#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
njawalkar/apache-commons-lang2El commons-lang2 de Apache v2.6 con una corrección retroportada para CVE-2025-48924
lirantal/cve-2024-21533-poc-ggitExploit de prueba de concepto para CVE-2024-21533, una vulnerabilidad de inyección de argumentos en el paquete npm ggit que permite la ejecución…
zhangyongbo100/-ruby-dl-handle.c-cve-2009-5147-Base de datos mantenida por la comunidad de avisos de seguridad de gemas Ruby con datos estructurados de CVE, puntuaciones CVSS y requisitos de…
gmh5225/disclosure-checkHerramienta para identificar los mejores mecanismos para divulgar de forma privada una vulnerabilidad de seguridad de un paquete/proyecto.
r2c-cse/multer-sca-rule-test_cve-2025-7338Prueba para validar CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D
zpxlz/cve-2024-3094Notas de Obsidian sobre CVE-2024-3094
shoucheng3/cov-intXWiki Commons CVE-2023-31126 v14.10.3 para análisis de Coverity
nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827Versión parcheada de la biblioteca del analizador XML Expat que aborda múltiples CVEs (CVE-2022-22822 a CVE-2022-22827) para AOSP 10 r33,…
arsalanraja987/gradle-cve-2021-29427-demogradle cve
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2Código fuente descompilado de las versiones 1.3.2 (vulnerable) y 1.3.3 (corregida) de la biblioteca zip4j para el análisis de path traversal de…
jfrog/jfrog-cve-2022-24675Script de shell para escanear carpetas de forma recursiva en busca de binarios Go que utilizan la función insegura pem.Decode, detectando binarios…
mmiszczyk/cve-2021-33879MITM de actualización de GameLoop
paspke/scavenger_scannerDetectar IOCs del ataque a la cadena de suministro eslint-config-prettier CVE-2025-54313 en Windows
zerbaliy3v/cve-2018-6574-exploitCVE-2018-6574 esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema mediante la…
meterianhq/log4j-vuln-coverage-checkUn proyecto sencillo para verificar la cobertura de la vulnerabilidad Log4J CVE-2021-44228 (y relacionados)
shoucheng3/eclipse__hawkbit_cve-2020-27219_0-3-0m6Backend independiente del dominio para implementar actualizaciones de software en dispositivos periféricos restringidos, controladores y puertas de…
devjanger/cve-2024-3094-xz-backdoor-detectorScript de shell para detectar el backdoor CVE-2024-3094 en XZ Utils comprobando la presencia de código malicioso en los artefactos de compilación de…
davidholiday/cve-2007-4559Demostración educativa del ataque de symlink en tarfile de Python CVE-2007-4559 con un script que muestra por qué os.path.realpath() no logra…
