#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
joshuaasmith/reproducer-okio-cve-2023-3635Reproduttore per CVE-2023-3635 in Okio 2.9.0, che dimostra come il catalogo delle versioni di React Native blocchi una dipendenza vulnerabile,…
loserlab/bigint-buffer-safeSostituto drop-in sicuro, in puro JS, per bigint-buffer. Corregge la CVE-2025-3194 (CVSS 7.5). Zero dipendenze, nessun binding nativo.
ivaavimusic/react19-fix-vibecodersCVE-2025-55182 Correzione per Vibe Coders
cybergabisoft/depalertDepAlert è un gate di sicurezza open-source per la tua pipeline CI/CD. Analizza gli SBOM rispetto ai dati di intelligence sulle minacce e ti dice…
vignesh21-git/cve-2025-48384Vulnerabilità di GIT | Carriage Return e RCE durante la clonazione
depers-rus/cve-2007-4559Proof-of-concept che dimostra la path traversal CVE-2007-4559 nel modulo tarfile di Python, consentendo la sovrascrittura arbitraria di file tramite…
beishanxueyuan/cve-2025-48384-testRiproduzione di CVE-2025-48384 che dimostra una vulnerabilità di path traversal nei submodule Git, con comandi passo-passo per ricreare l'exploit.
anonymking/cve-2018-11235CVE-2018-11235（PoC && Exp）
zebberncve/cve-2026-26830Avviso di sicurezza per pdf-image ⌯⌲ 10 000 download settimanali
open-flaw/cve-2026-2395Prova di concetto che dimostra una condizione di gara nel pacchetto npm tar (v7.5.3) che causa collisioni di file durante l'estrazione parallela,…
p3dr16k/log4j-1.2.15-modlog4j versione 1 con una patch per la vulnerabilità CVE-2021-44228
dannyendortest/ollamaTarget demo sintetico per Endor Labs EXPOSURE, che traccia CVE-2024-12886 con una dipendenza deliberatamente vulnerabile e un flusso di lavoro di…
jithinodattu/cve-2007-4559-labLab Docker autonomo che dimostra la directory traversal CVE-2007-4559 (TarSlip) tramite il modulo tarfile di Python. Include API vulnerabili e…
fevar54/cve-2026-33634-scannerScanner de IOCs dell'attacco alla supply chain TeamPCP (CVE-2026-33634).
dannyendortest/invokeai-consumerConsumatore demo per invokeai 5.0.1 (CVE-2024-10821; versione menzionata nella prosa CVE) — endorctl scan target
vignesh21-git/cve-2025-48384-submoduleProva
dannyendortest/invokeaiTarget demo sintetico per il rilevamento della vulnerabilità CVE-2024-10821 e la correzione automatica tramite controllo compensativo. Dimostra un…
bx33661/cve-2026-30039Security advisory e write-up bilingue che descrivono CVE-2026-30039, una vulnerabilità di symlink traversal in rarfile che interessa le versioni fino…
