Supply Chain Security

zhangyongbo100/-ruby-dl-handle.c-cve-2009-5147-

구조화된 CVE 데이터, CVSS 점수 및 패치된 버전 요구 사항이 포함된 커뮤니티 유지 관리 Ruby gem 보안 권고 데이터베이스. 자동화된 종속성 스캔을 위해 bundler-audit과 통합됩니다.

gmh5225/disclosure-check

패키지/프로젝트의 보안 취약점을 비공개로 공개하기 위한 최적의 메커니즘을 식별하는 도구입니다.

r2c-cse/multer-sca-rule-test_cve-2025-7338

CVE-2025-7338 검증을 위한 테스트 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

zpxlz/cve-2024-3094

CVE-2024-3094에 대한 Obsidian 노트

shoucheng3/cov-int

Coverity 분석용 XWiki Commons CVE-2023-31126 v14.10.3

nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827

AOSP 10 r33용 Expat XML 파서 라이브러리의 패치 버전으로, 여러 CVE(CVE-2022-22822 ~ CVE-2022-22827)를 해결하며, 보안 수정이 포함된 스트림 지향 XML 파싱을 제공합니다.

arsalanraja987/gradle-cve-2021-29427-demo

gradle cve

shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2

zip4j 라이브러리 버전 1.3.2(취약) 및 1.3.3(수정됨)의 디컴파일된 소스 코드로, CVE-2018-1002202 경로 탐색 분석을 위한 것이며 CWE-Bench-Java 데이터셋의 일부입니다.

jfrog/jfrog-cve-2022-24675

안전하지 않은 pem.Decode 함수를 사용하는 Go 바이너리를 재귀적으로 폴더에서 스캔하여 CVE-2022-24675에 대한 취약하거나 스트립된 바이너리를 탐지하는 셸 스크립트.

mmiszczyk/cve-2021-33879

GameLoop 업데이트 MITM

paspke/scavenger_scanner

Windows에서 CVE-2025-54313 eslint-config-prettier 공급망 공격 IOCs 탐지

zerbaliy3v/cve-2018-6574-exploit

CVE-2018-6574 이 취약점은 Golang의 go get 명령에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 할 수 있게 합니다. 이 취약점은 Go 1.8. 7, 1.9. 4 및 1.10rc2에서 수정되었습니다. Golang은…

meterianhq/log4j-vuln-coverage-check

Log4J 취약점 CVE-2021-44228(및 관련)의 커버리지를 확인하는 간단한 프로젝트

shoucheng3/eclipse__hawkbit_cve-2020-27219_0-3-0m6

IP 기반 인프라를 통해 제한된 엣지 디바이스, 컨트롤러 및 게이트웨이에 소프트웨어 업데이트를 배포하기 위한 도메인 독립적 백엔드로, REST API 및 Docker 지원을 제공합니다.

devjanger/cve-2024-3094-xz-backdoor-detector

liblzma 빌드 산출물에서 악성 코드를 확인하고 영향을 받는 버전을 식별하여 XZ Utils의 CVE-2024-3094 백도어를 탐지하는 셸 스크립트입니다.

davidholiday/cve-2007-4559

os.path.realpath()가 의도된 디렉토리 외부로의 추출을 방지하지 못하는 이유를 보여주는 스크립트와 함께 CVE-2007-4559 Python tarfile 심볼릭 링크 공격의 교육적 시연.