clawshield-public

ClawShield Прокси безопасности для ИИ-агентов. Работает перед OpenClaw и сканирует каждое сообщение на предмет prompt-инъекций, утечек PII и секретов — прежде чем они достигнут модели или покинут сеть. Поставляется с 5 специализированными ИИ-агентами, встроенной панелью управления и YAML-движком...

privacy-parser

OpenAI Privacy Parser OpenAI выпустила Privacy Filter — модель, которая скрывает PII в тексте. Защитники используют её, чтобы данные не утекали. Но у каждой защиты есть и обратная сторона. Атакующим тоже нужны PII. Из логов, дампов, заброшенных S3-корзин, украденных почтовых ящиков. Та же задача:...

presidio

Presidio - SDK для защиты данных и деидентификации 📣 Presidio переезжает в новый дом! Читать далее 📣 Контекстно-зависимая, подключаемая и настраиваемая служба деидентификации PII для текста и изображений. Что такое Presidio Presidio Происходит от латинского praesidium — «защита, гарнизон» помогае...

pii-shield

PII-Shield 🛡️ Сателлит sidecar для очистки логов в Kubernetes без единой строчки кода. Предотвращает утечки данных GDPR/SOC2, редактируя PII из логов до того, как они покинут под. PII-Shield работает внутри процесса — CLI, sidecar или WASM. Никакого размещённого API или сервера, на который...

exploit-CVE-2022-0482

Раскрытие PII в Easy!Appointments Easy!Appointments --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder All events since default: 2015-01-11 All events until default: today --debug Display arguments -h, --help Show this screen Examples: exploit.r...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. Баг-баунти: CVE-2023-50839 — IDOR, выявленный в стороннем компоненте поддержки с помощью 'gau' и 'Nuclei'. Несмотря на редиректы на периметре, устаревшее ПО оставалось доступным. Подтверждено ручным анализом заголовков. Серьёзность: 5.3 средняя. Основно...

token-proxy

llm-token-proxy Прозрачный прокси для редактирования PII в трафике LLM. Располагается между вашим приложением и провайдером LLM, псевдонимизируя конфиденциальные данные на пути к LLM и восстанавливая их на обратном пути. Ваша LLM никогда не видит реальных имён, адресов электронной почты, IP-адрес...

CVE-2026-79631 WPFunnels < 3.13.0 - Unauthenticated Order and Opt-In PII Disclosure via Web-Accessible Log Files

The WPFunnels WordPress plugin before 3.13.0 does not restrict access to the log files it writes to a predictable location under the public uploads directory, allowing unauthenticated users to download customer order details and opt-in form submissions when logging is enabled...

WordPress WPFunnels plugin < 3.13.0 - Unauthenticated Order and Opt-In PII Disclosure vulnerability

Unauthenticated Order and Opt-In PII Disclosure vulnerability discovered by Abdullah Kareem in WordPress Plugin WPFunnels versions 3.13.0...

CVE-2026-79631

The WPFunnels WordPress plugin (versions before 3.13.0 ) fails to restrict access to log files it writes to a predictable path under the public uploads directory. When logging is enabled, unauthenticated users can download these files, exposing customer order details and opt-in form submissions (...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...

ODBParser

| ODBParser ---|--- TL;DR ODBParser — это инструмент для поиска PII, раскрытой в открытых базах данных. ТОЛЬКО для выявления раскрытой PII и предупреждения владельцев серверов о безответственном обслуживании баз данных ИЛИ для запросов к базам данных, на доступ к которым у вас есть разрешение!...

CVE-2024-33676

CVE-2024-33676 Слабая аутентификация и авторизация на зарядном устройстве Enel X JuiceBox Level 2 EV позволяет получить доступ к функциям и параметрам операционной системы. Описание Пользователи локальной сети WLAN зарядного устройства EV могут извлекать PII, изменять настройки и манипулировать...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

OWASP-Model-Card-Security-Standard

Стандарт безопасности карточек моделей OWASP Статус: Черновик — инкубационный проект OWASP Этот стандарт находится в стадии активной разработки. Вклад и обратная связь очень приветствуются. Что это такое? Когда вы загружаете предобученную модель с HuggingFace или из любого другого репозитория, вы...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

CVE-2026-4106

CVE-2026-4106: Эксплойт неавторизованного раскрытия PII в WordPress HT Mega Надёжный многопоточный эксплойт Proof of Concept PoC для CVE-2026-4106 , нацеленный на плагин HT Mega - Absolute Addons for Elementor для WordPress версии 3.0.7. Обзор уязвимости Плагин HT Mega регистрирует несколько хуко...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution Нарушенный контроль доступа Неаутентифицированное раскрытие PII и подделка заказов в WordPress-плагине Eventin более 10 000 активных установок. Публичная REST-конечная точка выдаёт nonce wprest любому посетителю, а три последующих permission-callback'а...