脆弱性分析

guila95/cve-2026-86426

CVE-2026-86426（LibreNMS APIにおける型混同を悪用した認証バイパス）の概念実証および偵察フレームワーク。SNMP認証情報を抽出し、ネットワークトポロジーをマッピングします。

ght657/work1-secure-api

HDU IS Work 1 - CI/CD（pytest + bandit + pip-audit）を備えたセキュアなREST API（Flask）とCVE-2018-17246の分析

thejesterrrr/cve-2026-19632

CVE-2026-19632 の概念実証コードと再現手順で、脆弱性の発生条件と影響を示します。

0xgh057r3c0n/php2shell

CVE-2026-109618 および CVE-2026-109619 に対する、脆弱な PHP + Apache mod_php（prefork）ターゲット向けのワンクリックエクスプロイト PoC。

lukr54/edk2-security

EDK2 BrotliCustomDecompressLib のセキュリティ上の発見 — 調整された開示

bgalek/safe-svg

セキュリティの観点からSVGファイルを検証するのに役立つ、シンプルで軽量なライブラリです。

cisagov/scubagoggles

Google Workspace向けのSCuBAセキュア構成ベースラインと評価ツール

piecar21/cve-2026-0303

CVE-2026-0303 の概念実証および Docker ラボ。自動読み込みされる .checkov.yml が攻撃者の制御下にある外部チェックを指すことで、Checkov における任意コード実行を実証します。

alnorris/svg-sanitizer

許可された要素と属性のホワイトリストを使用してSVGファイルをサニタイズし、スクリプトやイベントハンドラなどの悪意のあるマークアップを除去するPHPライブラリです。

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - 高 - リモート - 権限の残留 - authproxy プレフィックス

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - 高 - リモート - クラッシュ - Cripts From/To URL UAF

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - 高 - リモート - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - 高 - リモート - 権限の残留 - ip_allow メソッドの大文字小文字

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - 高 - ローカル - 権限の残留 - JSON-RPC unix ソケットの無制限モード 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - 高 - リモート - ファイル書き込み - 署名なしの magick convert が nobody として書き込みを行う

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - 高 - リモート - 権限残留 - realip PLUGIN ACL フェイルオープン