コード分析

jsecx88/cve-2025-29009-poc

Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - 未認証の任意ファイルアップロード。

rvermeulen/codeql-cve-2022-35737

CVE 2022-35737 を検出するための CodeQL クエリ

oguri-souhei/cve-2025-55182

CVE-2025-55182 の検証用

jithinodattu/cve-2007-4559-lab

自己完結型のDockerラボで、CVE-2007-4559 (TarSlip) のディレクトリトラバーサルをPythonのtarfileモジュール経由で実演します。脆弱なAPIと修正版API、ペイロード生成、セキュリティ教育用のインタラクティブなデモスクリプトを含みます。

mooseloveti/vitepos-cve-report

CVE-2025-13156の開示

aecelen/ktor-xxe-poc

CVE-2023-45612 の PoC

thegenetic/cve-2026-2964-lab

教育用ラボ。web-audio-recorder-js におけるプロトタイプ汚染の脆弱性 CVE-2026-2964 を実演し、RCE に至ることを示します。脆弱なサーバーと修正済みサーバー、セットアップスクリプト、攻撃ペイロードを含み、実践的なセキュリティトレーニングを提供します。

vladjrfhfg/react-site-cve-2025-55182

CVE-2025-55182を実証する、意図的に脆弱なNext.jsコーポレートランディングページ。React Server Componentsの安全でない逆シリアル化によるRCE/SSRFにつながるJSONインジェクションです。

nanaao/csv-plus_vulnerability

👻 [PoC] CSV+ 0.8.0 - 任意のコード実行 (CVE-2022-21241)

kai-one001/react-router-cve-2025-61686-

CVE-2025-61686 の詳細分析：React Router のファイルセッションストレージにおけるパストラバーサル脆弱性の根本原因、攻撃シナリオ、コード監査結果。

rickidevs/cve-2026-26717

# CVE-2026-26717 の技術解説：OpenFUN Richie LMS ウェブフック認証における HMAC タイミング攻撃 脆弱なコード、影響、および `hmac.compare_digest` を用いた修正を含む、OpenFUN Richie LMS ウェブフック認証における…

jibaru/cve-2025-66478-github-patcher

Goベースの自動化ツールで、GitHubリポジトリをスキャンして脆弱性のあるNext.jsバージョン（CVE-2025-66478）を検出し、特定のセキュリティパッチを適用したプルリクエストを自動的に作成します。

renio-wow/cve-2026-51416

WeChat OAuthハンドラー内の特定のCVEを分析し、サービス拒否につながる無制限のHTTP応答読み取りを特定し、是正ガイダンスを提供します。

open-flaw/cve-2022-33171

CVE-2022-33171: TypeORM SQLインジェクションの脆弱性

clemfavre/cve-2023-45612_exploit

Ktor の XML シリアライゼーションにおける XXE（XML eXternal Entity）攻撃を可能にする高深刻度のセキュリティ問題の再現。

amir-malek/react-cve-2025-55182

React Server ComponentsおよびNext.jsアプリのCVE-2025-55182（React2Shell）を検出して修正します。パッケージバージョンをスキャンし、安全なアップグレードを提案し、npm、yarn、またはpnpmを介して修正を適用します。