#1
Pythonの依存関係混乱(Dependency Confusion)攻撃、sudo権限昇格(CVE-2025-32463)、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

jackson-databind + jackson-core の26件のセキュリティアドバイザリ自己点検:座標ごとに1件ずつ突き合わせて、本当に適切なバージョン(2.18.11/2.21.7/2.22.3/3.1.7/3.2.3、2.21.6…

2026年のBouncy Castle CVEのうち、実際に自分に該当するものを特定するオフラインスキャナー。BC、BC-LTS、BC-FJA(FIPS)に対応しており、これらはバージョンスキームを共有していません。CVE-2026-58062 / CVE-2026-8763 /…

Zero-dependency, offline CLI scanner that finds fastjson inside JARs and Spring Boot fat-JARs, flags CVE-2026-16723 exposure, and detects shaded…

Agent Control Protocol (ACP) — 公式英語仕様。自律型AIエージェント向けの暗号学的に検証可能な認可アーキテクチャ。

UnrealIRCd 3.2.8.1 バックドアエクスプロイト — AB 経由のリバースシェル; トリガー、Python で raw ソケットを用いてゼロから構築。Metasploit 不使用。

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

CVE-2025-55182(React)およびCVE-2025-66478(Next.js)のスキャナー - react-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopack、およびNext.jsのようなRSC対…

golang.org/x/crypto/ssh における CVE-2026-46595 を実証する Go の概念実証。ストリップされたバイナリのシンボル検査とイメージスキャンを用いて、脆弱な NewServerConn の使用を検証する。

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

OPNsense 26.7.6 - 高 - リモート - 権限の残存 - カスタムファームウェアミラーがpkgフィンガープリントをsedでスキップ

TanStack npm サプライチェーン攻撃の兆候(CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)を検出するシェルスクリプト

DugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…

Agent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497(Brotli)を検出し、重大度を評価して修正案を提示します

CVE-2026-27825 および CVE-2026-27826 に関する情報(Pluto Security によって発見)と、脆弱な mcp-atlassian インスタンスを特定し、修正版への自動更新を可能にする bash スクリプト。

Xcodeプロジェクトファイルの潜在的なセキュリティ問題をスキャンするmacOSアプリ。

CVE-2024-3094