EUVD-2026-97052

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AiragAppController queryById handler that allows low-privileged authenticated users to read any AI application configuration. Attackers can enumerate application ids via the unguarded /airag/app/listDict endpoint and...

EUVD-2026-97051

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in AiragPromptsController that allows any authenticated user to delete AI prompt templates by calling DELETE /airag/prompts/delete. Low-privileged attackers can obtain template ids from the unguarded GET /airag/prompts/list...

EUVD-2026-97053

JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability in AiragBaseApiController that allows authenticated users to read other users' AI chat variables via the username parameter. Attackers can send POST requests to /airag/api/getChatVariable with a target appId,...

EUVD-2026-96891

Cheshire Cat AI core through 2.0.23 contains a stored cross-site scripting vulnerability in the uploads plugin that allows authenticated users to upload HTML files via POST /uploads without type restrictions. Attackers can send the public GET /uploads/path URL to a signed-in victim, executing...

CVE-2026-108878

JeecgBoot versions through 3.9.5 are vulnerable to a missing authorization flaw in the AiragAppController queryById handler. This vulnerability allows low-privileged authenticated users to access the configurations of other users' AI applications. Specifically, attackers can enumerate application...

CVE-2026-108725 Cheshire Cat AI core through 2.0.23 Stored XSS via uploads plugin

Cheshire Cat AI core through 2.0.23 contains a stored cross-site scripting vulnerability in the uploads plugin that allows authenticated users to upload HTML files via POST /uploads without type restrictions. Attackers can send the public GET /uploads/path URL to a signed-in victim, executing...

CVE-2026-108725

The Cheshire Cat AI core (versions through 2.0.23 ) contains a stored cross-site scripting (XSS) vulnerability within the uploads plugin . The root cause is a lack of file type restrictions, allowing authenticated users to upload HTML files via POST /uploads. An attacker can then trick a signed-i...

CVE-2026-85118

The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site...

CVE-2026-107694

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.2.0 does not verify that the vendor a commission calculation is requested for is the requesting vendor, allowing vendors to disclose the commission rate and fixed fee the marketplace administrator...

AI-Infra-Guard

📖 Documentation | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 AI Red Teaming Platform by Tencent Zhuque Lab A.I.G AI-Infra-Guard integrates capabilities such as ClawScanOpenClaw Security Scan, Agent Scan，AI infra vulnerability scan...

hermes-agent

हर्मीस एजेंट ☤ हर्मीस एजेंट | हर्मीस डेस्कटॉप Nous Research द्वारा निर्मित स्व-सुधार करने वाला AI एजेंट। यह एकमात्र ऐसा एजेंट है जिसमें अंतर्निहित लर्निंग लूप है — यह अनुभव से कौशल बनाता है, उपयोग के दौरान उन्हें बेहतर बनाता है, ज्ञान को बनाए रखने के लिए खुद को प्रेरित करता है, अपनी पिछली बातचीत...

PANO

PANO - विश्लेषण और नेटवर्क संचालन के लिए मंच PANO एक शक्तिशाली OSINT जांच मंच है जो ग्राफ विज़ुअलाइज़ेशन, समयरेखा विश्लेषण और AI-संचालित उपकरणों को जोड़ता है ताकि आप अपने डेटा में छिपे कनेक्शन और पैटर्न खोज सकें। आरंभ करें • विशेषताएं • दस्तावेज़ीकरण • योगदान...

numasec

numasec मुक्त स्रोत AI सुरक्षा एजेंट। अपने टर्मिनल को एक सुरक्षा दिमाग दें। अपने स्थानीय उपकरणों, एजेंटों, रनबुक, निष्कर्षों, साक्ष्य, रीप्ले और रिपोर्ट के साथ सुरक्षा वर्कफ़्लो चलाएं। npm install -g numasec डेमो | क्यों | यह कैसा लगता है | इसे आज़माएं | यह क्या करता है | कमांड | आर्किटेक्चर |...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

SILENTCHAIN

SILENTCHAIN AI™ - कम्युनिटी एडिशन 🔗 ⛓️ 🔒 Burp Suite के लिए AI-संचालित पैसिव भेद्यता विश्लेषण बुद्धिमान • साइलेंट • अनुकूली • व्यापक 🚀 शुरू करें • 📖 दस्तावेज़ीकरण • 🔧 कॉन्फ़िगरेशन • 📊 बेंचमार्क • ⬆️ Pro में अपग्रेड करें नोट: यह कम्युनिटी एडिशन है। उन्नत सुविधाओं वाले कमर्शियल और प्रोफेशनल एडिशन अलग...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin और uBlacklist विशाल AI ब्लॉकलिस्ट मैन्युअल रूप से चयनित 1000+ साइटों की एक विशाल ब्लॉकलिस्ट जिनमें AI जनित सामग्री है, जिसका उद्देश्य uBlock Origin या uBlacklist के साथ इमेज सर्च इंजन Google Search, DuckDuckGo, और Bing को साफ करना है। मोबाइल पर भी काम करता है iOS, iPadOS, Android...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

agent-skills

Elastic Agent Skills Elastic Agent Skills — Elastic को बनाने वाले लोगों द्वारा निर्मित — आपके AI कोडिंग एजेंट तक सीधे नेटिव प्लेटफ़ॉर्म विशेषज्ञता पहुँचाते हैं। यह आधिकारिक Agent Skills लाइब्रेरी है, जो Cursor, GitHub Copilot, Windsurf, Gemini CLI, और अन्य जैसे एजेंटिक IDEs के साथ संगत है। Skills...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA एक AI-सहायता प्राप्त रेकॉनिसेंस और भेद्यता-विश्लेषण टूलकिट है। यह स्कैन nmap, DNS, सबडोमेन, JWT, PCAP, GeoIP चलाता है, फिर कच्चे आउटपुट को एक बड़े भाषा मॉडल को सौंपता है जो एक संरचित, पेंटेस्टर-उन्मुख विश्लेषण लौटाता है। यह कमांड-लाइन इंटरफ़ेस और डेस्कटॉप GUI दोनों के साथ...

osint_toolkit

OSINT टूलकिट चेतावनी OSINT टूलकिट अभी उत्पादन के लिए तैयार नहीं है। यह एक प्रारंभिक प्रोटोटाइप है, जिसमें अभी कुछ काम किए जाने की आवश्यकता है। सुरक्षा विश्लेषकों के लिए निर्मित एक फुलस्टैक वेब एप्लिकेशन OSINT टूलकिट एक स्व-होस्ट करने योग्य, ऑन-डिमांड विश्लेषण प्लेटफॉर्म है जो सुरक्षा विशेषज्ञों क...