GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

zizmor

🌈 zizmor zizmor は CI/CD システム向けの静的解析ツールです。 GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 構成におけるセキュリティ問題を検出し、修正することができます。zizmor が検出するものには以下のようなものがあります: テンプレートインジェクション脆弱性 — 攻撃者によるコード実行につながるもの 意図しない認証情報の永続化と漏洩 ランナーへの過剰な権限スコープおよび認証情報の付与 なりすましコミットおよび紛らわしい git 参照 ...その他多数!...

reposcanner

Reposcanner Reposcanner — это скрипт на Python для поиска по истории коммитов Git-репозиториев интересных строк, таких как ключи API, вдохновлён truffleHog. Установка Требуется модуль Git для Python python3-git в Debian. Docker docker build -t reposcanner . docker run -it --rm reposcanner -h dock...

CVE-2026-1312-Testing

CVE-2026-1312 再現 リポジトリのクローン セットアップ 要件: Python 3.12 がインストールされていること Docker Desktop がインストールされ、実行中であること スクリプトの実行 ./runcve20261312.sh ファイル runcve20261312.sh メイン実行スクリプト docker-compose.yml Docker 設定 .dockerfile Docker イメージのセットアップ requirements.txt Python 依存関係 commitpoints.txt コミット SHA 参照...

CVE-2026-20643

CVE-2026-20643 CVE-2026-20643 테스트 페이지 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...

git-vuln-finder

git-vuln-finder Поиск потенциальных уязвимостей программного обеспечения по сообщениям git-коммитов. Формат вывода — JSON с соответствующим коммитом, который может содержать исправление уязвимости. Поиск основан на наборе регулярных выражений, применяемых только к сообщениям коммитов. Если...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

CVE-2010-2387

CVE-2010-2387 버전: https://github.com/GNOME/gdm/tree/2799f52e01354944c0f464aa93bc5adfbc6bc0e8...

CVE-2020-9038

CVE-2020-9038 CVE-2020-9038 공개 보고서 추가 정보: https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

secretlint

Secretlint Secretlint — это подключаемый инструмент линтинга для предотвращения коммитов с учётными данными. Возможности Сканер : Находит учётные данные в проекте и сообщает о них Дружелюбен к проектам : Простая настройка проекта и интеграция с CI-сервисами Pre-Commit Hook : Предотвращает коммит...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

cve-2022-30190

cve-2022-30190 일명 Follina = 무해한 POC. 참고: Commit 5ea77는 작동하지 않습니다...

gitrob

Gitrob: OSINT에 오픈소스를 담다 Gitrob은 GitLab 또는 Github의 리포지토리에 푸시된 잠재적으로 민감한 정보를 찾는 데 도움이 되는 도구입니다. Gitrob은 사용자 또는 그룹/조직의 리포지토리를 지정된 깊이까지 클론하고, 커밋 히스토리를 순회하며 잠재적으로 민감한 정보의 시그니처와 일치하는 파일 및/또는 커밋 내용을 플래그합니다. 발견된 결과는 웹 인터페이스를 통해 쉽게 탐색하고 분석할 수 있습니다. 사용법 gitrob options target target2 ... targetN 중요 GitLab 그...

talisman

Talisman Инструмент для обнаружения и предотвращения попадания секретов в репозиторий Содержание Что такое Talisman? Установка Установка в PATH рекомендуемый способ Установка в качестве глобального шаблона хуков Настройка проекта Использование с фреймворками хуков Pre-commit Husky Прямой вызов...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 비밀 스캐너는 경보를 울리는 데는 능하지만, 문제를 해결하는 데는 별 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 당신에게 맡깁니다. Credactor는 이 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하여, 유출이 탐지에서 수정까지 단 하나의 명령으로 이루어집니다. 자격 증명을 소스 코드 밖에 두는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 이 기본을 저렴하게...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...