CVE-2025-3248

CVE-2025-3248 — Langflow RCE शोषण CVE-2025-3248 के प्रति संवेदनशील Langflow अनुप्रयोगों के लिए रिमोट कोड निष्पादन RCE शोषण। प्रभावित एंडपॉइंट: /api/v1/validate/code 🚀 शोषण विशेषताएँ 🔓 रिमोट और बिना प्रमाणीकरण वाला RCE 🔐 कोई प्रमाणीकरण आवश्यक नहीं 🐍 Python3 वन-लाइनर स्क्रिप्ट 🎨 स्पष्टता के लिए रंग...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP फाउंडेशन वेब रिपॉजिटरी OWASP बड़ी भाषा मॉडल अनुप्रयोगों के लिए शीर्ष 10...

LLMMap

LLMMap LLMMap एक स्वचालित प्रॉम्प्ट इंजेक्शन परीक्षण फ्रेमवर्क है जो LLM-एकीकृत अनुप्रयोगों के लिए है। यह HTTP अनुरोधों में इंजेक्शन बिंदुओं की खोज करता है, दोहरी-LLM आर्किटेक्चर का उपयोग करके लक्षित हमले के प्रॉम्प्ट उत्पन्न करता है, उन्हें लक्ष्य पर भेजता है, और सांख्यिकीय विश्वसनीयता परीक्षण क...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 é um scanner automatizado de injeção de prompt...

open-source-llm-scanners

ओपन-सोर्स LLM स्कैनर्स GitHub पर ओपन सोर्स LLM सुरक्षा स्कैनर्स की एक सूची, जो स्टार्स के अनुसार क्रमबद्ध है। यह गहन विश्लेषण प्रदान नहीं करता है। न्यूनतम 10 स्टार्स एक कम बार के रूप में आवश्यक हैं 😁 संबंधित: open-source-web-scanners LLM स्कैनर्स वे उपकरण जो LLM अनुप्रयोगों में विभिन्न कमजोरियों ...

tealtiger

TealTiger AI एजेंट सुरक्षा और शासन SDK LLM अनुप्रयोगों के लिए नियतात्मक शासन, गार्डरेल, लागत ट्रैकिंग और नीति प्रबंधन। खुला स्रोत। TypeScript + Python। किसी भी प्रदाता के साथ काम करता है।...

The OWASP LLM Top 10 Was the Warm-Up: What Comes Next

When the OWASP Top 10 for LLM Applications arrived, it did the industry a real service. It gave security teams a stable, vendor-neutral vocabulary for a threat surface that was moving too fast to describe. Prompt injection, sensitive information disclosure, system prompt leakage, improper output...

Flowise 安全漏洞

Flowise is a FlowiseAI open source tool for easily building LLM applications. A security vulnerability exists in Flowise versions prior to 3.0.5 that stems from an unfiltered IFRAME element and could lead to a cross-site scripting attack...

EUVD-2024-2367

Malicious code in bioql PyPI...

Wallarm Research Releases Nuclei Template to Counter Threats Targeting LLM Apps

Wallarm Research has just released a powerful new Nuclei template targeting a new kind of exposure: the Model Context Protocol MCP. This isn’t about legacy devtools or generic JSON-RPC pinging. It’s about the protocol fueling next-gen LLM applications — and it’s already showing up exposed in the...