anticipator

Anticipator Seguridad en tiempo de ejecución para sistemas de IA multiagente. Anticipator detecta inyección de instrucciones, filtración de credenciales, ataques de codificación, suplantación de homoglifos, path traversal y comportamiento anómalo de agentes en pipelines de LangGraph — antes de qu...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Resumen Este repositorio es un entorno PoC de CVE-2014-6271. Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2. Preparación Construcción de la imagen Construya la imagen insegura desde el Dockerfile. docker build -...

The Same Zero: Why Identical ASR Can Imply Different Guarantees in LLM-Agent Security

LLM-agent security has produced a dense landscape of defenses - prompt hardening, content filters, permission gates, sandboxes - yet no framework tells a deployer what a defense actually guarantees, or where that guarantee comes from. We apply Verification Autonomy Levels VAL - L0: LLM...

PT-2026-104485

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort by' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

Xalgorix Autonomous AI Pentesting Agent 4.6.139

Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported - so you get proof, not a pile of maybes to triage. Self-hosted, private, and bring-your-own-LLM. Built in Go + TypeScript...

Bounded Reasoning: Cognitive Hierarchy in Human-Versus-AI Cyber Defense

Human-agent evaluations often compress interaction into a single performance score, even when human and automated policies adapt differently over time. We study this in a sequential cyber-defense game on an attack graph, where a human or reinforcement-learning defender protects cloud assets again...

gopher47

gopher47 Un Asesino Gopher de terceros para el Framework Havoc es como el videojuego :D ¿Qué es esto? 🤔 Este es un agente de terceros para el C2 Havoc escrito en Golang, principalmente escrito como proyecto de aprendizaje, pero estoy seguro de que sigue siendo útil. Para cuando esto salga, podrás...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 Una versión reconstruida del exploit para CVE-2016-1542 y CVE-2016-1543 de insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ Recientemente me encontré con sistemas vulnerables a este CVE en una prueba de penetración y encontr...

gha-lab-61c59f4acb

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia es una forma novedosa de acceder remotamente a los MBeans JMX. Es diferente de los conectores JSR-160 en que es un enfoque basado en agentes que utiliza JSON sobre HTTP para su comunicación, de un modo al estilo REST. Se proporcionan múltiples agentes para diferentes entornos: Agente WAR...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

GO-2026-6615 vulnerabilities

Vulnerabilities for packages: elastic-agent, elastic-agent-fips, grafana, grafana-fips...

Vlun-Agent-X

Prototipo de investigación de VulnAgentX VulnAgentX es un prototipo de detección de vulnerabilidades/defectos multi-agente orientado a la reproducción de investigaciones. Recibe un repositorio local o un diff como entrada y produce hallazgos estructurados, cadenas de evidencia, resultados de...

ephemora-cell

Ephemora Cell Ephemora Cell es una primitiva ligera de seguridad y ejecución para ejecutar código no confiable dentro de agentes de IA, herramientas MCP, plugins y aplicaciones. Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Diseñado para agentes de IA,...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Ejecución Remota de Código No Autenticada -red.svg Ejecución Remota de Código Crítica No Autenticada CVSS 9.8 — Explotada Activamente en el Medio Silvestre Este repositorio contiene un exploit de prueba de concepto PoC totalmente funcional para CVE-2026-63077 ,...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958

Loom for AWS versions before 1.7.0 are vulnerable to a Server-side request forgery (SSRF) in the tool server and remote agent connection handling. An authenticated remote user can exploit this by supplying a crafted connection address during the registration, updating, or testing of a tool server...