Análise de Código

shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2

Ferramenta de análise de composição de software que detecta vulnerabilidades publicamente divulgadas em dependências de projetos usando…

rxerium/cve-2025-4427-cve-2025-4428

Detecção para CVE-2025-4427 e CVE-2025-4428

shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0

Código de análise e exploração para CVE-2024-23673, uma vulnerabilidade no Apache Sling Servlet Resolver, permitindo testes de segurança direcionados…

shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1

OWASP Enterprise Security API é uma biblioteca que fornece controles de segurança para aplicações web Java, incluindo autenticação, controle de…

nayankadamm/cve-2022-24434_poc

Exploit de prova de conceito para CVE-2022-24434 visando o pacote npm Dicer v0.3.1. Demonstra exploração de vulnerabilidade no lado do servidor com…

shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3

Biblioteca de sanitização HTML rápida e configurável para prevenir XSS e injeção de código malicioso a partir de entrada de usuário não confiável.…

kaylertee/computer-security-equifax-2017

Uma simulação prática do CVE-2017-5638 (RCE no Apache Struts2), demonstrando reprodução de exploração, execução de comandos no nível do sistema…

r00t4dm/jenkins-cve-2015-8103

Exploit para Jenkins CVE-2015-8103, uma vulnerabilidade de execução remota de código no Jenkins CLI. Permite que atacantes autenticados executem…

uriyahav/tough-cookie-2.5.0-cve-2023-26136-fix

Correção de segurança para CVE-2023-26136 no tough-cookie 2.5.0 - Correção da vulnerabilidade de poluição de protótipo com compatibilidade retroativa

nihilor/cve-2025-54313

Verifica projetos em busca de pacotes comprometidos, arquivos suspeitos e declarações de importação.

shaikusaf/external_v8_aosp10_r33_cve-2020-0240

Repositório de pesquisa para CVE-2020-0240 no mecanismo JavaScript V8, fornecendo código-fonte e análise para compreensão e exploração da…

s0/rsyslog-librelp-cve-2018-1000140-fixed

Correção para o CVE-2018-1000140 na biblioteca librelp do rsyslog, corrigindo uma vulnerabilidade de execução remota de código na implementação do…

iris-sast/zip4j

CWE-Bench-Java CVE-2018-1002202 versões 1.3.2, 1.3.3

gmh5225/malicious-code-detection-bugu

Sistema de detecção e ofuscação de código malicioso baseado em IA com microsserviços para detecção, empacotamento e confusão de código, além de…

pierdipi/unicode-control-characters-action

Uma GitHub Action para encontrar caracteres de controle Unicode usando a ferramenta de diagnóstico da Red Hat…

njawalkar/apache-commons-lang2

Apache's commons-lang2 v2.6 com uma correção retroportada para CVE-2025-48924