Analisi del Codice

shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2

Strumento di analisi della composizione software che rileva vulnerabilità divulgate pubblicamente nelle dipendenze del progetto utilizzando il…

rxerium/cve-2025-4427-cve-2025-4428

Rilevamento per CVE-2025-4427 e CVE-2025-4428

shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0

Codice di analisi e sfruttamento per CVE-2024-23673, una vulnerabilità in Apache Sling Servlet Resolver, che consente test di sicurezza mirati su…

shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1

La libreria OWASP Enterprise Security API fornisce controlli di sicurezza per applicazioni web Java, inclusi autenticazione, controllo accessi,…

nayankadamm/cve-2022-24434_poc

Exploit proof-of-concept per CVE-2022-24434 che mira al pacchetto npm Dicer v0.3.1. Dimostra lo sfruttamento di vulnerabilità lato server con uno…

shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3

Libreria veloce e configurabile per la sanificazione HTML, progettata per prevenire XSS e l'iniezione di codice malevolo da input utente non fidato.…

kaylertee/computer-security-equifax-2017

Una simulazione pratica di CVE-2017-5638 (Apache Struts2 RCE), che mostra la riproduzione dell'exploit, l'esecuzione di comandi a livello di sistema…

r00t4dm/jenkins-cve-2015-8103

Exploit per Jenkins CVE-2015-8103, una vulnerabilità di esecuzione remota di codice nella CLI di Jenkins. Consente a utenti autenticati di eseguire…

uriyahav/tough-cookie-2.5.0-cve-2023-26136-fix

Patch di sicurezza per CVE-2023-26136 in tough-cookie 2.5.0 - Correzione della vulnerabilità di prototype pollution con retrocompatibilità

nihilor/cve-2025-54313

Controlla i progetti per individuare pacchetti compromessi, file sospetti e istruzioni di import.

shaikusaf/external_v8_aosp10_r33_cve-2020-0240

Repository di ricerca per CVE-2020-0240 nel motore JavaScript V8, che fornisce codice sorgente e analisi per la comprensione e lo sfruttamento della…

s0/rsyslog-librelp-cve-2018-1000140-fixed

Patch per CVE-2018-1000140 nella libreria librelp di rsyslog, che corregge una vulnerabilità di esecuzione di codice remoto nell'implementazione del…

iris-sast/zip4j

CWE-Bench-Java CVE-2018-1002202 versioni 1.3.2, 1.3.3

gmh5225/malicious-code-detection-bugu

Sistema di rilevamento e offuscamento di codice malevolo basato sull'IA con microservizi per il rilevamento, il packing e la confusione del codice,…

pierdipi/unicode-control-characters-action

Una GitHub Action per individuare i caratteri di controllo Unicode utilizzando lo strumento diagnostico Red Hat…

njawalkar/apache-commons-lang2

Il commons-lang2 v2.6 di Apache con un fix backportato per CVE-2025-48924