Lucene search
+L

39948 matches found

Kitploit
Kitploit
added 2026/09/15 9:21 p.m.8 views

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

6AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/15 9:13 p.m.7 views

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 8:51 p.m.6 views

port-scan-automation

LazyMap - Script de escaneo automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel punto compton arroba nccgroup punto com...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 8:50 p.m.11 views

SCCMSecrets

SCCMSecrets SCCMSecrets.py es una herramienta de explotación de directivas de SCCM. Va más allá de la extracción de credenciales NAA y pretende ofrecer un enfoque integral para la explotación de directivas de SCCM. La herramienta puede ejecutarse con distintos niveles de privilegios e intentará...

6AI score
SaveExploits0
EUVD
EUVD
added 2026/09/15 8:41 p.m.3 views

EUVD-2026-79995

Code injection in XML in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...

5.8AI score
SaveExploits0References2
CVE
CVE
added 2026/09/15 8:41 p.m.5 views

CVE-2026-91719

CVE-2026-91719 is a code injection in XML vulnerability in Google Chrome prior to version 153.0.8010.47 . A remote attacker could exploit it via a crafted HTML page to bypass the web origin policy . The vulnerability is rated Low severity by Chromium. The fix is available in Chrome 153.0.8010.47 ...

5.8AI score
SaveExploits0References2
EUVD
EUVD
added 2026/09/15 8:41 p.m.5 views

EUVD-2026-79986

Missing authorization in AppManifest in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

5.7AI score
SaveExploits0References2
Cvelist
Cvelist
added 2026/09/15 8:41 p.m.6 views

CVE-2026-91732

Missing authorization in AppManifest in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

SaveExploits0References2
CVE
CVE
added 2026/09/15 8:41 p.m.6 views

CVE-2026-91732

CVE-2026-91732 is a missing authorization vulnerability in the AppManifest component of Google Chrome prior to version 153.0.8010.47 . A remote attacker who had already compromised the renderer process could, by leveraging social engineering and a crafted HTML page, bypass the web origin policy ....

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 8:38 p.m.8 views

ironcurtain

IronCurtain Un runtime seguro para agentes de IA autónomos, donde la política de seguridad se deriva de una constitución legible por humanos. Cuando alguien escribe "seguro", deberías ser escéptico de inmediato.¿Qué queremos decir con seguro? !WARNING Prototipo de investigación. IronCurtain es un...

6.4AI score
SaveExploits0References13
Kitploit
Kitploit
added 2026/09/15 8:35 p.m.17 views

dref

Marco de explotación de DNS Rebinding Este proyecto ya no se mantiene. dref realiza el trabajo pesado para el DNS rebinding. El siguiente fragmento de uno de sus payloads integrados muestra el framework siendo utilizado para escanear una subred local desde un navegador comprometido; después de...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 8:17 p.m.6 views

fwknop

fwknop - Autorización de Paquete Único Introducción fwknop implementa un esquema de autorización conocido como Autorización de Paquete Único SPA, por sus siglas en inglés para un fuerte ocultamiento de servicios. SPA requiere solo un único paquete que está cifrado, no reproducible y autenticado...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 8:16 p.m.13 views

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

5.8AI score
SaveExploits0References17
Kitploit
Kitploit
added 2026/09/15 8:05 p.m.13 views

scopeblind-gateway

⚠️ Este repositorio se ha movido. El desarrollo activo continúa en ScopeBlind/scopeblind-gateway. Este fork personal podría estar detrás del repositorio canónico. Por favor, usa el repo de la organización para issues, pull requests y el código más reciente. protect-mcp Puerta de enlace de segurida...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 8:01 p.m.13 views

GPOHound

GPOHound GPOHound es una herramienta para volcar y analizar Objetos de directiva de grupo GPO extraídos del recurso compartido SYSVOL. Proporciona un formato estructurado y formalizado para ayudar a descubrir configuraciones incorrectas, ajustes inseguros y rutas de escalada de privilegios en...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 7:58 p.m.10 views

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Vulnerabilidad de seguridad para eludir la Auditoría Unificada de Oracle, los detalles del Concepto de Prueba se publican aquí: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ Detalles de CVE:...

4CVSS6.2AI score0.01426EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/15 7:46 p.m.6 views

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643...

5.4CVSS6.8AI score0.00354EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/15 7:46 p.m.14 views

hush

Especificación abierta y portátil para reglas de seguridad de agentes de IA Especificación · Documentación · Conjuntos de reglas · Esquema JSON HushSpec es un formato de políticas abierto para reglas de seguridad de agentes de IA. Define puede hacer un agente en tiempo de ejecución, incluyendo...

5.7AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/15 7:43 p.m.10 views

DPAT

Herramienta de Auditoría de Contraseñas de Dominio DPAT DPAT es una herramienta de seguridad basada en Python que analiza hashes de contraseñas extraídos de controladores de dominio de Active Directory. Genera informes HTML completos que muestran estadísticas de uso de contraseñas, violaciones de...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 7:27 p.m.12 views

self-service-password

LDAP Tool Box Self Service Password Presentación Self Service Password es una aplicación PHP que permite a los usuarios cambiar su contraseña en un directorio LDAP. La aplicación puede utilizarse en directorios LDAPv3 estándar OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell, etc. y también en...

6AI score
SaveExploits0References2
Rows per page
Query Builder