#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2Code source décompilé des versions 1.3.2 (vulnérable) et 1.3.3 (corrigée) de la bibliothèque zip4j pour l'analyse du contournement de chemin…
arsalanraja987/gradle-cve-2021-29427-demogradle cve
doyensec/malicious-devfile-registryExploit CVE-2024-0402 pour GitLab Workspaces utilisant un registre Devfile malveillant avec une archive de path traversal pour écraser…
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
bfengj/cve-2024-32002-exploitExploit de preuve de concept pour CVE-2024-32002, une vulnérabilité de sous-module Git permettant l'exécution de code arbitraire via des dépôts et…
leonlai-tw/php-eol-cve-2026-109618-109619Correctifs non officiels pour PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) sur les plateformes en fin de vie : PHP 7.3 sur CentOS/RHEL 7…
odomojuli/regextokenslist of regex patterns for oauth / api tokens with provided source
bekk/retire.jsretire.js a une nouvelle maison
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 - Élevée - À distance - Privilège résiduel - miroir de firmware personnalisé sed-skips pkg fingerprints
alvm/php2shell-eol-backportCorrectif non officiel pour CVE-2026-109618 / CVE-2026-109619 (php2shell) pour les paquets PHP 5.4 / 5.3 en fin de vie de RHEL, CentOS et Oracle…
xiaoqimikko/jackson-checkAuto-vérification de 26 avis de sécurité jackson-databind + jackson-core : intersection coordonnée par coordonnée pour donner les versions réellement…
xiaoqimikko/bc-checkScanner hors ligne qui vous indique lesquelles des CVE 2026 de Bouncy Castle s'appliquent réellement à vous — pour BC, BC-LTS et BC-FJA (FIPS), qui…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
xiaoqimikko/shiro-checkScannez les modules et versions Apache Shiro réellement installés, puis déterminez un par un lesquelles des 26 CVE officielles vous concernent…
xiaoqimikko/log4j-checkAuto-vérification des 7 CVE « échec silencieux de configuration » log4j 2025/2026 : détermination de 4 modules selon la matrice CVE×module, analyse…
xiaoqimikko/scc-checkVérificateur hors ligne pour Spring Cloud Config CVE-2026-40982 — vous indique si votre ligne de version dispose d'un correctif OSS…
xiaoqimikko/fastjson-checkZero-dependency, offline CLI scanner that finds fastjson inside JARs and Spring Boot fat-JARs, flags CVE-2026-16723 exposure, and detects shaded…
