CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

SentinelStream-AI

SentinelStream AI | Piattaforma SIEM & SOAR di Nuova Generazione Panoramica del Progetto SentinelStream AI è una piattaforma SIEM Security Information and Event Management ad alta velocità progettata per colmare il divario tra la vulnerabilità degli asset e la threat intelligence in tempo reale...

aiiroverlay

Perché un overlay, non una sostituzione. La tesi. Parte del framework AI IR Overlay™. VediCONTENTMAP.md per la mappa completa del repository. The AI IR Overlay: Panoramica del Framework Versione attuale: v0.35.0 · 2026-07-09 · CHANGELOG Una baseline pratica di incident response per agenti AI in...

CVE-2025-5352

CVE-2025-5352 È stata identificata una vulnerabilità di Cross-Site Scripting XSS memorizzato nel componente Analytics di lunary-ai/lunary. Il problema deriva dal fatto che la variabile NEXTPUBLICCUSTOMSCRIPT viene iniettata direttamente nel DOM utilizzando dangerouslySetInnerHTML senza una corret...

spring-ai-sibling-loop-poc

Spring AI PDF Reader — Sibling-Self-Loop-PoC unvollständiger Fix von CVE-2026-47851 Minimale Reproduktion für eine Endlosschleife / OOM in org.springframework.ai.reader.pdf.config.ParagraphManager von org.springframework.ai:spring-ai-pdf-document-reader. Gemeldet als privates GitHub Security...

prismsec

PrismSec 🔷 Sicherer, modularer MCP-Server für Pentesting-Tools. Kapselt 7 branchenübliche Sicherheitstools nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap in 13 registrierte MCP-Tools — einsatzbereit mit Claude, Cursor, Copilot und jedem MCP-kompatiblen KI-Agenten. Features...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

CVE-2026-82112

A path traversal vulnerability exists in the houtini-ai/houtini-lm project (versions up to 2.13.2 ), specifically in the code_task_files component within src/index.ts . A remote attacker with low privileges and user interaction can manipulate an unknown function to read files outside the intended...

EUVD-2026-67712

A flaw has been found in houtini-ai houtini-lm up to 2.13.2. The impacted element is an unknown function of the file src/index.ts of the component codetaskfiles. Executing a manipulation can lead to path traversal. The attack can be launched remotely. This patch is called...

SecureML

SecureAIML 🔐 Unternehmensreife KI-Modellsicherheit basierend auf OpenSSF Model Signing SecureAIML ist das „Stripe für Modellsicherheit“ – es macht den Schutz von KI-Modellen auf Unternehmensniveau für jede Organisation zugänglich, benutzerfreundlich und produktionsreif. Warum SecureAIML? Im...

CVE-2026-82233 SiYuan before v3.8.1 Path Traversal via asset.upload

SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or credentials from outside the workspace into t...

CVE-2026-82233 SiYuan before v3.8.1 Path Traversal via asset.upload

SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or credentials from outside the workspace into t...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Questo repository contiene un exploit proof-of-concept per CVE-2023-51409, una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress AI Engine: ChatGPT...

CVE-2025-492026

Avviso di sicurezza: CVE-2025-492026 Riepilogo È stata identificata una vulnerabilità in Copilot AI che causa l'inclusione di un collegamento ipertestuale non intenzionale nella sezione "link source" ogni volta che Copilot recupera una query web. Questo problema ha portato gli utenti a cliccare s...

CVE-2025-492025

CVE-2025-492025 Avviso di sicurezza: CVE-2025-492025 Sommario È stata identificata una vulnerabilità in Copilot AI che causa l'inclusione di un collegamento ipertestuale non intenzionale nella sezione "origine del collegamento" ogni volta che Copilot recupera una query web. Questo problema ha...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 Autor: Austin Haggard O Binary Ninja Ollama se integra ao seu próprio servidor ollama hospedado localmente para renomear funções e variáveis com IA Descrição: Ollama é uma ferramenta que permite baixar modelos de IA de código aberto e executá-los localmente. Alguns...

r2d2

r2d2 Plugin GPT-4 per radare2 Introduzione Questo è un plugin per radare2 che utilizza GPT-4 per consentire a GPT-4 di emettere comandi r2 e interpretarne l'output. https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb...

CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Execução Remota de Código RCE Autenticada no Flowise AI Visão Geral ID do CVE: CVE-2025-59528 Software Afetado: Flowise AI Versões Vulneráveis: = 3.0.4 Versão Corrigida: 3.0.5 e posterior Severidade: Crítica Autor: r3nsi15 Data: 2025 Descrição As versões do Flowise AI até 3.0.4...

sqlmap-ai

Assistente de IA para SQLMap Um wrapper com tecnologia de IA em torno do SQLMap que torna os testes de injeção SQL mais acessíveis e automatizados. Recursos Recursos Principais Testes Assistidos por IA - Análise inteligente de vulnerabilidades e recomendações Testes Adaptativos - Testes passo a...