論文と研究

amnsecurity/woocommerce-plugin-supply-chain-security-assessment

WooCommerceプラグインのサプライチェーンリスクに関する専門的な脆弱性評価レポート。ビジネス影響、是正措置、および軽減戦略を含む。

horrister/moveit-transfer-cve-2023-34362

厳選された脆弱性調査リポジトリ。実際のセキュリティインシデント（CVE-2023-34362など）に関する詳細な解説、PoCスクリプト、IOC検出ツールを提供します。

toxicbishop/supply-chain

ソフトウェアサプライチェーンセキュリティに関する包括的なガイド。このオープンソースの原稿は、セキュリティ専門家と開発者に対し、エコシステムの脅威から防御するための実践的な戦略を提供します。

pavanvootla-sec/cve-2026-37196

nirix traq v3.9.0 における保存型XSS脆弱性の開示。PoC、根本原因分析、およびセキュリティ研究者と防御者向けの緩和ガイダンスを含む。

dhawaldesai/agentic-ioc-scanner

エージェント型AIコーディングツール向けIOCスキャナー — Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268、DPRK PromptMinkを検出

solomonhenry-afk/vsftpd-cve-2011-2523-detection-signature

CVEリサーチから検知シグネチャ設計までのエンジニアリングプロジェクト: vsftpd 2.3.4バックドア(CVE-2011-2523)を外部から大規模にフィンガープリントし、検証済みの誤検知/見逃し処理を備えた - Python製

rmdycz/k80pro-miro-cve-2026-64560

RedMi K80pro miro OS 3.0.304.0向けのデバイスバインド型CVE-2026-64560適応

amnsecurity/apache-mina-deserialization-security-assessment

Apache MINAのデシリアライゼーションリスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。

kpatsakis/poc_cve-2017-0807

CVE-2017-0807 の概念実証

snailsploit/cve-2026-32794

CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス

amnsecurity/kirki-wordpress-account-security-assessment

Kirki WordPressアカウントのセキュリティリスクに関する専門的な脆弱性評価レポート。技術的影響、是正措置、および緩和戦略を含みます。

amnsecurity/osticket-stored-xss-security-assessment

osTicketの格納型クロスサイトスクリプティングに関する専門的な脆弱性評価レポート。ビジネス影響、是正措置、緩和戦略を含みます。

gpt-laboratory/trustworthyrag

検索拡張生成（RAG）システムにおける誤情報と知識ポイズニングを検出するための評価エージェント。

salihuahmad105-creator/vulnerability-scanner

Microsoft Defender における CVE-2026-45498 向け脆弱性スキャナーの設計と実装

r3n3r0/cve-2026-0049

AndroidのDNG SDKにおけるゼロクリックDoSのPoCと分析。細工されたDNGサンプル、NDKクラッシュハーネス、UBSan/IntSanによるMapTableオーバーフローの再現を含む。

wsu-cyber-security-lab-ai/clipguard

敵対的画像摂動ツール。SAMセグメンテーションとCLIPモデルを使用して、セキュリティ研究のためにAIベースの詐欺画像分類器を回避する。

alisha-chaudhary/ssh-enum

このプロジェクトは、最新のOpenSSHが微妙な応答やタイミングの違いを通じて有効なユーザー名を明らかにするかどうかを調査します。CVE-2016-6210ユーザー名列挙の調査（Welchのt検定、Cohenのd、検出エンジニアリング）を、Ubuntu 22.04.5…