cve-scanner

OpenClaw用CVEスキャナー バージョン: 1.0.0 作者: Simon（自律首席補佐官） ライセンス: MIT 公開日: 2026年3月22日 カテゴリ: セキュリティ、ツール TL;DR OpenClaw用の依存関係ゼロのCVEスキャナー。お使いのバージョンを522以上の既知の脆弱性と照合し、アップデートを推奨し、最近のHIGH重要度CVEを表示します。100%ローカル動作、外部呼び出しゼロ、セキュリティファースト設計。 存在理由: OpenClawセキュリティ危機（2026年3月）—...

openclaw-defender

openclaw-defender SnykのToxicSkills研究（2026年2月）で発見されたスキルサプライチェーン攻撃からOpenClawエージェントを保護する包括的なセキュリティフレームワーク。 リポジトリ: https://github.com/nightfullstar/openclaw-defender — ブロックリストと許可リストの更新は、デフォルトでupdate-lists.shによってここから取得されます。 問題 ClawHub上に534個の悪意のあるスキル （エコシステムの13.4%） 実際に76個の確認されたマルウェアペイロード が流通...

vulnmachines

こんにちは 👋 Vulnmachinesは、セキュリティ愛好家がCapture The Flagコンテストを通じて、さまざまなサイバーセキュリティカテゴリのさまざまなスキルを実践的に体験できるサイバーセキュリティ学習プラットフォームです。 プラットフォームはこちら Vulnmachines.com 私たちのYouTubeチャンネル Vulnmachines フォローする YouTube Twitter Facebook LinkedIn...

database-sentinel

🛡️ Database Sentinel データベースバックエンドのセキュリティ脆弱性を監査するClaudeスキル。 Claude Code、Cursor、またはClaudeを搭載したあらゆる環境にドロップするだけです。「audit my database」と伝えると、正確な修正コード付きの包括的なセキュリティレポートを、数日ではなく数分で入手できます。 170以上のLovableアプリが侵害された。 YCスタートアップ全体で2,010万件のレコードが露出。約87,000のMongoDBインスタンスがMongoBleed CVE-2025-14847、CISA KEV...

x86-cpp-reversing-skill

x86-cpp-reversing C++ からコンパイルされた 32 ビットリトルエンディアン x86 IA-32 バイナリおよび逆アセンブリをリバースエンジニアリングするための Claude Code スキル。ELF または PE バイナリからクラスレイアウト、vtable、仮想ディスパッチ、RTTI/継承階層を復元し、その構造を把握した後に発生するワークフロー -- カスタムファイルフォーマットの復元、データファイルのインデックス付きエントリをそれを使用するコード/エンティティにマッピングすること、そしてその過程で難読化やアンチデバッグのトリックを認識すること -- をカバーします...

skill-safety-bench

SkillSafetyBench SkillSafetyBench は、スキル向けコンテキストへの攻撃によって引き起こされる安全性の失敗を評価するための、完全に具体化されたベンチマークです。各ケースでは、ユーザー向けタスクは通常のまま維持され、攻撃はローカルスキル、ヘルパースクリプト、サイドカーファイル、コーパス、テンプレート、またはエージェントが実行中に参照する可能性のあるその他のワークスペース成果物に配置されます。...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

exploitBenchSkill

OpenSec ExploitBench V8 PoC Skill An installable Pi and Agent...

PT-2026-85571

AgentScope through 2.0.7.post1 contains a path traversal vulnerability in LocalWorkspace.add skill that copies arbitrary server directories into the agent workspace via an unconfined source path parameter. Attackers can supply any directory path in the skill path request parameter to copy files...

CVE-2026-84809

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84810

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84810 claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84810

claude-skill-antivirus (v2.1.3) performs a manifest-only scan of local skill directories, reading only the SKILL.md file while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills embedding malicious executable payloads in non-manifest fi...

CVE-2026-84810 claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

EUVD-2026-70225

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

CVE-2026-84809 Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84809 Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

EUVD-2026-70224

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84809

Tencent AI-Infra-Guard 's skill-scan component (affected in v4.6.0) hardcodes __pycache__ directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. An attacker can distribute a skill containing benign Python source files alongside malicious compiled bytecode tha...

CVE-2026-84809 Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...