SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genera automaticamente documenti VEX CycloneDX firmati a partire dagli SBOM utilizzando una pipeline AI multi-agente sicura, realizzata in conformità con le linee guida dell'OWASP GenAI Security Project. Il problema La generazione di un SBOM fa emergere centinaia di CVE. In...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Jenkins Pipeline Shared Library: Codeausführung über @Grab Programmcode Groovy-Pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library: Remote-Codeausführung Übersicht Ein...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Injeção de Comando via URL do Git no Pipeline de CI/CD Código do Programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repou...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...

yeti

Yeti Platform Yeti mira a colmare il divario tra professionisti CTI e DFIR fornendo una piattaforma di Intelligence Forense e un pipeline per i team DFIR. È nato dalla frustrazione di dover rispondere alla domanda "dove ho già visto questo artefatto?" o "come cerco gli IOC relativi a questa...

binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

ScubaGear

...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Esempio minimale di come riprodurre la CVE-2022-22965 Spring RCE. Eseguire con docker compose 1. Compilare l'applicazione usando Docker compose root@kitploit: docker-compose up --build 2. Per testare l'app, andare su...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger PoC per CVE-2024-6678 Descrizione della vulnerabilità GitLab consente agli utenti di eseguire manualmente le pianificazioni dei pipeline CI/CD Pipeline Schedules tramite il pulsante «Play». La vulnerabilità consiste nel fatto che la...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

Spiritual-Spell-Red-Teaming

Spiritual Red Teaming "Mit Sorgfalt gemacht." — ENI Dies ist ein legitimes Sicherheitsforschungs-Repository, das der Erforschung neuartiger, unorthodoxer und hochentwickelter Adversarial-Prompting-Techniken gewidmet ist. Alle großen LLMs und viele kleinere. 🛡️ Mission Um die Grenzen zu testen:...

gato

!WARNING Questo repository è deprecato e archiviato Gato è stato sostituito da Trajan , lo strumento multi-piattaforma di Praetorian per il rilevamento delle vulnerabilità CI/CD e l'automazione degli attacchi. Trajan consolida le capacità di attacco CI/CD di GitHub Actions Gato e GitLab Glato in ...

warhorse

Warhorse Inhaltsverzeichnis Überblick Funktionen Dokumentation Entwicklung Danksagungen Überblick Warhorse besteht aus einem voll ausgestatteten Ansible-Playbook zur Bereitstellung von Infrastruktur in der Cloud für die Durchführung von Sicherheitsbewertungen. Das Playbook kombiniert Terraform un...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch Introduzione Migliora il plugin Pipeline per gestire meglio i branch raggruppando automaticamente le build provenienti da branch diversi. Crea automaticamente un nuovo job Jenkins ogni volta che un nuovo branch viene inviato a un repository di codice sorgente. Altri plugin...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Einführung Ein wesentlicher Bestandteil der Pipeline-Plugin-Suite, stellt dies die standardmäßige Ausführungsengine für Pipeline-Schritte bereit, basierend auf einem benutzerdefinierten Groovy-Interpreter, der im Jenkins-Controller-Prozess läuft. Prinzipiell könnten andere...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Librerie Condivise di Pipeline Quando hai più job di Pipeline, spesso vuoi condividere alcune parti degli script di Pipeline tra di essi per mantenere gli script di Pipeline DRY. Un caso d'uso molto comune è avere molti progetti che vengono costruiti in modo simile. Questo plugin aggiunge questa...

Jenkins_CVE-2019-1003000

Vulnerabilità di esecuzione remota di codice nel plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versione pocsuite...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

EUVD-2026-66496

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs t...