securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

gitxray

Gitxray へようこそ Gitxray（Git X-Ray の略）は、GitHub リポジトリで使用するために設計された多面的なセキュリティツールです。OSINT やフォレンジックを含む多くの目的に使用できます。gitxray は、公開 GitHub REST API を活用して、手動で入手するには非常に時間がかかる情報を収集します。さらに、従来とは異なる場所から情報を探し出します。 ユースケース Gitxray は、例えば以下のように使用できます。 アーマード PGP 鍵や鍵名などに含まれ、偶然開示されたコントリビューターのプロファイル内の機密情報を発見する。...

allstar

Allstar !IMPORTANT OpenSSF がホストする Allstar GitHub App は廃止されました。 Allstar 自体（OpenSSF Scorecard サブプロジェクト）は引き続きメンテナンスされていますが、 現在は自分で実行する必要があります。GitHub Action として実行するか、 サービスデーモンとして実行するかのいずれかです。 詳細は ossf/allstar881 を参照してください。 ホスト型アプリに依存していた組織は、ホスト型アプリからの移行を参照してください。 概要 Allstar とは？ Allstar の新機能...

Reposilite >= 3.3.0, < 3.5.12 - Arbitrary File Read

Reposilite is an open source, lightweight and easy-to-use repository manager for Maven based artifacts in JVM ecosystem. Reposilite v3.5.10 is affected by an Arbitrary File Read vulnerability via path traversal while serving expanded javadoc files. Reposilite has addressed this issue in version...

GHSA-V859-C572-QH5P

creationtimestamp| type| source ---|---|--- 2026-09-14 22:32:03+00:00| seen| https://gist.github.com/alon710/526da095cc70f5c9bf54550d012a3cd3 2026-09-15 00:00:09+00:00| seen| https://gist.github.com/alon710/526da095cc70f5c9bf54550d012a3cd3...

GHSA-2883-XCG3-V3HH

creationtimestamp| type| source ---|---|--- 2026-09-13 23:02:40+00:00| seen| https://gist.github.com/konard/3df64f94bedef28845e3787306d32d25 2026-09-14 00:01:28+00:00| seen| https://gist.github.com/konard/3df64f94bedef28845e3787306d32d25 2026-09-15 12:45:46+00:00| seen|...

GHSA-38XV-HF3P-H7MQ

creationtimestamp| type| source ---|---|--- 2026-09-11 11:32:31+00:00| seen| https://gist.github.com/alon710/31db43b5866ca861d12e36661fc88337...

CVE-2026-88017

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:23+00:00| published-proof-of-concept| https://github.com/rclone/rclone/security/advisories/GHSA-c476-6w5q-jw77 2026-09-11 11:09:30+00:00| seen| https://gist.github.com/alon710/bdeb340c6c170113e47b6e3cbfb5203b 2026-09-11 16:00:46+00:00|...

GHSA-5293-FCM6-FH8V

creationtimestamp| type| source ---|---|--- 2026-09-10 09:00:06+00:00| seen| https://t.me/GithubRedTeam/101902 2026-09-10 23:00:04+00:00| seen| Telegram/IahIDovOHUenK705G5amLwAL2bDi62zGVyXyTFrKtdPZaM 2026-09-11 00:00:09+00:00| published-proof-of-concept|...

GHSA-RVX4-FFVW-M9Q3

creationtimestamp| type| source ---|---|--- 2026-09-09 14:32:49+00:00| seen| https://gist.github.com/alon710/a3c9901fd3145b4f83e29fe00422ecb3 2026-09-15 15:00:05+00:00| seen| https://t.me/bdufstecru/3440 2026-09-16 00:00:29+00:00| published-proof-of-concept| https://t.me/bdufstecru/3440...

GHSA-2X7J-588G-CCC2

creationtimestamp| type| source ---|---|--- 2026-09-09 00:32:15+00:00| seen| https://gist.github.com/alon710/bd83a6e5a1c5d7e3eb1a208578e25c78...

GHSA-WMMP-3585-3RMP

creationtimestamp| type| source ---|---|--- 2026-09-08 23:32:32+00:00| seen| https://gist.github.com/alon710/5d16343ca1e4ea17a35c27f6e94b12c6 2026-09-09 00:00:05+00:00| seen| https://gist.github.com/alon710/5d16343ca1e4ea17a35c27f6e94b12c6...

GHSA-R3HF-PF7X-WGQG vulnerabilities

Vulnerabilities for packages: eco-python-openssl...

GHSA-66R2-5GWJ-GXM2

creationtimestamp| type| source ---|---|--- 2026-09-05 11:31:54+00:00| seen| https://gist.github.com/alon710/e67772431cb25b3e742f3376d1f6891a...

GHSA-9WHR-FJ92-HCRC vulnerabilities

Vulnerabilities for packages: firefox...

GHSA-7Q9C-HPX7-9CWM

creationtimestamp| type| source ---|---|--- 2026-09-04 22:33:22+00:00| seen| https://gist.github.com/alon710/7b5f9a5f3085441ccfaee4e599346158 2026-09-05 00:01:05+00:00| seen| https://gist.github.com/alon710/7b5f9a5f3085441ccfaee4e599346158 2026-09-05 01:30:02+00:00| seen|...

GHSA-W48P-5MMW-J389 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-RWWX-MFV4-VPRJ vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-J524-J2M2-2MCV vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-W2W2-QQH4-9QM8 vulnerabilities

Vulnerabilities for packages: chromium...