DevAudit

Nota : DevAudit utiliza la base de datos de OSS Index, la cual tiene ciertos límites de tasa. Si notas que estás alcanzando el límite, por favor abre un issue. Los usuarios autenticados tienen un límite más alto, y pronto implementaremos autenticación en DevAudit. La mayoría de los usuarios no...

Jenkin Audit Trail <=3.2 - Cross-Site Scripting

Jenkins Audit Trail 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2140 info: name: Jenkin Audit Trail =3.3 which includes a fix for this vulnerability. reference: -...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para monitoreo y respuesta a incidentes. Por favor, tenga en cuenta: Esta herramienta solo cambiará la política de seguridad local...

0xsp-Mongoose

Apoya el proyecto para el desarrollo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED para Windows Versión actual 2.2.0 La versión roja de 0xsp mongoose se proporciona para ayudar a sus necesidades durante la simulación de ciberseguridad; al usar esta versión, podrá audit...

aws-inventory

Introduction This is a tool that tries to discover all AWS resources created in an account. AWS has many products a.k.a. services with new ones constantly being added and existing ones expanded with new features. The ecosystem allows users to piece together many different services to form a...

tomcat85-check

tomcat85-check Still running Tomcat 8.5? This tool tells you exactly which 2025 CVEs you're affected by — because on this question, you can't get a complete answer from the official page, NVD, or scanners. Zero-dependency single jar, runs offline, no network, uploads nothing. What it solves Tomca...

CVE-2026-31431-detection-defense

CVE-2026-31431: Detection & Defense Against iouring Bypass of Existing Detection Authors : fz0x00, qiwuSEC Research For CVE-2026-31431 "Copy Fail", we demonstrated systematic weaknesses in mainstream security products by combining three bypass strategies: iouring async I/O path , process splittin...

Cobra

Cobra Este proyecto ya no puede cumplir con los requisitos actuales de auditoría de caja blanca. Ya no se mantiene y solo se utiliza con fines de investigación. No lo utilice en entornos de producción. Introducción Cobra es una herramienta de auditoría de seguridad del código fuente que admite la...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation Audit script Download script using powershell one-liner $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI...

audit-axios

audit-axios Scan local repos for vulnerable axios versions and patch interactively. Targets CVE-2026-40175 — CRLF Header Injection leading to Request Smuggling & SSRF. CVSS 9.9, affects all axios 1.15.0. Quick Start npx audit-axios /Workspace /Projects Usage Interactive — checkbox select + bulk...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick Parameter Broken Access Control Description Summary The application fails to validate the nick parameter during a POST request to the EditUser controller. Although the UI prevents editing this field, a user can bypass this restriction using a proxy to...

CVE-2026-3494_Verfication

CVE-2026-3494 - MariaDB serveraudit Logging Verification PoC This project provides a specialized environment to verify and analyze a potential audit logging bypass in the MariaDB serveraudit plugin when specific inline comments , -- are used within SQL queries. Key Findings Logging Omission in...

DB_Audit_Research

Self-Defeating Audits — reproducible lab License: MIT code / CC BY 4.0 docs Defensive-security research testing whether a low-privilege, injection-only database role can reversibly blind a trigger-based auditor and poison attribution on stock PostgreSQL — and which defenses actually stop it...

audit-kernel

Linux Kernel Audit Subsystem https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel El subsistema de Auditoría Audit del kernel de Linux proporciona un marco de registro seguro que se utiliza para capturar y registrar eventos relevantes para ...

LDAPRecon-AI

LDAPRecon-AI Auditor de Seguridad LDAP para Active Directory con Análisis Potenciado por IA Enumere, evalúe y puntúe la postura de seguridad de su entorno AD Inglés | Francés | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| DESCARGO DE RESPONSABILIDAD /...

CVE-2025-59424

CVE-2025-59424 LinkAce Cross-Site Scripting Almacenado XSS en la página /system/audit...

mcp-stdio-shellguard

Parte delStudioMeyer MCP Stack — Hecho en Mallorca 🌴 · ⭐ si lo usas mcp-stdio-shellguard Paquete de defensa en profundidad para servidores MCP stdio. Envuelve childprocess.exec/spawn con lista blanca + sandbox + detección de replay, además de una CLI de auditoría AST mcp-shellguard-audit que...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Herramienta de Auditoría de Entorno Linux: CVE-2026-23111 Este es un script ligero basado en terminal para saber si eres vulnerable a este ataque o no. He oído que al menos uno de mis amigos en Discord que usa Zorin OS se encontró con este tipo de ataque. Por ahora, los parches de seguridad aún n...

ingress-nightmare

IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...

raptor

Raptor Raptor is a framework for auditing blockchain ecosystem contracts, protocols e.t.c. Overview Raptor provides structured approaches and tools for identifying security vulnerabilities in smart contracts and blockchain protocols. The framework helps auditors document findings consistently and...