osv-scanner

使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust は、npm、PyPI、crates.io、Go モジュール、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions などについて、パッケージバージョンの既知の脆弱性をチェックする CLI です。 CLI および MCP...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

cve-lite-on-pi

cve-lite-on-pi Un breve informe sobre la ejecución de CVE Lite CLI contra el monorepositorio pi , y lo que encontró. Antecedentes Este experimento fue motivado por el artículo "OWASP CVE Lite CLI – Nueva herramienta para escanear vulnerabilidades en tus proyectos" CyberSecurityNews. ¿Qué es CVE...

CTWall

CTWall - ChainThreatWall GitHub release --- より多くのチームがソフトウェアサプライチェーンリスクを低減するために仮想化開発環境に移行する中で、依然として悪意のある依存関係がすり抜けて本番環境に到達するという課題が残っています。 CTWall ChainThreatWall...

google-poc

要复现 CVE-2025-13425，只需按以下步骤操作： 步骤 1：克隆最新的 osv-scalibr 源代码： root@kitploit: $ git clone https://github.com/google/osv-scalibr 步骤 2：移除修复提交 https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 中提到的代码 步骤 3：使用 vmdk.go.patch 补丁，通过以下命令将其应用到 vmdk.go： root@kitploit: $ cd...

GO-2026-4569 vulnerabilities

Vulnerabilities for packages: datadog-agent, jaeger-fips, osv-scanner, jaeger, ferretdb, gitlab-workhorse-ce, flux-operator, datadog-agent-fips, gptscript, opencost, opencost-fips, gitlab-workhorse-ce-fips, github-mcp-server, flux-operator-fips...

GO-2026-4770 vulnerabilities

Vulnerabilities for packages: datadog-agent, jaeger-fips, osv-scanner, jaeger, ferretdb, gitlab-workhorse-ce, flux-operator, datadog-agent-fips, opencost, opencost-fips, gitlab-workhorse-ce-fips, livekit-cli, flux-operator-fips, glab...

GO-2026-4858 vulnerabilities

Vulnerabilities for packages: kaniko-fips, osv-scanner, docker-cli-buildx, podman-fips, buildah-fips, skaffold, skaffold-fips, kaniko, trivy-operator, docker-fips, docker-compose, docker-compose-fips, trivy-fips, cloudbeat, docker-cli-buildx-fips, kubescape-server-fips, guac, kubescape, podman,...

GO-2026-4910 vulnerabilities

Vulnerabilities for packages: kubevela, argo-workflows-fips, steampipe, gomplate-fips, gitlab-rails-ce, flux-fips, kots, amazon-ssm-agent, pulumi-language-java, teleport, zarf, amazon-ssm-agent-fips, kubescape, chezmoi, argocd-image-updater, trufflehog-fips, argo-workflows, nuclei,...

GO-2025-4098 vulnerabilities

Vulnerabilities for packages: blob-csi-fips, spegel-fips, longhorn-share-manager, neuvector, kube-conformance, kots, volcano-fips, envoy-gateway, newrelic-infrastructure-agent, ctop, rke2-runtime, zarf, newrelic-infrastructure-agent-fips, nerdctl, kubescape, podman, skopeo, eks-distro-fips,...

GO-2026-4770 vulnerabilities

Vulnerabilities for packages: glab, jaeger, datadog-agent, ferretdb, osv-scanner, opencost...

GO-2026-4569 vulnerabilities

Vulnerabilities for packages: github-mcp-server, gptscript, jaeger, datadog-agent, ferretdb, osv-scanner, opencost...

GO-2026-4773 vulnerabilities

Vulnerabilities for packages: glab, jaeger, datadog-agent, ferretdb, osv-scanner, opencost...

GO-2024-2978 vulnerabilities

Vulnerabilities for packages: sops, cert-manager-cmctl, grafana-mimir, restic, dbmate, kubernetes-csi-driver-hostpath, step-ca, tempo, conftest, grafana-agent-operator, minio, falcosidekick, spegel, k3d, kube-rbac-proxy, cloudnative-pg, terragrunt, opentelemetry-collector, opa,...

GO-2025-4175 vulnerabilities

Vulnerabilities for packages: portieris, grafana, k8ssandra-client, tempo, terraform, nri-jmx, kube-bench, kubernetes-event-exporter, opentelemetry-collector, grafana-image-renderer, frp, nri-f5, postgres-operator, secrets-store-csi-driver-provider-azure, helm-operator, src, kpt, opa-envoy, promx...

GO-2026-4859 vulnerabilities

Vulnerabilities for packages: skaffold, zot, buildah, kaniko, guac, trivy, kubescape, scorecard, conftest, docker-compose, docker-cli-buildx, trivy-operator, podman, osv-scanner...

GO-2025-3528 vulnerabilities

Vulnerabilities for packages: cluster-api-helm-controller, docker, cert-manager-cmctl, neuvector-scanner, k8ssandra-client, nerdctl, grype, syft, buildkitd, spegel, flux-helm-controller, opa, skaffold, cilium-cli, zot, dagger, ctop, fuse-overlayfs-snapshotter, helm-operator, k3s, xeol, helm-push,...