
jfrog-CVE-2022-21449
Сканирует скомпилированные Java-архивы (JAR/WAR) на предмет использования алгоритма ECDSA для обнаружения уязвимости CVE-2022-21449. Рекурсивно…

Сканирует скомпилированные Java-архивы (JAR/WAR) на предмет использования алгоритма ECDSA для обнаружения уязвимости CVE-2022-21449. Рекурсивно…

Стандарт верификации безопасности толстых клиентских приложений OWASP

Курируемый репозиторий правил Semgrep для GitLab SAST, предоставляющий шаблоны статического анализа для обнаружения уязвимостей безопасности на…

Инструмент, написанный на Go, который сканирует файлы и каталоги на наличие эксплойта Follina (CVE-2022-30190)

Плагин BianryNinja для выявления уязвимостей в декомпилированных бинарных файлах, сочетающий программные проверки и поддержку LLM.

Обнаружение и исправление уязвимости log4j log4shell (CVE-2021-44228)

Ежедневное написание и публикация одного правила YARA в течение 100 дней.


Техническая демонстрация эксплуатации CVE-2019-1083 с анализом основной уязвимости и кодом доказательства концепции.

PHP-скрипт для обнаружения CVE-2015-6835 (уязвимость десериализации сессий) путём анализа исходного кода на предмет небезопасных вызовов…

Сканер React2Shell (CVE-2025-55182 и CVE-2025-66478)

Java-агент, который преобразует уязвимый класс для блокировки эксплуатации CVE-2024-43044 в контроллерах Jenkins, с опциональным принудительным…

Сканер PHP CVE-2025-1219. На bash без root.

Outdated Ghost CMS websites that have fallen become compromised from CVE-2026-26980 can suffer from spam code injection to pages. Use this to mass…

Обслуживаемая сообществом база данных уведомлений безопасности Ruby-гемов с структурированными данными CVE, оценками CVSS и требованиями к…

Generic rendering system converting wiki syntax, HTML, and other formats into XHTML. Part of the XWiki platform, providing a flexible and extensible…

Веб-сервисный фреймворк для построения и разработки SOAP, RESTful и CORBA сервисов с поддержкой WS-Security, WS-Trust и JAX-WS/JAX-RS API.

сценарий на основе CVE-2022-25845, дающий TP для SCA на основе метаданных, но FN при использовании графа вызовов