#1CVE-2026-45033 の PoC。Github Copilot ではなく Claude Code 向け。Haiku 4.5 で動作確認済み。

PoC — Terrapod のプラットフォーム全体の GPG トラストアンカーストアにおける認可の欠如 (GHSA-6qrc-597p-mrp9、CVE-2026-87006、CVSS 6.5)。

npm/yarn および Python (pip/poetry/uv) におけるサプライチェーン攻撃を検出、評価、対応します。Claude Code スキル + スタンドアロンスクリプト。axios RAT (2026-03-31) および Starlette BadHost…

CVE-2026-71557 のローカル概念実証(PoC)。go-git のファイルシステム参照ストレージにおけるパストラバーサルを実証し、悪用ロジックと脆弱版/修正版のバージョン比較を含みます。

認可されたセキュリティ研究ラボによるCVE-2024-41127(GHSA-wcjf-5464-4wq9)の再現:ci-failure-comment.ymlにおけるアーティファクト制御のコードインジェクションを介したパイプラインの汚染実行。monkeytypegame/monkeytype @…

Log4j CVE-2021-44228 の厳選リソースハブ。重大なリモートコード実行脆弱性に対する検出、緩和、悪用、および依存関係管理戦略を網羅しています。

セキュリティ研究ラボによるCVE-2021-4281(GHSA-3796-3f93-cfvx)の再現: .github/workflows/combine-prs.yml内のPRヘッドブランチ名を介したシェルコマンドインジェクション(BraveUX/for-the-badge @…

最も包括的なLLM + MCPセキュリティガイド、すなわちOWASP準拠、実際のCVE、実践的なチェックリスト

Azure IoT Hubにおいて、所有者レベルのShared Access Keyが露出すると、接続されたIoTデバイスに対して未認証のリモートコード実行(RCE)が可能になります。概念実証

CVE-2026-8888(HTTP経由の署名なしプリンターファームウェア更新)を実証します。悪意のある更新サーバーと、更新の整合性をテストするための脆弱なプリンターエミュレーターを含みます。

コード検索を利用して log4j CVE-2021-44228 の修正・緩和を支援

悪意のあるPythonパッケージがsetup.pyを介してpip install中に任意のコマンドを実行する方法を示し、PyPIのサプライチェーンおよびタイポスクワッティングのリスクを強調しています。

セキュリティ研究ラボ: CVE-2026-47172 (deploy.yaml における workflow_run pwn リクエスト) — duck-organization/questbot の 1903b2f 時点のフラット化スナップショット

# JetBrains TeamCity オンプレミス版 CVE-2026-63077 緊急ハードニング&パッチ適用ランブックパッケージ

セキュリティ研究ラボ: CVE-2026-41249 (GHSA-q58j-g3f4-h26h) の再現 — .github/workflows/static.yml における pull_request_target pwn リクエスト、coreshop/CoreShop@cc1e3f54…

CVE-2021-44228 に対する log4j をいくつかの場所で見つける * Log4Shell

本番環境に着想を得たケースを備えた構造化セキュリティ知識ベース:エンジニアリングチーム向けの脆弱性分析、エクスプロイトの解説、修復、およびDevSecOps。