CVE-2025-13595

CIBELES AI = 1.10.8 - Subida de Archivos Arbitraria No Autenticada El plugin de WordPress Cibeles AI en versiones 1.10.8 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada en el archivo actualizadorgit.php. Este archivo es accesible directamente a través de HTTP...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...

React19-fix-vibecoders

React 19 y Next.js: prompts de corrección de seguridad para agentes de IA 🚨 VULNERABILIDAD DE SEGURIDAD CRÍTICA - CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene prompts reutilizables para ayudar a los asistentes de codificación con IA a corregir automáticamente vulnerabilidades de...

CVE-2025-23968

AI Bud – Generador de contenido AI, Chatbot AI, ChatGPT, Gemini, GPT-4o El plugin AI Bud expone un endpoint de API REST /wp-json/ai-buddy/v1/wp/attachments que permite subir archivos a la biblioteca de medios de WordPress. La lógica de archivos del endpoint contiene funcionalidad de renombrado qu...

MLflow AI Gateway permits SSRF through an unvalidated api_base

MLflow's AI Gateway accepts an authconfig.apibase value when creating a gateway secret mlflow/server/handlers.py, creategatewaysecret with no validation of scheme, host, or IP range; the value is stored verbatim. The gateway proxy endpoint mlflow/server/gatewayapi.py, rawproxy subsequently issues...

PYSEC-2026-3865 MLflow AI Gateway permits SSRF through an unvalidated api_base

MLflow's AI Gateway accepts an authconfig.apibase value when creating a gateway secret mlflow/server/handlers.py, creategatewaysecret with no validation of scheme, host, or IP range; the value is stored verbatim. The gateway proxy endpoint mlflow/server/gatewayapi.py, rawproxy subsequently issues...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Carga de archivos arbitraria no autenticada a través de la acción AJAX kalravuploadfile El plugin Kalrav AI Agent de WordPress versión 2.3.3 y anteriores contiene una vulnerabilidad de carga de archivos arbitraria que permite a usuarios no autenticados subir archivos PHP...

CVE-2025-13597

AI Feeds = 1.0.11 - Carga de archivos arbitraria sin autenticación El complemento de WordPress AI Feeds en versiones 1.0.11 e inferiores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el archivo actualizadorgit.php. Este archivo es accesible directamente vía HTTP s...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-51409, una vulnerabilidad de carga arbitraria de archivos sin autenticación en el plugin AI Engine: ChatG...

CVE-2025-13380

AI Engine para WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lectura arbitraria de archivos autenticada Contribuidor+ El plugin AI Engine para WordPress contiene una vulnerabilidad en su función de inserción de imágenes que permite que cualquier usuario autenticado con capacidades de edició...

Anthropic Discloses Fourth AI Hacking Incident Involving Claude Opus 4.6

Anthropic on Wednesday disclosed a fourth incident in which its artificial intelligence AI model broke into real third-party systems, marking the latest in a growing list of cases that have raised concerns about the security risks posed by autonomous AI agents. The AI company said the incident...

pythia-sql-clairvoyance

Escáner de inyección SQL listo para producción con 6 métodos de detección, remediación impulsada por IA, salida SARIF e integración CI/CD. Inicio rápido · Documentación · Docker · Análisis con IA · Deja una estrella en GitHub...

ai-bot-ip-ranges

Rangos de IP de Bots de IA Una colección de rangos de IP oficiales de los rastreadores de bots de IA de los principales proveedores. Descripción general Este repositorio rastrea y agrega los rangos de direcciones IP publicados por los proveedores de IA para sus rastreadores web. Estos rangos son...

CVE-2025-49844

CVE-2025-49844 RediShell PoC de Revshell hecho por IA Completación no probada del PoC de Redishell hecho por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pieza coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua ¿Progreso? Lue...

ai-code-review

🔍 codereview AI 驱动的终端代码审查。 一条命令。即时反馈。在代码进入生产环境前捕获安全漏洞、错误和不良模式。 安装 · 快速开始 · 使用 · 提供商 · 贡献 它能做什么 codereview 将你的代码发送给 LLM，并在终端中直接返回结构化的、颜色编码的审查报告——包含严重性评级、行号引用和具体的修复建议。 无需浏览器。无需 PR。无需等待队友。只需： root@kitploit: codereview app.py 捕获真实的安全漏洞——评分 2/10 审查自身源代码——评分 9/10 为什么用 独立开发者 —— 无需等待他人，即可获得第二双眼睛 预提交检查 ——...

MobSF_AI

MobSF AI Sidecar Este proyecto añade un asistente de chat impulsado por IA al Mobile Security Framework MobSF. Permite a los analistas de seguridad hacer preguntas sobre el informe de análisis generado por MobSF directamente desde la interfaz, aprovechando el modelo de OpenAI. Características...

agentbox

🛡️ AgentBox El runtime sandbox de código abierto para agentes de IA Ejecuta agentes de IA con confianza. Cada agente tiene su propio ámbito de permisos, bóveda de credenciales, registro de auditoría e interruptor de apagado. Por qué existe AgentBox El 27 de enero de 2026, CVE-2026-25253 se...

CVE-2026-22738

Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas...

CVE-2026-22807_Range

🛡️ Simulación CVE-2026-22807: Campo de Entrenamiento RCE en la Cadena de Suministro de IA ⚠️ Aviso legal / Disclaimer Este proyecto es exclusivamente para fines de investigación y educación en seguridad , y tiene como objetivo demostrar el principio de ataque a la cadena de suministro Remote Code...

CVE-2026-22738-POC

CVE-2026-22738 — Inyección SpEL RCE en Spring AI SimpleVectorStore Ejecución remota de código no autenticada mediante inyección de Spring Expression Language SpEL en SimpleVectorStore.similaritySearch. Versiones Afectadas | Indicador | Predeterminado | Descripción | |---|---|---| | --target |...