121561 matches found
Node.JS System Information Library <5.3.1 - Remote Command Injection
Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...
stylesmuggler
StyleSmuggler HTTP PoC Repositorio de investigación privado para la reproducción únicamente por HTTP de StyleSmuggler, CVE-2026-75650, contra un laboratorio local de Magento Open Source. Lee el recorrido técnico completo en Magento StyleSmuggler RCE: Report Poisoning to Code Execution. El PoC en...
red-clippy
Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...
spyder-osint
Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...
reapoc
reapoc صندوق تخزين مفتوح المصدر للـ PoC والأهداف القابلة للاستغلال. نهدف إلى جمع مختلف الـ PoC الموحّدة والأهداف القابلة للاستغلال للتحقق منها. الآن يدعم reapoc هذه الـ PoC: pocsploit: إطار عمل PoC جديد بسيط وذكي، مرحباً بك! nuclei: مشهور عالمياً، يعتمد على YAML xray: يعتمد على YAML pocsuite3: إط...
Characterizing Security Effects of OSS Vulnerabilities in Agent Systems
Software agents increasingly depend on open-source components when executing tools and interacting with external systems. Security flaws in these dependencies may therefore influence more than the software process in which they occur: their consequences can be carried through tool outputs, agent...
OFFENSIVE-SECURITY
Este repositorio no tiene un README...
AutoIt-Obfuscator
AutoIt Obfuscator — Obfuscation for AutoIt Script Source Code AutoIt Obfuscator is a tool to modify AutoIt script source code in this way to make an analysis of obfuscated code very difficult. More technical details, downloads, documentation available at:...
CVE-2025-4102025
Aviso de Seguridad: CVE-2025-4102025 Resumen Se ha descubierto una vulnerabilidad crítica en Copilot AI que afecta la forma en que se renderizan los enlaces de citas de consultas web después de operaciones de Generación Aumentada por Recuperación RAG. Cuando los usuarios solicitan resúmenes de...
SafeForge
SafeForge – 构建可信赖的应用 SafeForge 是一个开源移动应用中心 ，基于 GitLab 构建，允许开发者在一个安全、经过 AI 验证且完全加密的生态系统 中构建、上传、共享和协作开发移动应用。 提交到 SafeForge 的每个应用都会经过 AI 驱动的安全层分析，旨在在分发之前检测恶意软件、间谍软件、隐藏后门、加密货币挖矿脚本以及其他恶意或不安全的行为。该平台的设计核心是信任、透明和可验证的安全性 。 SafeForge 遵循 GNU Affero 通用公共许可证 v3.0 或更高版本 AGPL-3.0+ 发布，确保所有网络部署版本保持开源并符合署名要求。 🚀 核心...
CVE-2024-6387
Este repositorio no tiene un README...
security-advisories
security-advisories Avisos de seguridad públicos publicados por Me Chidubem Chukwu Terminal Venom, incluyendo divulgaciones de CVE e informes de vulnerabilidades para software de código abierto y de terceros...
CVE-2024-10571
CVE-2024-10571 Chartify – WordPress图表插件 = 2.9.5 - 未经身份验证的本地文件包含（通过source参数） 描述 Chartify – WordPress图表插件（WordPress Chart Plugin）在所有版本直至2.9.5（含）中存在本地文件包含漏洞，该漏洞通过'source'参数触发。这使得未经身份验证的攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何PHP代码。此漏洞可用于绕过访问控制、获取敏感数据，或在能够上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 详情 类型 : 插件 标识 :...
asf__cxf_CVE-2019-17573_3-2-11
Welcome to Apache CXF! Apache CXF is an open source services framework. CXF helps you build and develop services using frontend programming APIs, like JAX-WS and JAX-RS. These services can speak a variety of protocols such as SOAP, XML/HTTP, RESTful HTTP, or CORBA and work over a variety of...
CVE_2013_2186
CVE20132186 Código fuente para CVE-2013-2186...
DSpace__DSpace_CVE-2022-31192_5-100
DSpace Documentación de DSpace | Lanzamientos de DSpace | Wiki de DSpace | Soporte Resumen El software de código abierto DSpace es una aplicación de repositorio llave en mano utilizada por más de 2,000 organizaciones e instituciones en todo el mundo para proporcionar acceso duradero a recursos...
xlsx
SheetJS La edición comunitaria de SheetJS ofrece soluciones de código abierto probadas en batalla para extraer datos útiles de casi cualquier hoja de cálculo compleja y generar nuevas hojas de cálculo que funcionen tanto con software heredado como moderno. SheetJS Pro ofrece soluciones más allá d...
Nullify
Nullify 安全。透明。已清除。 Nullify 是一个开源、模块化的数据保留、删除和生命周期治理平台。它提供了一个集中式框架，用于发现数据、评估保留策略、执行受控的生命周期操作，并在分布式数据环境中维护可验证的审计记录。 Nullify 围绕规范优先的架构设计。核心模块提供数据生命周期治理所需的基础能力，而可选插件模块则通过额外的连接器、合规框架、智能、集成、存储系统和部署能力扩展 Nullify。 规范 Nullify 为集中式数据生命周期管理定义了一种开源架构。 该规范建立在以下原则之上： 集中式策略协调 分布式数据源支持 策略驱动的保留和删除 明确的授权和审批 试运行和验证工...
pe-bear-old
PE-bear releases PE-bear es una herramienta gratuita de reversión para archivos PE. Su objetivo es ofrecer una «primera vista» rápida y flexible para los analistas de malware, estable y capaz de manejar archivos PE malformados. Firmas para PE-bear: SIG.txt actualizado: 22.01.2014 - contiene firma...