Supply Chain Security

sondermc/git-cveissues

취약점, CVE-2022-41903, CVE-2022-23521은 버전 2.39 및 이전 버전에 영향을 미칩니다. Git for Windows는 또한 CVE-2022-41953으로 알려진 Windows 관련 추가 문제를 해결하기 위해 패치되었습니다.

scabench/jsonorg-fp1

간단한 애플리케이션으로 (도달 불가능한!) CVE-2022-45688 취약점이 포함되어 있습니다.

skulkarni-mv/goissue_kirkstone

go CVE-2023-24538 패치 문제 해결사 - Kirkstone

scabench/jsonorg-fp2

(도달 불가능한!) CVE-2022-45688 취약점이 포함된 간단한 애플리케이션

shoucheng3/codehaus-plexus__plexus-archiver_cve-2018-1002200_3-5

아카이브(ZIP, TAR, JAR) 생성 및 추출을 위한 Java 라이브러리로, 다양한 압축 형식을 지원합니다. 참고: 버전 3.5에는 CVE-2018-1002200(zip slip)에 대한 수정 사항이 포함되어 있습니다.

peterthomasawen/opensslupgrade1.1.1q-ubuntu

Ubuntu에서 OpenSSL 버전을 1.1.1q로 변경하여 CVE-2022-2097로부터 보호하는 스크립트

shaikusaf/external_expact_aosp10_r33_cve-2022-25313

C 라이브러리로, 스트림 기반 XML 파싱을 제공하며 문서 내 구조를 파싱하기 위한 핸들러를 지원합니다. xmlwf 도구를 포함하며 UTF-16 인코딩을 지원합니다.

jpmartins/minimalreproducer

CVE-2021-26291 최소 복제기의 컨텍스트

trinadh465/external_zlib_cve-2022-37434

zlib, deflate 및 gzip 형식을 구현하는 범용 데이터 압축 라이브러리로, 스레드 안전 함수와 크로스 플랫폼 빌드 지원을 제공합니다.

samaujs/cve-2011-1475

# Maven으로 CVE-2011-1475 확인

sionnx/cve-2003-0282

광범위한 OS 지원, 복호화, 경로 탐색 및 심볼릭 링크 취약점에 대한 보안 수정 기능을 갖춘 휴대용 zip 파일 추출 유틸리티.

alvm/php2shell-eol-backport

RHEL, CentOS 및 Oracle Linux 7 / 6의 수명 종료(EOL) PHP 5.4 / 5.3 패키지에 대한 CVE-2026-109618 / CVE-2026-109619 (php2shell) 비공식 수정

leonlai-tw/php-eol-cve-2026-109618-109619

EOL 플랫폼에서 PHP CVE-2026-109618 / CVE-2026-109619(RCE, CVSS 9.2)에 대한 비공식 패치: CentOS/RHEL 7(Remi)의 PHP 7.3, Amazon Linux 2의 PHP 5.4, Amazon Linux 1의 PHP…

owasp/xpsd

취약점 스캔을 위한 도달 가능성 분류. 스캐너 결과를 LLM 에이전트에 전달하여 소스를 읽고 실제로 도달 가능한 CVE를 판별합니다.

lsudoko/antibody

GitLab Duo DevSecOps 루프로, 두 번째 AI가 AI가 작성한 모든 수정 사항을 다시 공격하고, 성공한 각 우회를 CI와 프로덕션에서 재생되는 영구 항체로 저장합니다.

ag3ntsc4rn/autorun-audit

당신이 요청하지 않아도 실행되는 코드를 찾습니다: 폴더를 열 때 실행되는 저장소 파일(VS Code 작업, 에이전트 훅, MCP, devcontainers)과 Python .pth/.start 시작 파일입니다.

certifi/python-certifi

(Python 배포판) TLS 호스트의 신원을 확인하는 동안 SSL 인증서의 신뢰성을 검증하기 위해 엄선된 루트 인증서 모음입니다.