Análisis de Código

shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2

Herramienta de análisis de composición de software que detecta vulnerabilidades divulgadas públicamente en dependencias de proyectos mediante…

rxerium/cve-2025-4427-cve-2025-4428

Detección de CVE-2025-4427 y CVE-2025-4428

shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0

Código de análisis y explotación para CVE-2024-23673, una vulnerabilidad en Apache Sling Servlet Resolver, que permite realizar pruebas de seguridad…

shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1

Biblioteca de API de seguridad empresarial de OWASP que proporciona controles de seguridad para aplicaciones web Java, incluyendo autenticación,…

nayankadamm/cve-2022-24434_poc

Exploit de prueba de concepto para CVE-2022-24434 dirigido al paquete npm Dicer v0.3.1. Demuestra la explotación de una vulnerabilidad del lado del…

shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3

Librería rápida y configurable de sanitización HTML para prevenir XSS e inyección de código malicioso desde entradas de usuario no confiables.…

kaylertee/computer-security-equifax-2017

Una simulación práctica de CVE-2017-5638 (Apache Struts2 RCE), que muestra la reproducción del exploit, la ejecución de comandos a nivel de sistema…

r00t4dm/jenkins-cve-2015-8103

Exploit para Jenkins CVE-2015-8103, una vulnerabilidad de ejecución remota de código en la CLI de Jenkins. Permite a atacantes autenticados ejecutar…

uriyahav/tough-cookie-2.5.0-cve-2023-26136-fix

Parche de seguridad para CVE-2023-26136 en tough-cookie 2.5.0 - Corrección de vulnerabilidad de contaminación de prototipos con compatibilidad hacia…

nihilor/cve-2025-54313

Verifica proyectos en busca de paquetes comprometidos, archivos sospechosos y declaraciones de importación.

shaikusaf/external_v8_aosp10_r33_cve-2020-0240

Repositorio de investigación para CVE-2020-0240 en el motor JavaScript V8, que proporciona código fuente y análisis para la comprensión y explotación…

s0/rsyslog-librelp-cve-2018-1000140-fixed

Parche para CVE-2018-1000140 en la librería librelp de rsyslog, que corrige una vulnerabilidad de ejecución remota de código en la implementación del…

iris-sast/zip4j

CWE-Bench-Java CVE-2018-1002202 versiones 1.3.2, 1.3.3

gmh5225/malicious-code-detection-bugu

Sistema de detección y ofuscación de código malicioso basado en IA con microservicios para detección, empaquetado y confusión de código, además de…

pierdipi/unicode-control-characters-action

Una GitHub Action para encontrar caracteres de control Unicode mediante la herramienta de diagnóstico de Red Hat…

njawalkar/apache-commons-lang2

El commons-lang2 de Apache v2.6 con una corrección retroportada para CVE-2025-48924