Cloud Infrastructure Security

linko-iheb/cve-2026-41940-scanner

패시브 방식의 읽기 전용 취약점 스캐너로, cPanel 및 WHM에서 CVE-2026-41940을 탐지합니다. 버전 기반 핑거프린팅을 수행하고, 규정 준수에 적합한 JSON 보고서를 생성하며, 익스플로잇 없이 수정 지침을 제공합니다.

jbiniek/copy.fail-mitigation-mlm

Salt state to deploy a mitigation of the copy.fail vulnerability (CVE-2026-31431)를 배포하기 위한 Salt state

mrmtwoj/ubuntu-cve-2026-31431-mitigation

CVE-2026-31431에 대한 우분투 시스템의 위험 완화 및 업데이트 지침으로, 커널 및 kmod 업그레이드 절차를 포함합니다.

deadrabbit92/mitigate-copy-fail.yml

CVE-2026-31431(Copy Fail)을 완화하기 위해, algif_aead 커널 모듈이 로드 가능하고 활성 참조가 없는 경우 해당 모듈을 언로드하고 블랙리스트에 등록합니다.

zzugab/juice-shop-with-kubeadm-and-tf

kubeadm 및 Terraform을 사용하여 Kubernetes에 OWASP Juice Shop을 자동 배포하고, DevSecOps 파이프라인을 위해 Trivy 취약점 스캐닝을 통합합니다.

fer1035_terraform/modules/terraform-aws-security-group

AWS 보안 그룹을 관리하는 Terraform 모듈입니다. 현재 인그레스 및 이그레스 규칙은 IPv4, IPv6 및 보안 그룹 ID 입력을 지원합니다.

jdmulloy/meltdown-aws-scanner

EC2 인스턴스의 Meltdown (CVE-2017-5754) 패치 상태를 확인하는 단순한 셸 스크립트

kvendler/bigfix-copyfail-almalinux-content

이 저장소에는 CVE-2026-31431을 해결하기 위해 패치가 필요한 AlmaLinux 시스템을 식별하기 위해 제가 만든 BigFix 콘텐츠가 포함되어 있습니다.

hodgeluke/ai-agent-security-research

AI 코딩 에이전트 인프라에 대한 공개 보안 연구. CVE-2026-22812 및 CVE-2026-22813에 대한 에이전트 실행 가능한 수정 매니페스트.

bvabhishek/cve-2026-3288-lab

# CVE-2026-3288 NGINX Ingress 구성 주입을 위한 Docker 기반 취약 실습 환경 — 공격 스크립트, 탐지 모니터링, 그리고 공인된 보안 교육을 위한 복구 지침을 포함합니다.

oscerd/kroxylicious-pqc-filter

클라이언트 코드 변경이 전혀 필요 없이 Apache Kafka에 투명한 포스트퀀텀(ML-KEM + AES-256-GCM) 레코드 수준 암호화를 제공하는 Kroxylicious 필터 플러그인입니다.

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914는 Azure Networking의 심각한 결함을 노출하여 공격자가 권한을 상승시키고 서브넷 전반의 라우팅을 제어할 수 있게 합니다. 이 문서는 "GetRouteTable" API의 누락된 권한 검사가 측면 이동과 원격 악용을 가능하게 하는…

dawnsmithcyber/azure-vulnerability-remediation-project

Azure Windows Server 2025에서 종단 간 취약성 관리 수명 주기. OS 패치 및 네트워크 수준의 보상 제어(NSG)를 특징으로 하여 CVE-2025-14847을 완화합니다.

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

CVE-2024-10220은 Kubernetes의 더 이상 사용되지 않는 gitRepo 볼륨 유형의 심각한 결함을 드러내며, 공격자가 악성 .hooks 스크립트를 통해 임의 명령을 실행할 수 있게 합니다. 이 기사는 이것이 컨테이너 격리를 어떻게 깨뜨리는지 설명하고…

teresh1/cve-2025-12748

ACL 검사를 우회하여 리소스 고갈을 허용하는 libvirt XML 처리의 서비스 거부 취약점인 CVE-2025-12748에 대한 개념 증명입니다.

shanika04/apache_skywalking

CVE-2020-9483 또는 CVE-2020-13921

danindiana/cve-2026-32746-mitigation

CVE-2026-32746용 자동 완화 도구로, 원자적 롤백, 다중 방화벽 지원(UFW, firewalld, nftables, iptables), 그리고 Linux 시스템을 위한 심층 방어(Defense-in-Depth) 복구 기능을 제공합니다.