云基础设施安全

arnaudluti/ps-cve-2021-44228

静态检测 Windows 服务器（AD 域成员）上存在漏洞的 log4j 库。

ifulxploit/minio-security-vulnerability-checker

这个程序是一个用于检查 Minio 系统安全性的工具（tool），涉及 CVE-2022-35919 漏洞。

atlassion/rs4logj-cve-2021-44228

提供 Apache Log4j 漏洞 CVE-2021-44228 在 Remote Syslog 产品中的升级与缓解说明，包括版本检查及针对 Elasticsearch 的配置更改。

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

Jenkins 插件，为 Docker 相关的 CI/CD 插件提供共享 API，用于 Docker 凭据管理、注册表认证、守护进程配置以及镜像指纹识别。

fe-ax/tf-cve-2021-36782

一个用于启动Rancher 2.6.6的Terraform模块，适用于关于CVE-2021-36782的博客文章

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Java 客户端，提供流畅的 DSL 访问 Kubernetes 和 OpenShift REST API，用于管理云原生基础设施、Pod、服务及配置，并支持身份验证和 TLS。

shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600

用于集成亚马逊云服务的Java SDK，提供对S3、DynamoDB、EC2等服务的安全API访问，并内置身份验证、加密和IAM支持。

dviejopomata/cve-2020-8554

针对CVE-2020-8554的概念验证漏洞利用，演示了通过操纵Kubernetes服务的externalIP实现对集群流量的中间人攻击。

jblaine/cookbook-bash-cve-2014-6271

如果根据CVE-2014-6271发现bash漏洞，则Chef cookbook将失败。

tuladhar/ingress-nightmare

IngressNightmare (CVE-2025-1974)

hpcprofessional/remediate_cesa_2019_2091

针对影响EL7中SystemD的CVE-2018-15686、CVE-2018-16866和CVE-2018-16888的修复任务

git-rep-src/cved

一个用于管理易受攻击的Docker容器的工具

alebedev87/gatekeeper-cve-2020-8554

OPA Gatekeeper 约束策略，用于检测并防止 Kubernetes 集群易受 CVE-2020-8554 影响，强制实施安全配置。

daniel-odrinski/cve-2024-6387-mitigation-ansible-playbook

一个用于缓解RCE（CVE-2024-6387）风险的Ansible Playbook，直至平台将OpenSSH更新到无漏洞版本。

simplifi-ed/cve-2024-3094-patcher

用于修补 CVE-2024-3094 的 Ansible 剧本

ziadsaleemi/polkit_cve-2021-4034

Ansible 角色，用于修补 RHSB-2022-001 Polkit 权限提升漏洞 - (CVE-2021-4034)