コード分析

trinadh465/openssl-1.1.1g_cve-2022-4304

TLS/SSLプロトコルと汎用暗号ライブラリを提供するOpenSSLツールキット。鍵生成、証明書管理、暗号化、復号化のためのコマンドラインツール付き。

renweimeng/vlun-agent-x

VulnAgent-X: リポジトリレベルの脆弱性検出のための多層エージェント型フレームワーク

rootd4ddy/cve-2023-31584

CVE-2023-31584 の公開開示。

trinadh465/frameworks_base_aosp10_r33_cve-2023-21284

Android framework向けCVE-2023-21284のパッチ。AOSP 10のセキュリティ脆弱性に対処します。

trinadh465/platform_frameworks_base_cve-2023-21288

CVE-2023-21288（Androidフレームワークの脆弱性）に関するパッチまたは分析を含むAndroidプラットフォームフレームワークリポジトリ。

satheesh575555/external_aac_aosp10_r33_cve-2022-20130

CVE-2022-20130に対するAndroid AACコーデックの脆弱性解析とパッチ。外部AACライブラリにおけるメモリ破損に焦点を当てています。

ill-deed/langflow-cve-2025-3248-multi-target

Langflow バージョン 1.3.0 未満は、/api/v1/validate/code エンドポイントにおけるコードインジェクションの影響を受けます。リモートの認証されていない攻撃者が巧妙に細工した HTTP リクエストを送信することで、任意のコードを実行できる可能性があります。

shoucheng3/asf__cxf_cve-2019-17573_3-2-11

Webサービスフレームワーク。SOAP、RESTful、CORBAサービスの構築および開発に対応し、WS-Security、WS-Trust、JAX-WS/JAX-RS APIをサポート。

davidholiday/cve-2007-4559

CVE-2007-4559 Python tarfile シンボリックリンク攻撃の教育用デモンストレーション。os.path.realpath() が意図したディレクトリ外への展開を防げない理由を示すスクリプト付き。

shoucheng3/nahsra__antisamy_cve-2017-14735_1-5-6

信頼できないソースからの高速で設定可能なHTMLサニタイズのためのJavaライブラリ。ポリシーベースのスキャンを使用して悪意のあるJavaScriptとCSSを除去し、WebアプリケーションでのXSS攻撃を防ぎます。

theratpack/grails-javamelody-sample-app

Javamelody 1.44 プラグインを使用して CVE-2013-4378 の脆弱性を示す Grails サンプルアプリケーション。

trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127

Android MediaProvider の脆弱性分析と CVE-2023-40127 のパッチ。セキュリティ評価と是正に焦点を当てています。

trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084

Android netdの脆弱性解析と、CVE-2023-40084に対する悪用研究。プラットフォームのネットワークデーモンに焦点を当てています。

trinadh465/external_aac_aosp10_r33_cve-2023-21282

AACオーディオコーデックにおける特定のAndroid脆弱性（CVE-2023-21282）を分析・パッチし、セキュリティ強化のためのパッチ適用済みAOSP10ソースツリーを提供します。

trinadh465/openssl-1_0_1g_cve-2015-1791

OpenSSL 1.0.1g ソースコードに CVE-2015-1791 パッチを適用したもので、安全な通信のための SSL/TLS および暗号化ライブラリを提供します。

shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1

CVE-2022-25173のエクスプロイト。Jenkins Pipeline Groovy PluginのCPSインタープリターサンドボックスバイパスを標的とし、巧妙に細工されたPipelineスクリプトを介してJenkinsコントローラー内で任意のコード実行を可能にする。

jaloon/spring-webmvc5

spring-webmvc 5.3.39 をフォークして CVE-2024-38816, CVE-2024-38819 を修正