VUL4J-60
epicosy/vul4j-60nahsra/antisamy with CVE-2016-10006
static-analysisvulnerability-analysiscode-analysis+3
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
epicosy/vul4j-60nahsra/antisamy with CVE-2016-10006
epicosy/vul4j-59jhy/jsoup with CVE-2015-6748
epicosy/quartz-1quartz avec CVE-2019-13990
dwictor0/poc-cve-2025-25200ReDoS exploitant le backtracking dans les expressions régulières, entraînant une consommation excessive de CPU et un déni de service (DoS) dans les…
digi4care/shai-scanAnalyseur CLI sans dépendances pour les compromissions de chaîne d'approvisionnement npm/PyPI. Détecte les paquets compromis dans les lockfiles et…
dhawaldesai/agentic-ioc-scannerScanner d'IOC pour outils de codage IA agentique — détecte Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 et DPRK PromptMink.
degenwithheart/react2shell-vulnerability-verification-scriptScript de vérification de la vulnérabilité React2Shell (React2Shell également connu sous le nom de CVE-2025-55182).
davidholiday/cve-2007-4559Démonstration pédagogique de l'attaque par lien symbolique (symlink) dans le module tarfile de Python CVE-2007-4559 avec un script montrant pourquoi…
dani33339/tough-cookie-v2.5.0-patchedCVE-2023-26136 vulnerability research
cuijiung/xstream-cve-2020-26259
cuijiung/jackson-cve-2020-36180Preuve de concept d'exploitation pour CVE-2020-36180, une vulnérabilité de désérialisation Jackson-databind permettant l'exécution de code à distance…
cuijiung/fastjson-cve-2022-25845
christopher-leese/cve-2015-1187-dir820l-firmware-reverse-engineeringReverse engineering indépendant et reproduction de CVE-2015-1187, une injection de commande sans authentification dans le D-Link DIR-820L (Rev A,…
byezero/nginx-cve-2026-42945-checkScanner local en lecture seule pour CVE-2026-42945 (NGINX Rift) qui vérifie les instances NGINX, OpenResty et Tengine pour des configurations de…
bybravehq/ip2Fork maintenu de node-ip ayant corrigé l'avis SSRF non corrigé (CVE-2024-29415).
bioless/xz_cve-2024-3094_detectionScript pour détecter CVE-2024-3094.
bde574786/sequelize-1day-cve-2023-25813Exploit de preuve de concept pour CVE-2023-25813, une vulnérabilité d'injection SQL dans Sequelize ORM versions antérieures à 6.19.1, avec une…
bahe-msft/govuln-cve-2023-47108Exploit basé sur Go pour CVE-2023-47108, ciblant une vulnérabilité spécifique pour les tests et la validation de sécurité.