検出専用の概念実証（PoC）コードと、すぐに導入できる検出・防御ルール（Snort、YARA、Nginx、Apache）を備えた再現可能なCVEラボ — 高重大度のCVE向け。 防御側のために構築：許可されたセキュリティテスト、ペネトレーションテスト、ブルーチームの検出エンジニアリング、CTFチャレンジ、セキュリティ研究向け。
PoCと、特定のCVEを検出またはブロックする方法をお探しですか？各フラッグシップエントリは、Dockerテストラボ（脆弱なアプリ＋修正済みアプリ）と、ネットワークIDSシグネチャ（Snort）、ファイル/メモリパターン（YARA）、Webサーバー向け緩和策（Nginx / Apache）、さらにバイリンガル（英語 / 韓国語）のドキュメントを組み合わせています。SeekersLab チームによって維持されています。
各フラッグシップエントリは、防御側が検索する疑問に1ページで答えます：
CVE-XXXX-YYYY detection rule / snort rule / yara rule — すぐに導入できるIDSおよびファイル/メモリシグネチャ。CVE-XXXX-YYYY prevention / nginx mitigation / waf rule / apache mitigation — Webサーバー向けブロックルール。CVE-XXXX-YYYY poc / proof of concept — ラボでルールを検証するための検出専用PoC。how to detect CVE-XXXX-YYYY / how to block CVE-XXXX-YYYY — 各エントリ冒頭の結論優先サマリー。CVE-XXXX-YYYY affected versions — ベンダー、製品、重大度（NVDを出典とする）。このリポジトリは、教育目的、許可されたペネトレーションテスト、CTFチャレンジ、ブルーチームの検出エンジニアリング、およびセキュリティ研究のみを目的として提供されています。
所有していないシステム、または明示的な書面による許可を得ていないシステムに対してPoCコードを実行しないでください。コンピュータシステムへの不正アクセスは違法です。すべてのエントリは既に公開されているCVEを対象とし、責任ある開示の慣行に従っています。
llms.txt にすべてのエントリを掲載。data/cve-index.json。24年分にわたる6152件のCVEエントリ。すべてのエントリに検出専用PoCとDockerテストラボ（脆弱なアプリ＋修正済みアプリ）が付属しています。525件のエントリには、すぐに導入できる検出・防御ルール（Snort、YARA、Nginx、Apache）も付属しています — これらが以下のフラッグシップ、防御完備のエントリです。
| 年 | エントリ数 | 検出・防御ルール付き |
|---|---|---|
| 2026 | 3755 | 45 |
| 2025 | 1197 | 22 |
| 2024 | 457 | 410 |
| 2023 | 116 | 45 |
| 2022 | 82 | 3 |
| 2021 | 114 | 0 |
| 2020 | 86 | 0 |
| 2019 | 58 | 0 |
| 2018 | 49 | 0 |
| 2017 | 52 | 0 |
| 2016 | 27 | 0 |
| 2015 | 26 | 0 |
| 2014 | 22 | 0 |
| 2013 | 20 | 0 |
| 2012 | 15 | 0 |
| 2011 | 5 | 0 |
| 2010 | 8 | 0 |
| 2009 | 4 | 0 |
| 2008 | 2 | 0 |
| 2007 | 2 | 0 |
| 2006 | 1 | 0 |
| 2005 | 1 | 0 |
| 2000 | 33 | 0 |
| 1999 | 20 | 0 |
PoCラボと、すぐに導入できる検出・防御ルールを組み合わせた、最も重大度の高いエントリ。
| CVE | ベンダー | 深刻度 | 検出 / 防御 | PoC ラボ | 한국어 |
|---|---|---|---|---|---|
| CVE-2025-71389 — Cal.com の Next.js RSC デシリアライゼーションによる未認証 RCE | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-20223 — Cisco Secure Workload (旧 Tetration) | Cisco | 重大 (10.0) | Snort | ✅ | — |
| CVE-2026-21962 — Oracle HTTP Server および WebLogic Server Proxy Plugin の認証バイパス脆弱性。 | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-23652 — Microsoft Power Pages | Microsoft | 重大 (10.0) | Snort | ✅ | — |
| CVE-2026-33712 — Typebot | Typebot | 重大 (10.0) | Snort | ✅ | — |
| CVE-2026-39821 — Go 標準ライブラリ (golang.org/x/net/idna) | The Go Authors | 重大 (10.0) | Snort | ✅ | — |
| CVE-2026-42901 — Microsoft Entra ID | Microsoft | 重大 (10.0) | Snort | ✅ | — |
CVE-2026-47668 — DbGate /runners/start コードインジェクション (未認証 RCE) | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2026-6516 — ManageEngine ADAudit Plus Agent API の OS コマンドインジェクション (未認証 RCE) | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
CVE-2026-66012 — SiYuan /mcp の認可欠如 (未認証ワークスペース RCE) | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2025-41115 — Grafana Enterprise SCIM 管理者なりすまし | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2025-49844 — Redis RediShell RCE | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2025-55182 — React Server Components のリモートコード実行 (React2Shell) | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | ✅ |
| CVE-2024-11639 — Ivanti CSA 認証バイパス | Ivanti | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-1212 — Progress LoadMaster RCE | Progress | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-1709 — ConnectWise ScreenConnect 認証バイパス | ConnectWise | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-20439 — Cisco Smart Licensing | Cisco | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-23652 — BuildKit シンボリックリンク | Docker | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-2389 — Progress Flowmon RCE | Progress | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |
| CVE-2024-24576 — Windows 上の Rust コマンドインジェクション | — | 重大 (10.0) | Snort/YARA/Nginx/Apache | ✅ | — |