sbomlyze

sbomlyze git diff for your SBOM. Compare two Software Bills of Materials and see what changed between builds, versions, and releases. sbomlyze compares component hashes, not only version strings. When an attacker swaps a package without bumping its version, sbomlyze flags it. Generators and...

dotenv-diff

dotenv-diff Scan your codebase to detect every environment variable reference. It helps you catch missing, unused, duplicated, and misused variables early, before they cause runtime errors. First class support for SvelteKit, Next.js, and Nuxt. Also works well in modern JavaScript/TypeScript...

burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

gitlab-rce-demo

Demo de RCE en GitLab mediante Oj Este repositorio contiene una demo autónoma de la cadena de RCE en el notebook-diff de GitLab descrita en nuestra investigación. Inicia un contenedor limpio de GitLab 18.11.3, crea un usuario normal a través de la interfaz HTTP pública y ejecuta el PoC contra esa...

1day-archive

1dayexploit - archivo Análisis técnicos en profundidad y análisis de causa raíz de CVE divulgados recientemente. Acerca de Este repositorio recopila análisis técnicos de CVE divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada. Cada análisis...

jsmon

JSMon JSMon - Monitor de Cambios JavaScript para BugBounty Usando este script, puedes configurar una cantidad de archivos JavaScript en sitios web que deseas monitorear. Cada vez que ejecutes este script, estos archivos se obtendrán y se compararán con la versión obtenida anteriormente. Si han...

git-clean-filter

This is a documented known issue, but I found this during my research & its pretty useful for RT/PT. Summary: The filter..clean directive in .git/config points at a script and .gitattributes binds that filter to a tracked file. Whenever git renders a real git diff of that file it runs the worktre...

DiffCatcher

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. A Rust CLI tool that recursively discovers Git repositories, captures state changes,...

diff

diff Simplemente diff para CVE-2017-0785...

zairo

Medición de zairo Las pruebas unitarias de zairo comprueban que construye los prompts correctos y maneja las respuestas correctamente. No pueden decirte si un modelo, dados esos prompts, encuentra una vulnerabilidad que introdujo un cambio, o señala una que no está ahí. Para eso sirve este...

Vlun-Agent-X

Prototipo de investigación de VulnAgentX VulnAgentX es un prototipo de detección de vulnerabilidades/defectos multi-agente orientado a la reproducción de investigaciones. Recibe un repositorio local o un diff como entrada y produce hallazgos estructurados, cadenas de evidencia, resultados de...

CVE-2026-33718

CVE-2026-33718 OpenHands es vulnerable a inyección de comandos a través de su manejador de Git Diff Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales...

CVE-2026-41044

CVE-2026-41044 Nota: Solo con fines educativos Del Aviso al RCA en una Tarde: Cómo la IA Colapsa el Análisis de N-Days Un recorrido breve y honesto de CVE-2026-41044 en Apache ActiveMQ usando el código exacto anterior y posterior al parche. CVE-2026-41044 fue divulgado el 24 de abril de 2026. Es ...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-97662

The AWS security-agent-mcp-server (versions before 0.2.0 ) is vulnerable to an argument injection issue within the diff scan operation . A threat actor can provide a crafted reference value to this operation, potentially allowing them to create, overwrite, or truncate arbitrary files on the host ...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

patch-diff-CVE-2023-22527

Este repositorio no tiene un README...

binfinder

binfinder Encuentra archivos binarios no instalados a través del gestor de paquetes Prerrequisitos Software versión de go = 1.12 versión de docker = 19 Cómo compilar y ejecutar binfinder Compilar $ make build Una vez que la compilación esté completa, puede ejecutar bindfinder ejecutando: $...

cve-2021-41773-source-code-analysis

Análisis del Código Fuente de CVE-2021-41773 en Apache HTTP Server Una herramienta de análisis estático de parches basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 Path Traversal en Apache HTTP Server mediante la comparación del código fuente vulnerable de Apache HT...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses github.com/aws/aws-sdk-go-v2/service/s3 v1.96.2, github.com/aws/aws-sdk-go-v2/service/cloudwatchlogs v1.50.2, github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream v1.7.5, tar 7.5.19, libsolv 0.7.24-5.el98, compat-openssl11 1:1.1.1k-5.el98.3, sigstore 2.3.1, and dif...