detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

nccfsas

Introducción Este repositorio contiene información publicada públicamente por el equipo de Full Spectrum Attack Simulation FSAS de NCC Group...

Cyber-Defence

Introducción Este repositorio contiene información publicada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group. Contacto Para solicitar más información sobre cualquier cosa en este repositorio, contacta con el equipo en [email protected]. Para contactar con nuest...

cve

CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE 标题| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

public-pentesting-reports

Public penetration testing reports A repository containing public penetration test reports published by consulting firms and academic security groups. Maintained by Julio @ Blaze Information Security https://www.blazeinfosec.com. Based on a list started in 2015 by Arne Padmos. See this repo for a...

wiz-research-iocs

Base de datos pública de IOC de Wiz Research Este repositorio contiene indicadores públicos de compromiso agregados por Wiz Research...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

此存储库没有 README。...

semgrep-rules

Reglas públicas de Semgrep de Trail of Bits Este repositorio contiene reglas de Semgrep desarrolladas por Trail of Bits y puestas a disposición del público. Forman parte de nuestros esfuerzos de desarrollo continuo y se utilizan en nuestras auditorías de seguridad, investigación de vulnerabilidad...

CVE-2022-36804

CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...

exploits

Repositorio público de exploits de prueba de concepto Este repositorio contiene exploits públicos de prueba de concepto PoC para diversas vulnerabilidades que he descubierto a lo largo del tiempo. Estos exploits PoC se comparten con fines educativos y para demostrar los riesgos potenciales...

Disclosures

Divulgaciones Este repositorio contiene mis informes de vulnerabilidades que no están sujetos a un NDA ni restringidos por los términos de servicio del VRP. Contenido Fancy Product Designer Microsoft Xfinity...

CVE-2026-45258_1day_LPE_exploit

此存储库没有 README。...

gitlab-component

gitlab-component 开始使用 为了让您轻松上手 GitLab，这里列出了一些推荐的后续步骤。 已经是专家了？只需编辑此 README.md 并使其成为您自己的。想更简单？使用底部的模板！ 添加您的文件 创建或上传文件 使用命令行添加文件或使用以下命令推送现有的 Git 仓库： cd existingrepo git remote add origin https://gitlab.com/guardia-ai/gitlab-component.git git branch -M main git push -uf origin main 与您的工具集成 设置项目集成...

security-advisories

Avisos de Seguridad de Threat Lance Repositorio público de avisos de seguridad por Threat Lance. CVE| Título| Severidad| Publicado ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 Inyección SQL ciega a través de orderby| Crítica| TBD...

PT-2026-55456

Summary 9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWT SECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases,...

9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass

9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWTSECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases, any...

CVE-2026-14340

GitHub Enterprise Server (GitHub ES) suffers an incorrect authorization vulnerability (CVE-2026-14340) where a user-to-server token scoped to a GitHub App installation could perform write operations on public repositories outside the token’s scope. The root cause is an authorization check that on...

PT-2026-51628

Name of the Vulnerable Software and Affected Versions Gogs affected versions not specified Description Gogs contains an authorization bypass in its Git Smart HTTP handler for repository RPCs. The system determines the authorization policy based on the client-supplied service query parameter rathe...

CVE-2026-48243

Open ISES Tickets before 3.44.2 embeds a hardcoded WhitePages reverse-phone API key in wp1.php that is committed to the public source repository. Any actor with read access to the source tree can extract the key and use it to make third-party API calls billed to or rate-limited against the origin...

CVE-2026-48244

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google...