CVE-2026-65374

cve-id 기부 이 프로젝트 유지 관리에 도움을 주세요 이 프로젝트가 유용하다고 생각하신다면, PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 후원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10퍼센트는 Kantha Bopha 어린이 병원에 기부됩니다. | 결제 방법을 선택하세요 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 직접 최신...

trivysupplychainanalysis

Quantitative Analysis of Multi-Stage CI/CD Supply-Chain Attacks 형식적으로 검증되고 정량적으로 재구성된 2026년 3월 Trivy / "TeamPCP" GitHub Actions 공급망 침해 CVE-2026-33634 — TLA+로 모델링, TLC로 철저히 확인, PRISM 확률 모델 검사기로 정량화. 논문의 모든 숫자는 이 저장소에서 재생성됩니다. 모델, 확률, 코퍼스 측정값, 보정 모두 레이어당 단일 명령어로 소스에서 재현됩니다. 발생한 일과 이를 통해 입증된 것 널리 사용...

CVE-2026-102906

A vulnerability was identified in 0xshariq github-mcp-server up to 52e764a7d66eac1726fce02ca7bb5a638571801a. This issue affects the function childprocess.exec of the file src/github.ts of the component Git Remove MCP Tool. Such manipulation of the argument File leads to os command injection. The...

Malicious code in bfox-build-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cae53348f8261653938b39ae3cb79101baff666c4216ecaeb635e34b42ba8293 At install time, setup.py harvests the installer's GitHub credential and uses it to modify the installer's own repository. The script reads...

CVE-2026-102906 0xshariq github-mcp-server Git Remove MCP Tool github.ts child_process.exec os command injection

A vulnerability was identified in 0xshariq github-mcp-server up to 52e764a7d66eac1726fce02ca7bb5a638571801a. This issue affects the function childprocess.exec of the file src/github.ts of the component Git Remove MCP Tool. Such manipulation of the argument File leads to os command injection. The...

EUVD-2026-89579

A vulnerability was identified in 0xshariq github-mcp-server up to 52e764a7d66eac1726fce02ca7bb5a638571801a. This issue affects the function childprocess.exec of the file src/github.ts of the component Git Remove MCP Tool. Such manipulation of the argument File leads to os command injection. The...

CVE-2026-102906

The 0xshariq github-mcp-server is vulnerable to an OS command injection in the Git Remove MCP Tool component. The flaw exists within the child_process.exec function of the src/github.ts file, where manipulation of the File argument allows for remote code execution. The exploit is publicly availab...

CVE-2024-26229

CVE-2024-26229 참조: https://github.com/varwara/CVE-2024-26229/tree/main...

CVE-2025-40536-Analysis

CVE-2025-40536-Analysis victoriaalicex.github.io linearregressiontaxi.ipynb linearregressiontaxi.ipynb...

GitMiner3

Autor: UnkL4b Site: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b 경고 +---------------------------------------------------+ | 개발자는 이 프로그램으로 인해 발생하는 오용이나 | | 손해에 대해 어떠한 책임도 지지 않으며, | | 책임을 지지 않습니다. | +---------------------------------------------------+ GITMINER 3 GitMiner v3는 공개 GitH...

CVEs

CVE-2022-2992: Github 가져오기를 통한 원격 명령 실행 정보 설명: 인증된 사용자는 Github에서 Gitlab으로 저장소를 가져올 수 있습니다. 중첩된 defaultbranch에 Redis 직렬화 프로토콜 객체를 응답하는 공격자의 컨트롤러 서버에서 가져오기를 시도할 수 있으며, 이를 통해 Gitlab이 이 객체를 Redis에 캐시하게 하고, Redis가 이를 역직렬화하여 페이로드를 실행하도록 트리거할 수 있습니다. 영향받는 버전: 11.10부터 15.1.6 이전, 15.2 15.2.4, 15.3 15.3.2...

cryptoptic

cryptoptic 양자 컴퓨터가 당신을 대신해 찾아내기 전에, 코드에 숨어 있는 암호학을 먼저 찾아내세요. cryptoptic은 CodeQL과 GitHub Actions를 사용하여 저장소 또는 전체 GitHub 조직을 스캔하고, 사용 중인 모든 암호화 함수와 그 함수가 유래한 라이브러리, 그리고 호출 위치에 대한 인벤토리를 생성합니다. 이 프로젝트가 존재하는 이유 암호학적으로 유의미한 양자 컴퓨팅의 도래가 예상됨에 따라, 오늘날 널리 사용되는 많은 알고리즘이 더 이상 데이터를 안전하게 보호하지 못하게 될 것입니다. "지금...

hook

이 저장소에는 README가 없습니다...

ProyectoFinalSO

최종 프로젝트 — 운영체제 2026-2 저자: Reyna Mendez Cristian Ignacio 요구 사항 GitHub Codespaces 에 접근할 수 있는 GitHub 계정 Codespace에 약 10GB의 여유 공간 커널 컴파일 컴파일에 약 20분 1단계 — Codespaces에서 클론 및 열기 git clone https://github.com/zKaaanon/ProyectoFinalSO.git 또는 GitHub에서 직접: 1. 저장소에 들어가기 2. 초록색 Code 버튼 누르기 3. Codespaces 탭으로 가기...

gha-lab-8e9316151c

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점을 재현하기 위한 것입니다. 이는 커밋 f35f615e33a5dd90bfeb106b6f5dca689849fcef 2024-02-09 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는...

The Blue Agent POV: Investigating Multi-Platform Data Exfiltration Across AWS and GitHub

See how the Blue Agent investigated a multi-platform attack in minutes, following evidence across AWS and GitHub to uncover compromised credentials, stolen source code, and custom data exfiltration tooling...

CVE-2026-53359

CVE-2026-53359 In the Linux kernel, the following vulnerability has been... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 연구소 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual...

ROOT-APP-NPM-GHSA-2CM2-M3W5-GP2F GHSA-2cm2-m3w5-gp2f in vm2 - Patched by Root

Root has patched GHSA-2cm2-m3w5-gp2f in the vm2 package for Root:npm. Multiple fixed versions available...

Sub-folderFetcher

하위 폴더 페쳐 🐣 GitHub에서 특정 Vulhub 저장소 폴더kibana/CVE-2018-17246를 다운로드하는 스크립트입니다. 🚀 요구 사항 curl unzip 🛠️ 사용법 chmod +x subfetcher.sh ./subfetcher.sh...

gha-lab-6255f5fc33

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 1d986217f6f4fc1829e528d2afe365635788204f2023-11-03 시점의 gradio-app/gradio를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스 하에 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트...