CVE-2026-93761

A flaw was found in Mongoid. An inefficient regular expression regex complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated attacker to cause excessive processing within an embedding application. This can lead to a denial of service DoS...

CVE-2025-68613

CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones desde la 0.211.0 hasta anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una vulnerabilidad crítica de ejecución remota de código RCE en su sistema de evaluación de expresiones de flujo...

CVE-2026-77177

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

CVE-2026-77177

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

EUVD-2026-89070

Open GenAI Stack aka ogx-ai 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection with Jinja2 template syntax can be used to achieve server-side expression evaluation without sanitization...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit El 15 de agosto de 2018, se publicó el siguiente aviso en la lista OSS-Security: http://openwall.com/lists/oss-security/2018/08/15/5 El equipo ShelIntel decidió invertir algo de tiempo y escribir un exploit para esta vulnerabilidad. El exploit a continuación tiene las...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilidad de ejecución remota de código RCE en la evaluación de expresiones de nombres de propiedades GetPropertyValue POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64...

skill-safety-bench

SkillSafetyBench SkillSafetyBench es un benchmark completamente materializado para evaluar fallos de seguridad causados por ataques dirigidos al contexto orientado a habilidades. Cada caso mantiene la tarea orientada al usuario como algo ordinario, mientras que el ataque se coloca en habilidades...

CVE-2026-101016

A flaw was found in OpenDMARC. An improper error-handling issue in the policy parser allows a remote attacker to cause incorrect policy evaluation or a denial of service DoS. By supplying a crafted Domain-based Message Authentication, Reporting, and Conformance DMARC record containing malformed...

ccs-eval

Evaluates hosts for CVE-2014-0224 vulnerability https://vulners.com/cve/CVE-2014-0224 Usage: ccs-eval.py list-of-hosts.txt -Takes in a list of hosts, line seperated. Checks the host for common SSL ports using nmap. Peforms PoC injection test supplied by RedHat fake-client-early-ccs.pl. Writes...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 y RCE CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o para los que no tengas permiso por escrito es ilegal. Tabla de contenido Este repositorio contiene una...

CVE-2026-78844

Resumen javadelight delight-nashorn-sandbox 0.5.5 sufre de Consumo de Recursos No Controlado. El sandbox aplica límites de maxCPUTime inyectando estáticamente comprobaciones de interrupción en los bucles de JavaScript, pero el sandbox no logra deshabilitar la evaluación dinámica de código. Un...

TrustworthyRAG

Trustworthy RAG Un Agente de Evaluación para Detectar Desinformación y Envenenamiento del Conocimiento en Sistemas de Generación Aumentada por Recuperación. Visión general Este proyecto implementa un Trustworthy RAG Framework con un Agente de Evaluación integrado que evalúa la fiabilidad de las...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Análisis Estático de Heurísticas de Entrada de Movimiento en Source 2 server.dll Resumen Este documento presenta un análisis estático de ingeniería inversa de dos rutinas de verificación de movimiento del lado del cliente implementadas en el...

redteam-ai-benchmark

Red Team AI Benchmark Russian version: README.ru.md Red Team AI Benchmark is a CLI model-evaluation benchmark. It measures how LLMs understand and respond to red-team questions and security scenarios; it is not a tool for carrying out those activities. Version 2 uses a rubric-based dataset instea...

RAISE: Reinforcing Access Control Policy Synthesis in LLMs Via Symbolic Evaluation

Translating natural-language access-control requirements into policies requires careful reasoning about permissions, constraints, and exceptions, and even frontier LLMs often produce policies that violate the intended authorization semantics. We construct CedarInstruct, to our knowledge the first...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Este repositorio es el PoC mínimo de reproducción de CVE-2026-41729, publicado como aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-41729/ Título oficial: Spring Data REST SpEL Injectio...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit para ejecución remota de comandos RCE mediante escape del sandbox en js2py = 0.74. Permite ejecutar código arbitrario en el sistema anfitrión a través de evaluación de JavaScript insegura. Vulnerabilidad CVE : CVE-2024-28397 Componente : js2py Versiones...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Evaluación Zero-Shot en CIFAR-10 -green.svg Este proyecto implementa un pipeline robusto y automatizado para evaluar el modelo CLIP ViT-B/32 de OpenAI en el conjunto de prueba completo de CIFAR-10 10,000 imágenes. Desarrollado mediante un flujo de trabajo AI-Native Trae ID...