EUVD-2026-96402

mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits --clearenv, so sandboxed commands inherit the host environment. Attackers using prompt injection in processed task content can make the agent read API keys from the...

CVE-2026-108592

The mini-swe-agent software (versions 1.10.0 through 2.4.6 ) is vulnerable to an information exposure flaw within the BubblewrapEnvironment component. The root cause is that the underlying bwrap tool omits the --clearenv flag, causing sandboxed commands to inherit the host's environment variables...

CVE-2026-108581

TencentCloud Octop through 1.0.2b6 contains a missing authorization vulnerability that allows authenticated low-privileged users to read stored provider API keys via GET /api/providers and GET /api/voice/providers. Attackers can query these endpoints, which only validate the JWT, to obtain...

CVE-2026-108581

TencentCloud Octop versions through 1.0.2b6 are vulnerable to a missing authorization flaw (CWE-862). Authenticated users with low privileges can access the GET /api/providers and GET /api/voice/providers endpoints, which only validate the JWT without sufficient permission checks. This allows att...

CVE-2026-108581 Octop through 1.0.2b6 Missing Authorization Exposes Provider API Keys via /api/providers

TencentCloud Octop through 1.0.2b6 contains a missing authorization vulnerability that allows authenticated low-privileged users to read stored provider API keys via GET /api/providers and GET /api/voice/providers. Attackers can query these endpoints, which only validate the JWT, to obtain...

EUVD-2026-96364

TencentCloud Octop through 1.0.2b6 contains a missing authorization vulnerability that allows authenticated low-privileged users to read stored provider API keys via GET /api/providers and GET /api/voice/providers. Attackers can query these endpoints, which only validate the JWT, to obtain...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

kyubisweep

🦊 KyubiSweep Выслеживайте раскрытые секреты с хитростью лисы! Легкий, кроссплатформенный CLI-инструмент, который сканирует вашу файловую систему для обнаружения раскрытых секретов, ключей API и токенов. Создан на Go для максимальной производительности и без зависимостей. ✨ Возможности 🔍 30+...

envy

Быстрый старт • Конфигурация • Команды • Горячие клавиши • Часто задаваемые вопросы • Документация Безопасное зашифрованное хранилище для управления API-ключами, секретами и переменными окружения. Создано для разработчиков, которые живут в терминале. Что такое Envy? Я создал Envy, потому что уста...

CVE-2022-1442

CVE-2022-1442 Плагин WordPress Metform = 2.1.3 - Неправильный контроль доступа, позволяющий неавторизованное раскрытие конфиденциальной информации Описание Уязвимость раскрытия конфиденциальной информации из-за неправильного контроля доступа в файле /core/forms/action.php, которую может...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Update your api keys...

CVE-2018-20555

CVE-2018-20555 Плагин для WordPress под названием Social Network Tabs, созданный компанией Design Chemical, дважды раскрывает Twitter accesstoken, accesstokensecret, consumerkey и consumersecret своего пользователя, что приводит к захвату его учётной записи Twitter. Это вызвано следующими строкам...

Gemini-api-key-hunter

Инструментарий для работы с ключами Gemini API Набор инструментов для обнаружения, проверки и тестирования раскрытых ключей Google Gemini API. Он состоит из двух компонентов: Gemisc.py – высокоскоростной сканер на Python, который обнаруживает раскрытые ключи Google API на веб-сайтах и в...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

GitSecure

GitSecure О GitSecure GitSecure — это GitHub action, который можно использовать для оповещения команд безопасности об обнаруженных API-ключах при push и pull request. Когда файлы добавляются или изменяются в репозитории GitHub, этот action запускается и начинает поиск раскрытых учётных данных в...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks завершён по функциональности. Я не добавляю новые функции в Gitleaks. Будущие релизы будут только с исправлениями безопасности. Я переключаю своё внимание на Betterleaks license:...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

WordPress Metform <=2.1.3 - Information Disclosure

WordPress Metform plugin through 2.1.3 is susceptible to information disclosure due to improper access control in the /core/forms/action.php file. An attacker can view all API keys and secrets of integrated third-party APIs such as that of PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA...