2947174 matches found
Disclosures
脆弱性開示 このリポジトリには、NDAにもVRPの利用規約にも制限されていない脆弱性レポートが含まれています。 目次 Fancy Product Designer Microsoft Xfinity...
PwnKit-Hunter
背景 先週、polkit の pkexec における重大な脆弱性が公に開示されました（リンク）。この脆弱性を悪用することで、脆弱なホスト上の攻撃者は、権限を持たない任意のユーザーから簡単に完全な root 権限を取得できました。 この「PwnKit」脆弱性の公開開示を受けて、当社はスキャン対象のホストが脆弱であるかどうかを検出・確認するためのシンプルなスクリプトを開発しました。このスクリプトは、組織やセキュリティチームがすべての Linux ベースのマシンを確認し、Polkit の脆弱性にさらされていないことを確認するという重要な作業に役立ちます。 詳細は当社のブログ記事をご覧ください:...
Kernel-Exploits
カーネルエクスプロイト カーネルエクスプロイト用リポジトリ...
DVDR_LLM
DVDR-LLM: ソフトウェア脆弱性の検出と修復において、LLMはいつ協調するとより優れているのか？ 研究論文の公式実装およびアーティファクト： 「DVDR-LLM: ソフトウェア脆弱性の検出と修復において、LLMはいつ協調するとより優れているのか？」 🎯 概要...
trivy-enforcer
trivy-enforcer 实验性 用于镜像保障的 Kubernetes Operator 它的工作方式为： Admission Controller（准入控制器） 阻止部署不安全镜像 Custom Controller（自定义控制器） 监听 ImageVulnerability CRD 并自动扫描自定义资源中的镜像 安装 $ kubectl apply -f manifests/opa.yaml $ kubectl apply -f manifests/cert-manager.yaml $ export IMG=youraccount/controller:latest $ mak...
Vulnerability_List
脆弱性リスト このリポジトリには、私の活動中に見つかったCVEに関する情報が含まれています。...
DCVD
project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Fuentes de datos y modelos Conjunto de datos Usamos el conjunto de datos...
CVE-2018-19207
CVE-2018-19207...
ROOT-APP-NPM-CVE-2026-44902 CVE-2026-44902 in @opentelemetry/auto-instrumentations-node - Patched by Root
Root has patched CVE-2026-44902 in the @opentelemetry/auto-instrumentations-node package for Root:npm. Multiple fixed versions available...
code-shield
protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-age...
nessus-vulnerability-scanning-lab
Nessus 취약점 스캐닝 랩 — Azure 전체 취약점 관리 수명 주기 — 스캔, 발견, 수정, 검증 — Terraform으로 배포된 전용 Nessus 스캐너를 사용하여 실제 Azure Active Directory 랩 환경에서 실행합니다. 이 랩이 보여주는 것 기존 Azure AD 랩 환경에 전용 Ubuntu 24.04 스캐너 VM을 배포하고, 도메인 컨트롤러, 파일 서버, 도메인 가입 클라이언트를 대상으로 인증되지 않은 기준 스캔과 자격 증명 스캔을 실행했습니다. 결과를 분석하고, PowerShell 레지스트리 강화를 통...
cve-2017-0263-poc
cve-2017-0263-poc 0263에 대한 PoC...
CVE-2019-12796
CVE-2019-12796 이 저장소는 CVE-2019-12796이 공개되면 해당 정보를 포함할 예정입니다...
CVE-2011-1485
CVE-2011-1485 CVE-2011-1485 - 게시일: 2011-04-01 - PolicyKit:...
CVE-2024-41110-SCAN
CVE-2024-41110 Docker 보안 검사기 이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제로 이어질 수 있는 AuthZ 플러그인 사용 여부를 찾습니다. 사용법 다음 명령으로 스크립트를 실행하세요: python3 scan-CVE-2024-41110.py 참고 Vladimir Poglazov 프로젝트의 요약 버전 - GitHub...
cve-2018-6574-exercise
이 저장소에는 README가 없습니다...
Spring-CVE-2022-22947-
此存储库没有 README。...
CVE-2021-44228---Log4Shell-Analysis
🔥 Log4Shell CVE-2021-44228 分析 これは、現代ソフトウェア史上最も深刻な脆弱性の一つである Log4Shell 脆弱性 CVE-2021-44228 に関する包括的な技術分析です。 📖 概要 このリポジトリには、Apache Log4j2 における Log4Shell 脆弱性の詳細な分析が含まれています： 脆弱性メカニズムの技術的な詳細解説 コード分析とパッチレビュー 攻撃フローの解説 緩和戦略 ラボ環境構築ガイド 🎯 クイックサマリー 項目| 詳細 ---|--- CVE ID| CVE-2021-44228 CVSS スコア| 10.0 Critical...