クラウドインフラストラクチャセキュリティ

linko-iheb/cve-2026-41940-scanner

パッシブで読み取り専用の脆弱性スキャナーであり、cPanel & WHM における CVE-2026-41940 を検出します。バージョンベースのフィンガープリンティングを実行し、コンプライアンス対応の JSON レポートを生成し、悪用を行わずに修復ガイダンスを提供します。

jbiniek/copy.fail-mitigation-mlm

Salt state to deploy a mitigation of the copy.fail vulnerability (CVE-2026-31431)の展開用Salt state

mrmtwoj/ubuntu-cve-2026-31431-mitigation

CVE-2026-31431に関するUbuntuシステム向けのリスク軽減および更新手順。カーネルとkmodのアップグレード手順を含みます。

deadrabbit92/mitigate-copy-fail.yml

CVE-2026-31431（Copy Fail）を緩和するため、`algif_aead` カーネルモジュールがロード可能かつアクティブな参照がない場合に、そのモジュールをアンロードしてブラックリストに登録します。

zzugab/juice-shop-with-kubeadm-and-tf

kubeadmとTerraformを使用したKubernetes上のOWASP Juice Shopの自動デプロイ、DevSecOpsパイプライン向けのTrivy脆弱性スキャン統合。

fer1035_terraform/modules/terraform-aws-security-group

AWS セキュリティグループを管理するための Terraform モジュールです。現在、インバウンドルールとアウトバウンドルールでは、IPv4、IPv6、およびセキュリティグループ ID の入力に対応しています。

jdmulloy/meltdown-aws-scanner

EC2インスタンスのMeltdown（CVE-2017-5754）パッチ状態を確認するための単純なシェルスクリプト

kvendler/bigfix-copyfail-almalinux-content

このリポジトリには、CVE-2026-31431 の修復のためにパッチ適用が必要な AlmaLinux システムを特定するために作成した BigFix コンテンツが含まれています。

hodgeluke/ai-agent-security-research

AIコーディングエージェント基盤に関するオープンなセキュリティ研究。CVE-2026-22812およびCVE-2026-22813向けのエージェント実行可能な修復マニフェスト。

bvabhishek/cve-2026-3288-lab

Dockerベースの脆弱性ラボ。CVE-2026-3288 NGINX Ingress設定インジェクションを対象とし、エクスプロイトスクリプト、検知モニタリング、および許可されたセキュリティトレーニング向けの修復ガイダンスを備えています。

oscerd/kroxylicious-pqc-filter

クライアントコードの変更を一切必要とせず、Apache Kafka向けに透過的な耐量子（ML-KEM + AES-256-GCM）レコードレベル暗号化を提供するKroxyliciousフィルタープラグイン。

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914 は Azure Networking における重大な欠陥を露呈しており、攻撃者が権限を昇格させ、サブネット間のルーティングを制御できるようにします。この記事では、“GetRouteTable” API…

dawnsmithcyber/azure-vulnerability-remediation-project

エンドツーエンドの脆弱性管理ライフサイクル (Azure Windows Server 2025 向け)。OSパッチ適用と、CVE-2025-14847を軽減するネットワークレベルの補完的対策（NSG）を特長としています。

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

CVE-2024-10220 は、Kubernetesの非推奨となったgitRepoボリュームタイプにおける重大な脆弱性を明らかにし、攻撃者が悪意のある.hooksスクリプトを介して任意のコマンドを実行することを可能にします。この記事では、これがコンテナの隔離を破る方法について説明し、エクスプロイト…

teresh1/cve-2025-12748

CVE-2025-12748の概念実証。libvirt XML処理のサービス拒否脆弱性で、ACLチェックをバイパスしてリソース枯渇を引き起こします。

shanika04/apache_skywalking

CVE-2020-9483 または CVE-2020-13921

danindiana/cve-2026-32746-mitigation

CVE-2026-32746向け自動緩和ツール。Linuxシステム向けに、アトミックロールバック、マルチファイアウォール対応（UFW、firewalld、nftables、iptables）、および多層防御による修復を提供します。