Sicurezza dell'Infrastruttura Cloud

linko-iheb/cve-2026-41940-scanner

Scanner passivo e di sola lettura per il rilevamento di CVE-2026-41940 in cPanel & WHM. Esegue il fingerprinting basato sulla versione, genera report…

jbiniek/copy.fail-mitigation-mlm

Salt state per distribuire una mitigazione della vulnerabilità copy.fail (CVE-2026-31431)

mrmtwoj/ubuntu-cve-2026-31431-mitigation

Istruzioni di mitigazione del rischio e aggiornamento per CVE-2026-31431 sui sistemi Ubuntu, inclusi i passaggi per l'aggiornamento del kernel e di…

deadrabbit92/mitigate-copy-fail.yml

Mitiga la CVE-2026-31431 (Copy Fail) scaricando e inserendo nella blacklist il modulo del kernel algif_aead se è caricabile e non ha riferimenti…

zzugab/juice-shop-with-kubeadm-and-tf

Deploy automatico di OWASP Juice Shop su Kubernetes utilizzando kubeadm e Terraform, con scansione integrata delle vulnerabilità Trivy per pipeline…

fer1035_terraform/modules/terraform-aws-security-group

Modulo Terraform per gestire i gruppi di sicurezza AWS. Attualmente, le regole di ingresso e uscita supportano input IPv4, IPv6 e ID del gruppo di…

jdmulloy/meltdown-aws-scanner

Script shell semplice per verificare lo stato della patch Meltdown (CVE-2017-5754) delle istanze EC2

kvendler/bigfix-copyfail-almalinux-content

Questo repository contiene contenuti BigFix che ho creato per identificare i sistemi AlmaLinux che richiedono patch per rimediare alla CVE-2026-31431

hodgeluke/ai-agent-security-research

Ricerca di sicurezza open sull'infrastruttura degli agenti di codifica AI. Manifesti di remediation eseguibili dagli agenti per CVE-2026-22812 e…

bvabhishek/cve-2026-3288-lab

# Laboratorio vulnerabile basato su Docker per CVE-2026-3288 NGINX Ingress configuration injection, con script di exploit, monitoraggio di…

oscerd/kroxylicious-pqc-filter

Un plugin filtro Kroxylicious che fornisce crittografia trasparente post-quantum (ML-KEM + AES-256-GCM) a livello di record per Apache Kafka, senza…

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914 espone una falla critica in Azure Networking che consente agli attaccanti di elevare i privilegi e controllare il routing tra le…

dawnsmithcyber/azure-vulnerability-remediation-project

Ciclo di vita end-to-end della gestione delle vulnerabilità su Azure Windows Server 2025. Include patch del sistema operativo e controlli…

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

CVE-2024-10220 rivela una grave vulnerabilità nel tipo di volume gitRepo deprecato di Kubernetes, che consente agli attaccanti di eseguire comandi…

teresh1/cve-2025-12748

Proof of concept per CVE-2025-12748, una vulnerabilità di denial-of-service nell'elaborazione XML di libvirt che bypassa i controlli ACL, consentendo…

shanika04/apache_skywalking

CVE-2020-9483 O CVE-2020-13921

danindiana/cve-2026-32746-mitigation

Strumento di mitigazione automatizzata per CVE-2026-32746, che fornisce rollback atomico, supporto multi-firewall (UFW, firewalld, nftables,…