#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
jibaru/cve-2025-66478-github-patcherStrumento di automazione basato su Go che scansiona i repository GitHub per versioni vulnerabili di Next.js (CVE-2025-66478) e crea automaticamente…
kavin71725/cve-2025-12543-fix-for-wildflyDocker base image con fix backportato per la validazione dell'header Host per CVE-2025-12543 in Undertow 1.4.x, che consente il deployment sicuro di…
amir-malek/react-cve-2025-55182Rileva e corregge CVE-2025-55182 (React2Shell) in React Server Components e app Next.js. Scansiona le versioni dei pacchetti, suggerisce…
michalashurov/writeup-cve-2024-3094Analisi tecnica e documentazione di CVE-2024-3094, il backdoor in XZ Utils. Esplora l'attacco alla supply chain, le meccaniche di sfruttamento e gli…
trerb/ai-ide-config-guardAnalizza un repository per file di configurazione di AI-IDE che possono innescare RCE tramite Claude Code hooks, Cursor rules, MCP auto-registration.…
otakuliu/cve-2026-22807_range# Simulatore Python educativo di target per CVE-2026-22807 Simulatore Python educativo di target che replica CVE-2026-22807, una RCE nella supply…
thomrgn/xzutils_backdoor_obfuscationScript per offuscare un payload nello stesso modo in cui è stato fatto dall'attacco XZ utils (CVE-2024-3094)
name/log4j-remediationScopri e correggi la vulnerabilità Log4Shell [CVE-2021-45105]
ikram124/cve-2024-3094-analysisProgetto di analisi della sicurezza: analisi delle CVE del mondo reale
m1lo25/cs50finalprojectIndagine sul backdoor di XZ Utils (CVE-2024-3094): cronologia, catena d'attacco, rischio per SSH e approfondimenti sulla supply chain. Include…
s41r4j/cve-2025-48384Vulnerabilità GIT | Carriage Return e RCE durante la clonazione
tiger3080/cve-2025-9267Seagate Toolkit per Windows (Installer <2.35.0.6) è vulnerabile a un caricamento non sicuro di DLL. Il programma di installazione carica DLL dalla…
h4mr3r/cve-2024-5082Exploit proof-of-concept per CVE-2024-5082, una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2 tramite artefatti…
niclas-zone/ci/trivyComponente GitLab CI per la scansione Trivy
shakilkhatri/scanner-for-cve-2025-55182-vulnerabilityCVE-2025-55182 Detector. Scopri quali dei tuoi repository GitHub sono esposti alla vulnerabilità critica RCE di React/Next.js e genera un report…
openexecution-coder/demo-cve-2026-4821Dimostra la remediation delle CVE guidata da agenti AI con tracciamento della provenienza crittografica, mostrando il flusso di lavoro di…
joaoleonello/cve-2024-32002-pocProva di concetto per CVE-2024-32002: vulnerabilità di path injection nei sottomoduli Git.
surri/audit-axiosScansiona i repository locali per versioni vulnerabili di axios (CVE-2026-40175) e applica la patch in modo interattivo
