CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 指针投毒（供应链） 程序代码（Bash + Python） root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4...

openclaw-defender

openclaw-defender SnykのToxicSkills研究（2026年2月）で発見されたスキルサプライチェーン攻撃からOpenClawエージェントを保護する包括的なセキュリティフレームワーク。 リポジトリ: https://github.com/nightfullstar/openclaw-defender — ブロックリストと許可リストの更新は、デフォルトでupdate-lists.shによってここから取得されます。 問題 ClawHub上に534個の悪意のあるスキル （エコシステムの13.4%） 実際に76個の確認されたマルウェアペイロード が流通...

gh_release_test

GitHub.com 发布测试项目 这是以下博客文章中重点介绍的功能演示： https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ 如有任何问题，请发送至 [email protected]...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - 通过 pullrequesttarget 注入实现 RCE → 供应链攻击 发现并报告者：Astaruf 完整技术文章：https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上游安全公告：sherlock-project/sherlock GHSA 安全公告 NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2026-44590 CVE...

CVE-2026-22807_Range

🛡️ Simulación CVE-2026-22807: Campo de Entrenamiento RCE en la Cadena de Suministro de IA ⚠️ Aviso legal / Disclaimer Este proyecto es exclusivamente para fines de investigación y educación en seguridad , y tiene como objetivo demostrar el principio de ataque a la cadena de suministro Remote Code...

CVE-2026-85469 Quay-builder-qemu: quay-builder-qemu: release workflow uses third-party action pinned to mutable @master with registry credentials in scope

A flaw was found in quay-builder-qemu. A remote attacker could exploit this by compromising the upstream Noelware/docker-manifest-action used in the release workflow, which is pinned to a mutable branch. This allows the attacker to inject arbitrary code, leading to the exfiltration of sensitive...

CVE-2026-21852-PoC

Claude Code 漏洞教育演示 本项目演示了 Check Point Research 披露的 Anthropic Claude Code CLI 工具中的三个漏洞。它专为网络安全学生和研究人员设计，用于理解 AI 开发工具供应链攻击的工作原理。 涵盖的漏洞 ID| CVSS| 类型| 修复版本 ---|---|---|--- 无 CVE| 8.7| Hooks 同意绕过 → RCE| v1.0.87（2025 年 9 月） CVE-2025-59536| 8.7| MCP 服务器配置注入 → RCE| v1.0.111（2025 年 10 月） CVE-2026-21852|...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Scanner automatizado para la detección de indicadores de compromiso IOCs asociados al ataque a la cadena de suministro TeamPCP CVE-2026-33634 📋 Tabla de Contenidos Descripción General Vulnerabilidad Características IOCs Detectados Instalación Uso Ejemplos Formato de Reporte...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro 悪意あるソフトウェア埋め込みによるRCE コンサルタント形式のサイバーセキュリティレポート WooCommerceプラグインのサプライチェーンリスクに関するプロフェッショナルな脆弱性評価レポート。ビジネス影響、修復、緩和戦略を含みます。 📍 Report Snapshot...

teamcity-cve-2026-63077-remediation

企业安全修复套件 一套生产级安全工程套件，包含四个专业的事件响应与加固软件包。 📁 仓库模块架构 root@kitploit: . ├── README.md 企业套件索引与快速入门 ├── package.json 主测试运行器（Jest + Python unittest 套件） ├── .gitignore 生产仓库排除项 │ ├── supply-chain-security/ 目标 1：供应链安全即服务（Injective 规范） │ ├── README.md 模块架构与红队结果 │ ├── SUPPLYCHAINSECURITYPLAYBOOK.md 主部署手册 │ ├──...

mcp-server-attestation

Parte delStudioMeyer MCP Stack — Hecho en Mallorca 🌴 · ⭐ si lo usas mcp-server-attestation Endurecimiento de la cadena de suministro de capa 2 para servidores del Model Context Protocol. Manifiestos de herramientas firmados con Ed25519, atestación de spawn en tiempo de ejecución, saneador de...

CTWall

CTWall - ChainThreatWall GitHub release --- より多くのチームがソフトウェアサプライチェーンリスクを低減するために仮想化開発環境に移行する中で、依然として悪意のある依存関係がすり抜けて本番環境に到達するという課題が残っています。 CTWall ChainThreatWall...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js サプライチェーン攻撃 PoC レポート 脆弱性の定義 CVE コード: CVE-2025-32965 脆弱性タイプ: サプライチェーン攻撃 CWE-506: 悪意のあるコードの埋め込み 対象: xrpl.js ライブラリのバージョン 4.2.1–4.2.4 および 2.14.2 影響: ユーザーのウォレットシード/シークレットデータが攻撃者に送信される 目的 この PoC は、悪意のある xrpl.js バージョンがどのようにシードの外部流出（Exfiltration）を実行できるかを、隔離された環境で示すことを目的としています。 環境構...

trivysupplychainanalysis

マルチステージCI/CDサプライチェーン攻撃の定量分析 形式的に検証され、定量的に再構築された 2026年3月のTrivy / "TeamPCP" GitHub Actionsサプライチェーン侵害（CVE-2026-33634 ）— TLA+でモデル化し、TLCで網羅的にチェックし、PRISM確率モデル検査器で定量化。 論文内のすべての数値はこのリポジトリから再生成されます。 モデル、確率、コーパス測定、キャリブレーションはすべて、ソースから各レイヤーごとに単一のコマンドで再現可能です。 何が起こったか、そしてこれが何を証明するか 広く使われているAction（trivy-action ...

gitlab-profile

テストステータス : ↳ コアオーケストレーターテスター ↳ ドキュメンテーションテスター 作成日: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ このプロジェクトはベータ版です！ 🎉 はい！ベータ版がまもなく完成することをお知らせいたします！バージョン0.153から、最初のV1リリースプロセスに向けたすべてのテストが開始されています！ root@kitploit: ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░...

xz-cve-2024-3094

CVE-2024-3094 の技術的分析：XZ Utils サプライチェーンバックドア 著者 Dorpe Karl Seyram 日付 2026-01-25 背景 このプロジェクトの目的は、現実の最新かつ影響の大きい脆弱性（CVE-2024-3094）を、セキュリティエンジニア／ブルーチームの視点から分析することです。悪用に焦点を当てるのではなく、根本原因、攻撃チェーン、システムへの影響、そして防御側が同様のサプライチェーン攻撃を検出し軽減する方法を理解することに重点を置いています。 このプロジェクトを選んだ理由は、CVE-2024-3094 が Linux...

CVE-2026-67595

CVE-2026-67595 — VaahCMS 中嵌入的恶意 JavaScript CVE-2026-67595 安全公告：VaahCMS 官方发布版本中内置的一款混淆 JavaScript 间谍软件载荷 （供应链 / 嵌入恶意代码问题），由 Ilhomjon Rustamov 独立发现并报告。 摘要 | ---|--- CVE ID| CVE-2026-67595 厂商跟踪| PT-2026-65916 Positive Technologies 产品| VaahCMS — Webreinvent 受影响版本| 2.0.0 – 2.3.4 漏洞类型| 嵌入恶意代码 / 混淆...

go-mal-pkgs

go-mal-pkgs Go Module Proxy キャッシュをバイパスし、go.sum のチェックサムを元のソースコードと照合して、悪意のある Go パッケージを検出するセキュリティツールです。 概要 このツールは、最近悪意のある github.com/boltdb-go/bolt パッケージで実証されたように、Go Module Proxy キャッシュを悪用したサプライチェーン攻撃から保護するのに役立ちます。 これらの攻撃は、Go Module Proxy の無期限キャッシュ機構を悪用し、ソースリポジトリが浄化された後でも悪意のあるコードを配信します。...

CVE-2026-87262

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication...