CVE-2026-1337

CVE-2026-1337 - Neo4j - Inyección de logs Un usuario autenticado puede realizar inyección de logs en el query.log de Neo4j cuando Neo4j no está configurado para usar formato json. Resumen Neo4j no escapa los caracteres de control en el campo de metadatos cuando forma parte de una transacción bolt...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Attackers think in graphs, defenders think in actions, management think in charts. GoodHound operationalises Bloodhound by determining the busiest paths...

ImproHound

ImproHound Identify the attack paths in BloodHound breaking your AD tiering ImproHound is a dotnet standalone win x64 exe with GUI. To use ImproHound, you must run SharpHound to collect the necessary data from the AD. You will then upload the data to your BloodHound installation. ImproHound will...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

cypheroth

Cypheroth Conjunto de herramientas automatizado y extensible que ejecuta consultas cypher contra el backend Neo4j de Bloodhound y guarda la salida en hojas de cálculo. Descripción Este es un script Bash que automatiza la ejecución de consultas cypher contra datos de Bloodhound almacenados en una...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

netstat2neo4j

Visualización de Netstat con Neo4j Descripción Los gráficos ayudan a detectar anomalías y patrones en grandes conjuntos de datos. Este script toma información de netstat de múltiples hosts y la formatea de manera que pueda importarse a Neo4j. Neo4j puede ser consultado para encontrar conexiones a...

CypherDog

CypherDog4.3 PoSh BloodHound Dog Whisperer aka PowerShell Cmdlets to interact with BloodHound Data via Neo4j HTTP API Compatible with Bloodhound 4.3+ and neo4j 4.4+...

RFC-Security-Research

RFC-Security-Research Documento original y scripts auxiliares para ayudar a analizar los aspectos de seguridad de los RFC de Internet. Descripción general Este repositorio alberga una revisión de la seguridad de los RFC redactada al estilo de un RFC, además de varios scripts auxiliares de Python...

thingernet-graph

thingernet-graph Script de Python para generar la representación Cypher de neo4j de una colección de dispositivos IoT para su visualización y consulta. El script lee un directorio de archivos JSON que describen 'cosas' y crea el texto Cypher de neo4j relevante para importar a neo4j con el fin de...

GHSA-FCCG-MWVH-QQG4 vulnerabilities

Vulnerabilities for packages: zookeeper, cruise-control-fips, cassandra-fips, elasticsearch-fips, management-api-for-apache-cassandra-4.0, pinot-fips, strimzi-kafka-operator, keycloak-fips, kayenta, drain-cleaner, sonarqube, keycloak, apache-nifi, elasticsearch, neo4j, ghidra, floci,...

CVE-2026-75596 vulnerabilities

Vulnerabilities for packages: zookeeper, cruise-control-fips, cassandra-fips, elasticsearch-fips, management-api-for-apache-cassandra-4.0, pinot-fips, strimzi-kafka-operator, keycloak-fips, kayenta, drain-cleaner, sonarqube, keycloak, apache-nifi, elasticsearch, neo4j, ghidra, floci,...

GHSA-C4C3-7FPV-J4Q5 vulnerabilities

Vulnerabilities for packages: zookeeper, cruise-control-fips, cassandra-fips, elasticsearch-fips, management-api-for-apache-cassandra-4.0, pinot-fips, strimzi-kafka-operator, keycloak-fips, kayenta, drain-cleaner, sonarqube, keycloak, apache-nifi, elasticsearch, neo4j, ghidra, floci,...

CVE-2021-34371

CVE-2021-34371 exploit en python - Neo4j 3.4.18 - Ejecución remota de código RCE basada en RMI...

CVE-2026-75595 vulnerabilities

Vulnerabilities for packages: zookeeper, cruise-control-fips, cassandra-fips, elasticsearch-fips, management-api-for-apache-cassandra-4.0, pinot-fips, strimzi-kafka-operator, keycloak-fips, kayenta, drain-cleaner, sonarqube, keycloak, apache-nifi, elasticsearch, neo4j, ghidra, floci,...

CVE-2026-46591

camel-neo4j Reproducción de Inyección Cypher CVE-2026-46591 Este proyecto demuestra una inyección Cypher en el componente camel-neo4j de Apache Camel, registrada como CVE-2026-46591. El productor construye la cláusula WHERE de Cypher para sus operaciones de coincidencia/recuperación y eliminación...

BloodHound v9.7.0-rc1

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

Security Bulletin: Multiple Vulnerabilities in Java affecting IBM Knowledge Catalog and IBM Master Data Management Neo4j On Cloud Pak for Data

Summary Multiple Vulnerabilities in Java affecting IBM Knowledge Catalog Neo4j On Cloud Pak for Data Multiple Vulnerabilities in Java affectingIBM Master Data Management Neo4j On Cloud Pak for Data Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an intege...

BIT-NEO4J-ENTERPRISE-2026-1497 Incorrect privilege assignment in composite databases

Incorrect resolving of namespaces in composite databases in Neo4j Enterprise edition prior to versions 2026.02 and 5.26.22 can lead to the following scenario: an admin that intends to give a user an access to a remote database constituent "namespace.name" will inadvertently grant access to any...