661 matches found
deptrust
deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust 是一款 CLI 工具，用于检查 npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions 等生态系统中软件包版本是否存在已知漏洞。 它既可作为 CLI 在本机运行，也可作为 MCP...
pyscan
Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...
osv-scanner
使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...
bomber
bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...
depx
depx 恶意软件包与供应链情报 特点 • 安装 • 用法 • 运行 depx • JSON • 加入 Discord depx 是一个快速、被动的供应链情报 CLI。它通过匹配 OpenSSF 恶意软件包 数据（MAL-，OSV 格式）以及从 X（Grok API） 每小时刷新一次的活动情报订阅源，告知你某个软件包是否已知恶意 （劫持发布、凭据窃取程序、安装脚本后门）。 它能在几秒钟内回答四个问题： 1. 最近有什么被攻陷了？ 新披露的恶意软件包实时订阅源。 2. 这个特定软件包安装安全吗？ 在添加之前检查任何软件包。 3. 我是否已经在系统上安装了恶意软件？ 审计本地锁定文件和...
async-http-client-check
async-http-client-check 针对org.asynchttpclient:async-http-client（AsyncHttpClient，"AHC"）的 21 条仓库级安全公告的离线检查工具。 它会告诉你你的 jar 实际暴露于哪些公告，标记出 Dependabot 和 OSV 看不到的 那些，并每行给出一个答案：3.0.13 （3.x）/ 2.16.1 （2.x）。 单个 jar，零运行时依赖，完全离线，Java 17+。 为什么需要它 1. 2026-08-09 发布了 17 条公告——而全局数据库只有其中 4 条...
google-poc
要复现 CVE-2025-13425，只需按以下步骤操作： 步骤 1：克隆最新的 osv-scalibr 源代码： root@kitploit: $ git clone https://github.com/google/osv-scalibr 步骤 2：移除修复提交 https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 中提到的代码 步骤 3：使用 vmdk.go.patch 补丁，通过以下命令将其应用到 vmdk.go： root@kitploit: $ cd...
cve-lite-on-pi
cve-lite-on-pi 在 pi 单体仓库上运行 CVE Lite CLI 的简短报告及其发现。 背景 本实验的灵感来自文章 "OWASP CVE Lite CLI – 用于扫描项目中漏洞的新工具" （CyberSecurityNews）。 什么是 CVE Lite CLI？ CVE Lite CLI 是一个面向开发者的、本地 的命令行扫描器，适用于 JavaScript/TypeScript 项目。它无需安装或运行你的依赖项，而是读取你的锁文件 （package-lock.json、pnpm-lock.yaml、yarn.lock 或...
CTWall
CTWall - ChainThreatWall（链式威胁墙） GitHub 发布 --- 随着越来越多团队迁移到虚拟化开发环境以降低软件供应链风险，一个挑战依然存在：恶意依赖仍可能渗透并进入生产环境。 CTWall（ChainThreatWall） 平台帮助安全、DevOps 和产品团队利用 SBOM/BOM 数据识别软件供应链中的恶意软件，从而更快地做出风险决策。该工具是经典 SCA（软件组成分析）的实用补充：它在软件供应链层增加了面向恶意软件的检测。通过使用免费/公开威胁情报源（目前仅公开可用的 OSV 数据库，来自...
MINI-FPHH-PH7J-7JX4
Bulletin has no description...
@aliceo2/infologger (1.14.0), @azimutt/connector-mariadb (>=0.1.0, <=0.1.9) +7 more potentially affected by CVE-2026-55215 via mariadb (>=3.3.0, <=3.3.2)
mariadb NPM version =3.3.0, =0.1.0, =0.1.0, =6.1.13-dev.2, =1.0.0, =0.1.0, =0.1.39 - nodefony 7.0.0 Source cves: CVE-2026-55215 Source advisory: OSV:GHSA-CQHC-2H57-WPXF...
kas (>=0.3.0, <=0.10.1), kas-core (>=0.10.0, <=0.10.1) +3 more potentially affected by unknown CVE via stack_dst (0.6.1)
stackdst CARGO version 0.6.1 is affected by a known vulnerability. The following packages have a transitive dependency on stackdst and may be impacted: - kas =0.3.0, =0.10.0, =0.3.0, =0.3.0, =0.9.0 Source cves: unknown CVE Source advisory: OSV:RUSTSEC-2026-0272...
@142vip/egg (>=0.0.1-alpha.1, <=0.0.1-alpha.6), @142vip/egg-axios (>=0.0.1-alpha.1, <=0.0.1-alpha.2) +1619 more potentially affected by CVE-2026-55553 via urllib (>=3.1.2, <=4.9.0)
urllib NPM version =3.1.2, =0.0.1-alpha.1, =0.0.1-alpha.1, =0.0.1-alpha.2, =0.0.1-alpha.2, =2.6.4, =1.7.0, =0.0.3, =0.0.3, =1.1.0, =1.0.12, =1.0.14, =1.0.21, =1.0.15, =1.2.17 and more Source cves: CVE-2026-55553 Source advisory: OSV:GHSA-HQ3H-G68C-HP78...
GO-2026-4569 vulnerabilities
Vulnerabilities for packages: jaeger, opencost, github-mcp-server, gptscript, datadog-agent, flux-operator, jaeger-fips, datadog-agent-fips, opencost-fips, osv-scanner, gitlab-workhorse-ce-fips, ferretdb, gitlab-workhorse-ce, flux-operator-fips...
GO-2026-4770 vulnerabilities
Vulnerabilities for packages: jaeger, opencost, glab, datadog-agent, flux-operator, jaeger-fips, datadog-agent-fips, livekit-cli, opencost-fips, osv-scanner, gitlab-workhorse-ce-fips, ferretdb, gitlab-workhorse-ce, flux-operator-fips...
GO-2026-4858 vulnerabilities
Vulnerabilities for packages: skaffold, guac, trivy-operator-fips, kubescape-server, kaniko, kaniko-fips, osv-scanner, podman, buildah-fips, zot, conftest-fips, trivy-operator, trivy, kubescape, docker-fips, skaffold-fips, cloudbeat, cloudbeat-fips, docker-compose-fips, trivy-fips, podman-fips,...
GO-2026-4910 vulnerabilities
Vulnerabilities for packages: skaffold, grafana-alloy-fips, apko, kubevela-fips, grafana-fips, gitlab-runner, external-secrets-operator, chainctl-fips, trufflehog-fips, commercial-chainloop-cli, grype-db, trivy-operator, crossplane-fips, pulumi-language-dotnet, grafana, trivy, amazon-ssm-agent,...
GO-2025-4098 vulnerabilities
Vulnerabilities for packages: skaffold, grafana-alloy-fips, node-feature-discovery, kubescape-operator-fips, kubernetes-csi-driver-nfs-fips, grype-db, nvidia-container-toolkit, trivy-operator, prometheus-node-exporter, trivy, envoy-gateway, checksec, volcano, syft-fips, neuvector, kots, eks-distr...
