When the Whole Company Adopts AI: What It Does to Your SOC

Over the past year, we watched a new class of alert appear in enterprise security operations centers and grow faster than anything else in the stream: alerts that were triggered by AI tools and agents. Not attacks against AI, but the ordinary, everyday footprint of an organization using it, from...

CVE-2026-16482

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'compare' parameter in all versions up to, and including, 4.7.11 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

CVE-2026-16482 rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 - Unauthenticated SQL Injection via 'compare' Parameter

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'compare' parameter in all versions up to, and including, 4.7.11 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

CVE-2026-16482

The rtMedia for WordPress, BuddyPress and bbPress plugin (up to and including 4.7.11 ) is vulnerable to an unauthenticated time-based blind SQL Injection via the compare parameter. The root cause lies in RTMediaQuery::query(), which merges $_REQUEST into the internal query while only validating t...

EUVD-2026-76828

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'compare' parameter in all versions up to, and including, 4.7.11 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

AzureRedOps

AzureRedOps A Swiss Army tool for Azure / Entra ID red teaming. Author: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Language: Python 3.12+ Overview AzureRedOps is a offensive security toolkit for assessing the security posture of Microsoft Entra ID and Azure tenants. It wraps the most common red-team...

Podroid

Podroid Ejecuta contenedores Linux y un escritorio Linux completo en tu teléfono Android. Sin root. Una VM real de Alpine Linux con su propio kernel, no un truco de chroot o proot, por lo que Podman, Docker y LXC se comportan exactamente igual que en un servidor. Sitio web · Documentación ·...

android-security-awesome

android-security-awesome Una colección de recursos relacionados con la seguridad de Android. 1. Herramientas 2. Académico/Investigación/Publicaciones/Libros 3. Exploits/Vulnerabilidades/Bugs Herramientas Analizadores en línea 1. Appknox - no gratuito 2. Virustotal 3. NowSecure Lab Automated -...

signal-without-smartphone

Configura Signal sin smartphone Una aplicación de escritorio para registrar una cuenta en Signal y vincularla con Signal Desktop, todo sin necesidad de un smartphone. Ten en cuenta que Signal aún requiere un número de teléfono para usarse. Esta utilidad evita la necesidad de un smart phone, pero...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 终极隐写术工具包 ✧•-•⊱ 隐藏任何信息。在任何文件中。跨所有模态。不被检测到。 👉...

proteus

Proteus Proteus: la base de datos y API de axiom https://github.com/pry0cc/axiom. Originalmente, escrito para Creando una plataforma ASM con las herramientas de ProjectDiscovery. Configuración Primero, clona el repositorio root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd...

MagiskEoP

Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...

cve-2026-9558-poc

CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...

laravel-crypto-killer

Laravel crypto killer Una herramienta diseñada para explotar malas implementaciones de los mecanismos de descifrado en aplicaciones Laravel. Esta herramienta fue diseñada inicialmente para crear payloads dirigidos a la función decrypt de Laravel del paquete Illuminate\Encryption. También puede...

MobileApp-Pentest-Cheatsheet

Mobile Application Penetration Testing Cheat Sheet La hoja de referencia de pentest de aplicaciones móviles fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de pruebas de penetración en aplicaciones móviles y una lista de verificación, que es...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

AdGuardHome

Centro de protección de la privacidad para ti y tus dispositivos Servidor DNS libre y de código abierto que bloquea anuncios y rastreadores en toda tu red. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home es un software para toda la red que bloquea anuncios y rastreo. Una vez que lo...

wigle-wifi-wardriving

WiGLE Wireless Wardriving Cliente de network stumbling para Android, de wigle.net. Este cliente proporciona detección y registro geolocalizado de señales WiFi, Bluetooth y celulares utilizando dispositivos Android. A partir de enero de 2023, esta aplicación es compatible con las versiones de SDK ...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

stackrox v4.11.4-rc.1

Table of Contents StackRox Kubernetes Security Platform Table of Contents Community Deploying StackRox Quick Installation using Helm Manual Installation using Helm Installation using the Operator Installation via Scripts Kubernetes Distributions EKS, AKS, GKE OpenShift Docker Desktop, Colima, or...