供应链安全

amir-malek/react-cve-2025-55182

检测并修复 React Server Components 和 Next.js 应用中的 CVE-2025-55182 (React2Shell) 漏洞。扫描包版本，建议安全升级，并通过 npm、yarn 或 pnpm 应用修复。

michalashurov/writeup-cve-2024-3094

CVE-2024-3094（XZ Utils 后门）的技术分析与报告。探讨供应链攻击、利用机制及检测指标。

trerb/ai-ide-config-guard

扫描一个仓库中的AI-IDE配置文件，这些文件可能通过Claude Code钩子、Cursor规则、MCP自动注册触发远程代码执行（RCE）。检测CVE-2025-59536、CVE-2026-21852、CVE-2026-30615以及Pillar规则文件后门模式。

otakuliu/cve-2026-22807_range

教育性 Python 靶场，模拟 CVE-2026-22807——一种通过模型加载中的 TOCTOU 实现的 AI 供应链 RCE。包含易受攻击的库、PoC 脚本以及用于安全研究和教学的动态载荷生成。

thomrgn/xzutils_backdoor_obfuscation

用于以与 XZ utils 攻击 (CVE-2024-3094) 相同的方式混淆载荷的脚本

name/log4j-remediation

发现并修复 Log4Shell 漏洞 [CVE-2021-45105]

ikram124/cve-2024-3094-analysis

安全分析项目：真实世界CVE剖析

m1lo25/cs50finalproject

对 XZ Utils 后门 (CVE-2024-3094) 的调查：时间线、攻击链、对 SSH 的风险以及供应链洞察。包含幻灯片、来源和缓解措施（奇偶校验、证明或 SBOM，以及 SLSA）。

s41r4j/cve-2025-48384

Git 漏洞 | 克隆操作中的回车符与 RCE

tiger3080/cve-2025-9267

希捷 Toolkit for Windows（安装程序 <2.35.0.6）存在不安全的 DLL 加载漏洞。该安装程序会从工作目录加载 DLL 而不进行验证，攻击者可借此将恶意 DLL 放置在安装程序旁，从而执行任意代码。

h4mr3r/cve-2024-5082

针对CVE-2024-5082的概念验证漏洞利用，这是Sonatype Nexus Repository Manager 2中通过精心构造的Maven工件和Velocity模板处理实现的远程代码执行漏洞。

niclas-zone/ci/trivy

用于 Trivy 扫描的 GitLab CI 组件

shakilkhatri/scanner-for-cve-2025-55182-vulnerability

CVE-2025-55182 检测器。找出你的哪些 GitHub 仓库暴露于严重的 React/Next.js RCE 漏洞，并生成一份干净的 Markdown 报告。

openexecution-coder/demo-cve-2026-4821

演示了由AI代理驱动的CVE修复流程，并带有加密来源追踪，展示了检测、分析、人工审批和验证工作流。

joaoleonello/cve-2024-32002-poc

CVE-2024-32002概念验证：Git子模块路径注入漏洞。

surri/audit-axios

扫描本地仓库中易受攻击的 axios 版本（CVE-2026-40175）并交互式修补