サプライチェーンセキュリティ

amir-malek/react-cve-2025-55182

React Server ComponentsおよびNext.jsアプリのCVE-2025-55182（React2Shell）を検出して修正します。パッケージバージョンをスキャンし、安全なアップグレードを提案し、npm、yarn、またはpnpmを介して修正を適用します。

michalashurov/writeup-cve-2024-3094

CVE-2024-3094（XZ Utilsのバックドア）の技術的分析と解説。サプライチェーン攻撃、悪用メカニズム、検出指標について探求します。

trerb/ai-ide-config-guard

Claude Codeフック、Cursorルール、MCP自動登録を介してRCEを引き起こす可能性のあるAI-IDE設定ファイルをリポジトリ内でスキャンします。CVE-2025-59536、CVE-2026-21852、CVE-2026-30615、およびPillar Rules…

otakuliu/cve-2026-22807_range

教育用のPythonターゲットレンジで、CVE-2026-22807をシミュレートします。これは、モデル読み込みにおけるTOCTOUを介したAIサプライチェーンRCEです。脆弱なライブラリ、PoCスクリプト、およびセキュリティ研究と教育のための動的ペイロード生成が含まれています。

thomrgn/xzutils_backdoor_obfuscation

ペイロードをXZ utils攻撃（CVE-2024-3094）と同じ方法で難読化するスクリプト

name/log4j-remediation

Log4Shell 脆弱性 [CVE-2021-45105] の発見と修復

ikram124/cve-2024-3094-analysis

セキュリティ分析プロジェクト: 実世界のCVEの詳細分析

m1lo25/cs50finalproject

XZ Utilsバックドア（CVE-2024-3094）の調査：時系列、攻撃チェーン、SSHへのリスク、サプライチェーンに関する洞察。スライド、情報源、および緩和策（パリティチェック、アテステーション、またはSBOM、そしてSLSA）を含みます。

s41r4j/cve-2025-48384

GITの脆弱性 | クローン作成時のキャリッジリターンとRCE

tiger3080/cve-2025-9267

Seagate Toolkit for Windows（インストーラ <2.35.0.6）は、安全でないDLL読み込みに対して脆弱です。インストーラは検証なしに作業ディレクトリからDLLを読み込むため、攻撃者はインストーラと同じ場所に悪意のあるDLLを配置し、任意のコードを実行できます。

h4mr3r/cve-2024-5082

CVE-2024-5082の概念実証エクスプロイト。巧妙に細工されたMavenアーティファクトとVelocityテンプレート処理を介したSonatype Nexus Repository Manager 2のリモートコード実行の脆弱性です。

niclas-zone/ci/trivy

Trivyスキャン用のGitLab CIコンポーネント

shakilkhatri/scanner-for-cve-2025-55182-vulnerability

CVE-2025-55182 検出器。あなたのGitHubリポジトリのうち、重大なReact/Next.js RCE脆弱性にさらされているものを特定し、クリーンなMarkdownレポートを生成します。

openexecution-coder/demo-cve-2026-4821

AIエージェント駆動によるCVE修復を暗号学的来歴追跡とともに実証し、検出、分析、人間による承認、検証のワークフローを紹介します。

joaoleonello/cve-2024-32002-poc

CVE-2024-32002 の概念実証： Git サブモジュールのパスインジェクションの脆弱性。

surri/audit-axios

ローカルリポジトリをスキャンして脆弱なaxiosバージョン（CVE-2026-40175）を検出し、対話的にパッチを適用します