118 matches found
kube-bench
kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the CIS Kubernetes Benchmark. Tests are configured with YAML files, making this tool easy to update as test specifications evolve. CIS Scanning as part of Trivy and the Trivy Operator Triv...
docker-bench-security
Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...
terminal-bench-2
Terminal-Bench 2.0 | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\ Terminal-Bench는 컨테이너화된 환경에서 유용한 작업을 수행하기 위한...
trivy-operator
Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...
docker-bench-security
Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다. 릴리스| CIS ---|--- 1.6.0| 1.6.0 1.5.0|...
dynast-bench
DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...
cve-bench
CVE-Bench 실제 보안 취약점 수정에 있어 LLM 에이전트를 평가하기 위한 벤치마크입니다. 에이전트는 샌드박스 처리된 Docker 컨테이너 안에서 실행되며, 관리자의 보안 테스트 스위트를 기준으로 점수가 매겨집니다. 요구 사항 Python 3.12+ Docker 환경또는 .env 파일의 OPENAIAPIKEY, ANTHROPICAPIKEY 및/또는 POOLSIDEAPIKEY 의존성 설치: pip install poetry poetry install 작업 구조 각 작업은 tasks/CVE-ID/ 아래에 있으며 다음을...
chain-bench
📖 문서docs Chain-bench는 새로운 CIS 소프트웨어 공급망 벤치마크를 기반으로 소프트웨어 공급망 스택의 보안 규정 준수를 감사하는 오픈소스 도구입니다. 감사는 전체 SDLC 프로세스를 대상으로 하며, 코드 작성 시점부터 배포 시점까지의 위험을 식별할 수 있습니다. 해커와의 경쟁에서 승리하고 중요한 데이터와 고객 신뢰를 보호하려면 코드가 조직의 정책을 준수하는지 확인해야 합니다. 자세한 내용은 Chain-bench 문서docs에서 확인하세요. 목차 목차 소개 빠른 시작 설치 사용법 Docker 사용 GitHub...
srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2
zip4j 이 저장소에는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2취약 버전 및 1.3.3수정 버전의 디컴파일된 소스 코드가 포함되어 있습니다. Github의 원본 zip4j 저장소에는 이러한 버전의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 버전 태그 : 1.3.2 상태 : 경로 순회path traversal 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 :...
MEA-Bench
MEA-Bench: 모델 추출 공격을 위한 벤치마크 이 저장소는 모델 추출 공격, 방어, 적응형 공격, 평가를 위한 통합 벤치마크를 제공합니다. 공개 인터페이스는 소수의 이식 가능한 명령을 중심으로 구성되어 있습니다. 메서드별 Python 모듈과 레거시 실행 스크립트는 사용자 대상 진입점이 아니라 구현 세부 사항입니다. 아래 네 가지 이식 가능한 진입점은 공개 인자를 검증한 후 메서드 구현으로 디스패치합니다. Slurm 리소스 래퍼는 의도적으로 제외되었습니다. 메서드가 소유한 매니페스트는 재개 동작과 아티팩트 출처에 대해 계속...
FuzzingBrain-Bench
FuzzingBrain Bench LLM 기반 취약점 재현을 위한 벤치마크 — 43개 오픈소스 프로젝트C / C++ / Java의 실제 제로데이 버그 77건 대상. 각 챌린지는 에이전트에게 퍼즈 하니스타깃와 취약한 리비전의 프로젝트 소스만 제공합니다 — 패치, 수정 커밋, 타깃 라인은 없습니다. 에이전트는 샌나타이저sanitizer 하에서 결함을 다시 트리거하는 입력을 발견해야 합니다. 모든 채점은 결정적LLM-as-judge 없음이며 이미지 내부에서 오프라인으로 이루어집니다: 후보는 챌린지 컨테이너에 내장된 공식 샌나타이저 ...
PT-2026-96008
Name of the Vulnerable Software and Affected Versions 0717376 cowork bench versions up to d943e75bc0fc8e3b27141979300cd8cbcd1e890d Description In the pdf-tools-mcp component, the ControlFlowNode function within the file local servers/pdf-tools-mcp/pdf tools mcp/server.py is susceptible to...
PT-2026-84577
PX4 Autopilot contains a heap buffer overflow vulnerability in the sd bench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sd bench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the...
GO-2025-3955 vulnerabilities
Vulnerabilities for packages: nri-mysql, spark-operator, nova, render-template, aws-otel-collector, envconsul, helm-operator, regclient, nri-consul, cis-operator, docker-cli, wgcf, kapp-controller, kubernetes-dashboard-auth, ko, kube-logging-operator, nri-f5, opentofu, kube-bench, witness,...
GO-2025-3488 vulnerabilities
Vulnerabilities for packages: flux-source-controller, gitness, velero-plugin-for-aws, newrelic-nri-statsd, opentofu, openbao-k8s, crossplane-provider-aws-cloudwatchlogs, newrelic-infrastructure-agent, tkn, kubernetes-csi-external-attacher, kube-rbac-proxy, kubernetes-dashboard-api, kor, cosign,...
CVE-2026-70639 llama.cpp b1886–b7445 Null Pointer Dereference DoS via llama-android.cpp
llama.cpp builds b1886 through b7445 contain a null pointer dereference vulnerability in the LLaMA-Android JNI wrapper where the bench1model function fails to validate the model context pointer before dereferencing it. Attackers can supply a malicious, corrupt, or truncated model file to trigger ...
CVE-2026-70639
llama.cpp builds b1886 through b7445 contain a null pointer dereference vulnerability in the LLaMA-Android JNI wrapper where the bench1model function fails to validate the model context pointer before dereferencing it. Attackers can supply a malicious, corrupt, or truncated model file to trigger ...
CVE-2026-70639 llama.cpp b1886–b7445 Null Pointer Dereference DoS via llama-android.cpp
llama.cpp builds b1886 through b7445 contain a null pointer dereference vulnerability in the LLaMA-Android JNI wrapper where the bench1model function fails to validate the model context pointer before dereferencing it. Attackers can supply a malicious, corrupt, or truncated model file to trigger ...
