satheesh575555/external_expat_aosp10_r33_cve-2022-23852Libreria C per il parsing XML, patchata per CVE-2022-23852, che fornisce parsing XML orientato ai flussi con handler per un'elaborazione efficiente…
satheesh575555/openssl_1_1_0_cve-2021-23841Toolkit OpenSSL che fornisce protocolli TLS/SSL e libreria crittografica generica con strumenti da riga di comando per generazione di chiavi,…
centisgood/duo-agentflow-auditorSicurezza del codice AI — quattro agenti che catturano ciò che SAST non rileva nel codice generato dall'AI. Costruito sulla piattaforma GitLab Duo…
shoucheng3/hapifhir__org_hl7_fhir_core_cve-2023-28465_5-6-1055Libreria principale Java per la specifica FHIR con validatore, convertitori di versione e modelli oggetto per R2 fino a R5, utilizzata nei server…
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Plugin Jenkins che fornisce flussi di lavoro di approvazione degli script e sandboxing Groovy per garantire l'esecuzione sicura degli script, con…
trinadh465/platform_external_libvpx_v1.4.0_cve-2023-5217Libreria C per la codifica e decodifica video VP8/VP9, con particolare attenzione alla correzione di sicurezza per CVE-2023-5217.
shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6_0_18_final_fixedImplementazione di riferimento di Bean Validation 2.0 (JSR-380) con modello di metadati basato su annotazioni e validazione di metodi per JavaBeans,…
yihtserns/spring-web-without-remotingSpring Web 5.x con il pacchetto `org.springframework.remoting` rimosso, per correggere CVE-2016-1000027.
alexpena5635/cve-2021-44228_scanner-main-modified-Scansiona file jar, war ed ear per la presenza di JndiLookup.class per rilevare applicazioni vulnerabili a CVE-2021-44228 (Log4Shell).
hozyx/log4shellLe applicazioni vulnerabili al problema log4j CVE-2021-44228/45046 possono essere rilevate analizzando i file jar, war, ear, zip per cercare la…
k271266/cve-2021-42694Strumento di analisi statica per rilevare attacchi di sostituzione di omoglifi nel codice sorgente, esaminando gli identificatori Python alla ricerca…
jeremyrsellars/cve-2021-44228_scannerHa l'obiettivo di trovare JndiLookup.class in quasi qualsiasi directory o file zip, jar, ear, war, anche profondamente annidati.
scabench/fastjson-tp1fn1uno scenario basato su CVE-2022-25845 che produce un TP per la SCA basata sui metadati ma un FN se viene utilizzato il callgraph
shoucheng3/xwiki__xwiki-commons_cve-2023-29201_14-5Librerie tecniche per progetti XWiki, che forniscono componenti riutilizzabili per l'analisi delle vulnerabilità, l'analisi del codice e l'analisi…
trinadh465/platform_external_libvpx_v1.8.0_cve-2023-5217Codebase libvpx patchata che affronta CVE-2023-5217 con supporto sanitizer e configurazioni di build multipiattaforma per codifica VP8/VP9 sicura.
shaikusaf/external_expact_aosp10_r33_cve-2022-25314Libreria C per il parsing di XML, che fornisce parsing orientato allo stream con registrazione di handler, supporto per la codifica UTF-16 e…
mebibite/log4jhoundCreato dopo la divulgazione di CVE-2021-44228. Script Bash che rileva le occorrenze di Log4j nei tuoi progetti e sistemi, permettendoti di ottenere…
mebibite/springhoundCreato dopo la divulgazione di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi,…
