आपूर्ति श्रृंखला सुरक्षा

saku0512/cve-2026-84361-poc

CVE-2026-84361 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो दुर्भावनापूर्ण P4PORT के माध्यम से Composer के Perforce ड्राइवर में कमांड इंजेक्शन प्रदर्शित करता है,…

thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832

Log4J CVE-2021-44228 : प्रशमन चीट शीट

pqcworld/pqaudit

कोडबेस में क्वांटम-असुरक्षित क्रिप्टोग्राफी की स्कैन करें। Q-Day से पहले RSA, ECDSA, Ed25519, ECDH का पता लगाएं। CycloneDX CBOM + SARIF आउटपुट।

grassplatypus/cve-2026-45033-class

CVE-2026-45033 PoC Claude Code के लिए है, GitHub Copilot के लिए नहीं। Haiku 4.5 पर काम किया।

squeeze440/terrapod-poc

PoC — Terrapod में प्लेटफ़ॉर्म-व्यापी GPG ट्रस्ट-एंकर स्टोर पर अनुपलब्ध प्राधिकरण (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5)।

eris-ths/supply-chain-guard

npm/yarn और Python (pip/poetry/uv) में सप्लाई चेन हमलों का पता लगाएं, आकलन करें और उनका जवाब दें। क्लॉड कोड कौशल + स्वतंत्र स्क्रिप्ट। axios RAT…

saku0512/cve-2026-71557-poc

CVE-2026-71557 के लिए स्थानीय प्रूफ-ऑफ-कॉन्सेप्ट जो go-git फाइलसिस्टम रेफरेंस स्टोरेज में पाथ ट्रैवर्सल दर्शाता है, जिसमें एक्सप्लॉइट लॉजिक और…

pvharmo2/gha-lab-83342297e0

अधिकृत सुरक्षा-अनुसंधान प्रयोगशाला जो CVE-2024-41127 (GHSA-wcjf-5464-4wq9) को पुनरुत्पादित करती है: ci-failure-comment.yml में आर्टिफैक्ट-नियंत्रित…

vorburger/log4j_cve-2021-44228

Log4j CVE-2021-44228 के लिए क्यूरेटेड संसाधन हब, जो महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता के लिए पहचान, शमन, शोषण, और निर्भरता प्रबंधन रणनीतियों को…

pvharmo2/gha-lab-232af4821f

सुरक्षा-अनुसंधान प्रयोगशाला CVE-2021-4281 (GHSA-3796-3f93-cfvx) का पुनरुत्पादन कर रही है: .github/workflows/combine-prs.yml में PR head-branch नाम के…

pathakabhi24/llm-mcp-security-field-guide

सबसे व्यापक LLM + MCP सुरक्षा मार्गदर्शिका अर्थात OWASP संरेखित, वास्तविक CVE, कार्यान्वयन योग्य चेकलिस्ट

j4ck3lsyn-gen2/cve-2026-13768

Azure IoT Hub जहां owner-level Shared Access Key के उजागर होने से कनेक्टेड IoT डिवाइसों पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) संभव हो जाता…

george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

CVE-2026-8888 का प्रदर्शन करता है, जो HTTP पर एक अहस्ताक्षरित प्रिंटर फर्मवेयर अपडेट है, जिसमें अपडेट अखंडता के परीक्षण के लिए एक दुर्भावनापूर्ण…

sourcegraph/log4j-cve-code-search-resources

log4j CVE-2021-44228 को ठीक करने/कम करने में मदद के लिए कोड खोज का उपयोग करना

pvharmo2/gha-lab-00d54c717d

सुरक्षा-अनुसंधान प्रयोगशाला: CVE-2026-47172 (deploy.yaml में workflow_run pwn अनुरोध) — duck-organization/questbot का 1903b2f पर समतल स्नैपशॉट

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

जेटब्रेन्स टीमसिटी ऑन-प्रिमाइसेस CVE-2026-63077 आपातकालीन हार्डनिंग और पैच रनबुक पैकेज