आपूर्ति श्रृंखला सुरक्षा

sasairc/cve-2017-1000117_wasawasa

शैक्षिक शोषण सत्यापन के लिए Git के CVE-2017-1000117 रिकर्सिव क्लोन कमजोरी को प्रदर्शित करने वाला न्यूनतम परीक्षण रिपॉजिटरी।

themcsam/cve-2024-12905-poc

tar-fs फ़ाइल लेखन/अधिलेखन भेद्यता

andalik/log4j-filescan

Python 3 में विकसित रिकर्सिव फ़ाइल स्कैनर जो Log4j2 के कमजोर संस्करणों का पता लगाने और स्कैन करने के लिए है, जिसमें JAR फ़ाइलों का आंतरिक विश्लेषण…

test-avm-714877d2df585126/c-test-2

Dependabot सुरक्षा ऑटोमर्ज परीक्षण - ejs CVE-2022-29078

waseeld/cve-2021-42574

ट्रोजन स्रोत कमज़ोरी (CVE-2021-42574) को प्रदर्शित करता है, जो अदृश्य यूनिकोड नियंत्रण वर्णों के साथ स्रोत कोड उत्पन्न करके कंपाइलर तर्क को बदलता है,…

murataydemir/aws-tough-library-multiple-cves

0.20.0 से पहले के tough संस्करणों में समस्या (एकाधिक CVE)

dpomnean/log4j_scanner_wrapper

log4j भेद्यता रैपर स्कैनर CVE-2021-44228 के लिए

arzaan789/keyguard

कोडबेस और GCP प्रोजेक्ट्स में एक्सपोज़्ड API क्रेडेंशियल्स को स्कैन करें

gonsarrabia/minimus-junior-backend-exercise

जूनियर बैकएंड उम्मीदवार अभ्यास: Melange के साथ dasel CLI (v3.3.1) को पैकेज करना, CVE-2026-33320 को ठीक करना, और Apko का उपयोग करके एक न्यूनतम कंटेनर…

checkmarx/checkmarx-cve-2025-30066-detection-tool

स्कैन करता है GitHub वर्कफ़्लो और लॉग्स को CVE-2025-30066 के संकेतकों के लिए, Checkmarx 2ms एकीकरण का उपयोग करके दुर्भावनापूर्ण एक्शन और उजागर…

0xblackash/cve-2026-40175

CVE-2026-40175

rusakovichma/cve-2019-10172

CVE-2019-10172 PoC और संभावित शमन

comerc/cve-2025-68664

विस्तृत खुलासा CVE-2025-68664 का, LangChain core में एक गंभीर डिसीरियलाइज़ेशन भेद्यता जो निर्मित प्रॉम्प्ट और सीरियलाइज़ेशन प्रवाहों के माध्यम से…

graypixel2121/cve-2025-69604

CVE-2025-69604 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो macOS पर SuperDuper बैकअप कार्यों में दुर्भावनापूर्ण पैकेज इंस्टॉलेशन के माध्यम से…

h3raklez/cve-2024-3094

शैक्षिक प्रयोगशाला जो XZ Utils बैकडोर (CVE-2024-3094) को कस्टम Ed448 कुंजी जोड़ी के साथ दोहराती है। इसमें पैच किया गया liblzma, systemd सेवा, और…

sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-

# LlamaStack-RCE: नियतिवादी सप्लाई चेन शोषण एवं सुदृढ़ीकरण फ्रेमवर्क [CVE-2024-50050] AI सुरक्षा अनुसंधान पर केंद्रित AI-SupplyChain-Poisoning: उन्नत…

psycho-prince/cve-2025-56513-nicehash-update-chain-compromise

NiceHash QuickMiner अपडेट तंत्र (CVE-2025-56513) पर महत्वपूर्ण आपूर्ति-श्रृंखला भेद्यता अनुसंधान। इसमें तकनीकी विश्लेषण, हमले के परिदृश्य, प्रभाव…