#1
직접 하지 않아도 되는 CVE-2024-38063 연구.

Model Context Protocol을 이용해 소프트웨어 아키텍처의 보안 위험을 식별하고 완화하는 체계적인 위협 모델링을 위한 OWASP 도구입니다.

선별된 취약점 공개 보고서와 CVE 매핑을 제공하며, 웹 애플리케이션 및 네트워크 장비에서의 SQLi, XSS, 인증 우회, DoS를 다룹니다.

CVE-2026-33826에 대한 상세 분석: 심각한 Active Directory RCE 취약점으로, 기술적 악용 기법, 영향을 받는 시스템, 그리고 방어자를 위한 완화 전략을 포함합니다.

이 저장소에는 모든 페이로드가 포함되어 있습니다.


CVE-2026-29861에 대한 권고 및 개념 증명(PoC)으로, PHP-MYSQL-User-Login-System의 치명적인 SQL 인젝션 취약점으로 인증되지 않은 관리자 접근을 허용합니다.

Claude Code, Codex 및 Cursor용 무료 보안 기준 규칙: MCP 도구 설명을 신뢰할 수 없는 입력으로 취급합니다(OWASP MCP Top 10 MCP03, CVE-2025-54136).

CVE-2025-48595 - 초안

CurveBall (CVE-2020-0601) 탐지 관련 리소스

Log4j 취약점(CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-4104, CVE-2019-17571)에 대한 노르웨이어 가이드로, 탐지 스크립트, 완화 단계 및 영향을 받는 시스템을 식별하고 수정하기 위한…

PrestaShop 모듈로 CVE-2020-5250 취약점을 수정하며, 전자상거래 플랫폼을 위한 맞춤형 보안 패치를 제공합니다.

설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인하세요.

# Log4j Log4Shell 취약점(CVE-2021-44228) 탐지, 완화 및 대응을 위한 큐레이션된 커뮤니티 리소스 및 가이드

CVE-2026-21533 탐지기: Windows 원격 데스크톱 서비스(RDS)에서 SYSTEM으로의 권한 상승.

CVE-2020-0601 리소스 엄선 목록

리눅스 커널 LPE CVE-2026-31431을 위한 연구 및 탐지 툴킷으로, 익스플로잇 분석, YARA 규칙, auditd/Falco 탐지, 패치 가이드, 실습 환경을 포함합니다.