Vulnhalla

Vulnhalla 자동화된 CodeQL 분석 및 LLM 분류 Vulnhalla의 연구 배경 및 동기에 대한 자세한 개요는 공식 CyberArk 위협 연구 블로그 게시물을 참조하십시오: Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhalla는 전체 보안 분석 파이프라인을 자동화합니다: 1. GitHub에서 특정 프로그래밍 언어의 레포지토리를 가져오기 2. 해당 CodeQL 데이터베이스를 다운로드 가능한 경우 3. 보안 또는 코드 품질 문제를...

security-skills

Security Skills Security Skills is a Hermes Agent skill pack...

EUVD-2023-32123

Malicious code in bioql PyPI...

GHSA-PVRW-G6FX-MCX2 is_js vulnerable to Regular Expression Denial of Service

is.js is a general-purpose check library. Versions 0.9.0 and prior contain one or more regular expressions that are vulnerable to Regular Expression Denial of Service ReDoS. is.js uses a regex copy-pasted from a gist to validate URLs. Trying to validate a malicious string can cause the regex to...

PT-2023-21716 · Onesignal · Onesignal

Name of the Vulnerable Software and Affected Versions: OneSignal affected versions not specified Description: The issue concerns a workflow triggered by closed issues, utilizing a GitHub repository token with full write permissions. This allows an attacker to potentially take over the GitHub...