コード分析

surri/audit-axios

ローカルリポジトリをスキャンして脆弱なaxiosバージョン（CVE-2026-40175）を検出し、対話的にパッチを適用します

rashedhasan090/cve-2025-55182-mitigator

CVE-2025-55182に対する脆弱性の可能性が高いReact/Next.js依存関係を検出し、緩和ターゲットを提供するCLIスキャナーです。JSON出力とCIフレンドリーな終了コードをサポートしています。

kh4sh3i/cve-2019-3396

CVE-2019-3396 confluence SSTI RCE

danielxavierjob/-cve-2025-55182

ReactおよびNext.js依存関係の既知の脆弱性についてGitHubリポジトリを監査するブラウザベースのスキャナー。すべてのブランチをチェックし、PATによるプライベートリポジトリをサポート。

ch1keen/cve-2025-50360

Pepper Language バージョン0.1.1以前、コミット 961a5d9988c5986d563310275adad3fd181b2bb7 におけるヒープバッファオーバーフローのレポートおよびPoC

shoucheng3/jenkinsci__workflow-cps-global-lib-plugin_cve-2022-25174_544-vff04fa68714d

Jenkins Pipeline Shared Libraries プラグインにおける CVE-2022-25174 のエクスプロイト。細工されたライブラリ定義を介したコードインジェクションを示し、セキュリティテストと脆弱性検証を行う。

im23pds/xmlrpc-common-deserialization

CVE-2019-17570の技術分析と概念実証エクスプロイト。Apache xmlrpc-commonのJavaデシリアライゼーション脆弱性であり、悪意のあるXML-RPCサーバー応答を介したリモートコード実行を可能にします。

shoucheng3/joniles__mpxj_cve-2020-35460_8-3-4

MPXJプロジェクト管理ライブラリを対象としたCVE-2020-35460のエクスプロイト。Java、.Net、Ruby環境で巧妙に細工されたプロジェクトファイルを介して任意のコード実行を可能にする。

micrictor/parquet-avro-rce

PoC: Apache Parquet Java 1.15.1 における CVE-2025-30065 の不完全な修正のバイパス

tnot123/cve-2024-43425

CVE-2024-43425（Moodleの計算問題フォーミュラを介したリモートコード実行の脆弱性）に関する詳細な技術分析と概念実証エクスプロイト。根本原因と再現手順を含む。

nickops87/spring4shell-python-firewall-poc

悪意のあるリクエストボディを検査してブロックすることでSpring4Shell (CVE-2022-22965) RCE攻撃を緩和するように設計された、Python製のシンプルなファイアウォールのProof-of-Concept (POC)。

bashamega/react-cve-2025-55182-fixer

リポジトリ内のCVE-2025-55182にパッチを適用します

kov404/cve-2025-52385

Studio 3T v.2025.1.0

ianthinus/cve-2024-4577

CVE-2024-4577の概念実証エクスプロイト。PHP CGIの引数インジェクションの脆弱性を利用し、細工されたHTTPリクエストを介してリモートコード実行を可能にします。

shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77

XMLシリアライズおよびデシリアライズ用のJavaライブラリ。CVE-2020-26217デシリアライズ脆弱性エクスプロイトに焦点を当てる。

shoucheng3/apache__dolphinscheduler_cve-2022-26884_2-0-5

CVE-2022-26884を標的としたApache DolphinScheduler向けの概念実証エクスプロイト。ワークフロースケジューラAPIへの巧妙に細工されたリクエストを介してリモートコード実行を可能にします。