#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit

Rapport de renseignement sur les menaces analysant la vulnérabilité backdoor xz-utils (CVE-2024-3094)

Projet exemple qui utilise VEX pour supprimer CVE-2024-29415.

# Cible de démonstration Node.js volontairement vulnérable pour CVE-2020-7602, utilisée pour présenter la détection automatisée des vulnérabilités de…

Consommateur de démonstration pour ollama v0.5.0 (plage vulnérable pour CVE-2024-12886) — cible de scan endorctl

Reproduction autorisée en laboratoire de CVE-2025-47928 (exfiltration de secrets via pull_request_target dans spotipy-dev/spotipy) — instantané au…

Suite de scripts automatisée pour détecter et corriger CVE-2025-46295 en remplaçant les JARs Apache Commons vulnérables dans les installations de…

Ce dépôt fournit une correction de sécurité complète des vulnérabilités de déni de service et d'allocation de ressources sans limites ou limitation…

Fichiers de build Debian pour icu 74.2 avec un correctif pour corriger CVE-2025-5222

Surveille l'intégrité cryptographique des images de conteneurs, des versions et des tags Git pour la sécurité de la chaîne d'approvisionnement, en…

CVE-2025-47273 est une vulnérabilité de traversée de chemin de haute sévérité dans la bibliothèque setuptools ,plus précisément la version 78.1.0 .

Analyse technique et Preuve de concept (PoC) pour une vulnérabilité critique de traversée de chemin (Path Traversal) via manipulation de liens…

Preuve de concept démontrant un path traversal par hardlink dans le paquet npm tar, permettant l'écrasement de fichiers en dehors du répertoire…

CVE-2025-47273 — PoC de traversée de chemin setuptools

Indicateurs de compromission et règles de détection pour l'attaque de la chaîne d'approvisionnement de Notepad++ (CVE-2025-15556) — Lotus Blossom…

node-ipc est un malware / protestware!

PoC pour CVE-2026-4660 : lecture arbitraire de fichiers via git checkout dans hashicorp/go-getter

Application Spring Boot avec log4j 2.14.1 (CVE-2021-44228) — Cible de test de l'agent VulnFix

Vulnérabilité RCE de CocoaPods CVE-2024-38366