhindert,…

Forken Sie spring-webmvc 5.3.39, um CVE-2024-38816 und CVE-2024-38819 zu beheben.


OpenSSL-Toolkit, das TLS/SSL-Protokolle und eine allgemeine Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung,…

Fork von lodash.template mit CVE-2021-23337-Fix (Befehlseinschleusung über die Variable-Option)

Minderung für die Log4Shell-Sicherheitsschwachstelle CVE-2021-44228