#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
moshe-ship/bidi-guardScansiona il codice per individuare caratteri Unicode bidirezionali invisibili (prevenzione dell'attacco Trojan Source, CVE-2021-42574)
xiaoqimikko/log4j-checkAutoverifica delle 7 CVE «configurazione silenziosamente inefficace» di log4j 2025/2026: determina 4 moduli in base a CVE×modulo, analizza in modo…
cicd-sensor/cicd-sensoreBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…
rails-lts/json_cve_2020_10663Workaround per CVE-2020-10663 (vulnerabilità nel gem json)
xiaoqimikko/shiro-checkRileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…
xiaoqimikko/scc-checkVerificatore offline per Spring Cloud Config CVE-2026-40982 — ti dice se la tua linea di versione dispone di una correzione OSS (3.1.x/4.1.x/4.2.x:…
intrudify/mini-shai-hulud-scannerScanner per il worm della supply chain npm/PyPI Mini Shai-Hulud (NHS CC-4781 · CVE-2026-45321). Rileva la persistenza di gh-token-monitor, gli…
s1ko/cve-2026-52617Advisory e prova di concetto per l'iniezione di comandi del sistema operativo in un helper MCP per ffmpeg, con analisi delle cause profonde,…
joaovicdev/exploit-cve-2026-33634Laboratorio Docker deliberatamente vulnerabile che riproduce CVE-2026-33634: SSRF del gateway LiteLLM tramite api_base più una dipendenza…
george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injectionDimostra il bypass della firma Ed25519 di CVE-2026-1122 tramite iniezione di punti di ordine basso, falsificando aggiornamenti di firmware IoT…
yonliud/cve-2026-0303Checkov PoC: esecuzione arbitraria di codice tramite configurazione caricata automaticamente e controlli Python esterni non firmati.
george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoningSfrutta CVE-2026-21005 avvelenando i manifest Docker Registry V2 Schema 1 tramite push non autenticati, consentendo la sovrascrittura dei tag e il…
ilhomjonr/cve-2026-67595CVE-2026-67595 — JavaScript dannoso incorporato (spyware) nelle versioni ufficiali VaahCMS 2.0.0–2.3.4. CVSS 8.1. Advisory + rilevamento.
rahulreddykarne/cve-2026-43637-cornacPath traversal (Tar Slip) in Cornac tramite _extract_archive (CVE-2026-43637)
rahulreddykarne/cve-2026-63720-datamodel-code-generatorIniezione di codice (RCE) in datamodel-code-generator tramite customBasePath non convalidato (CVE-2026-63720)
saku0512/cve-2026-84361-pocProof-of-concept per CVE-2026-84361, che dimostra l'iniezione di comandi nel driver Perforce di Composer tramite un P4PORT dannoso, con verifica…
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228 : Cheat Sheet per la mitigazione
pqcworld/pqauditScansiona i codebase per crittografia vulnerabile ai quantistici. Rileva RSA, ECDSA, Ed25519, ECDH prima del Q-Day. Output CycloneDX CBOM + SARIF.
