anteater

Anteater - Framework de Verificação de Gate CI/CD Descrição Anteater é um framework aberto para evitar a mesclagem indesejada de strings, nomes de arquivos, binários, funções obsoletas, código de ambiente de staging / credenciais, etc. Qualquer coisa que possa ser especificada com sintaxe de...

Cedar Gate EZ-NET <= 6.8.0 - Cross-Site Scripting

The Cedar Gate EZ-NET portal 6.5.5 6.8.0 Internet portal has a call to display messages to users which does not properly sanitize data sent in through a URL parameter. This leads to a Reflected Cross-Site Scripting vulnerability. id: CVE-2022-23397 info: name: Cedar Gate EZ-NET = 6.8.0 - Cross-Si...

WordPress Age Gate <= 3.5.3 - Unauthenticated Local File Inclusion

The Age Gate plugin for WordPress up to version 3.5.3 contains a local PHP file inclusion caused by the 'lang' parameter, letting unauthenticated attackers include and execute arbitrary PHP files, exploit requires no authentication. id: CVE-2025-2505 info: name: WordPress Age Gate = 3.5.3 -...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 è vulnerabile a un attacco di directory traversal tramite l'endpoint /adama/adama/downloadService. Un attaccante può sfruttare questa vulnerabilità manipolando il parametro file per accedere a file arbitrari sul server, con la potenziale esposizione di...

scopeblind-gateway

protect-mcp Gate di policy Cedar a blocco di default con ricevute firmate per chiamate di strumenti di agenti AI. protect-mcp è un gate che si posiziona davanti alle chiamate di strumenti di un agente AI. Valuta ogni chiamata rispetto a una policy Cedar lo stesso linguaggio che AWS utilizza per...

eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

thirdeye

Third Eye Bypasser in usermode di WDAMONITOR/WDAEXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C. In evidenza: PEB walking Halo's Gate Sezioni PE personalizzate Funzioni Windows non documentate Elusione EDR/AV rapida e sporca 2/72 su VirusTotal Syscall dirette Per...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Risorse Awesome per il Bypass di EDR per Ethical Hacking ⚔️ La tecnologia di bypass degli EDR non è solo per gli attaccanti. Molti malware ora hanno capacità di bypass degli EDR, una conoscenza di cui anche pentester e responder agli incidenti dovrebbero essere consapevoli...

ROP_ROCKET

Presentazione di ROP ROCKET Questo nuovo e avanzato framework ROP ha debuttato al DEF CON 31 con alcune capacità senza precedenti. ROCKET genera diversi tipi di chain e fornisce nuovi pattern o tecniche. Si prega di notare che è ancora un lavoro in corso, con alcune capacità aggiornate e potenzia...

DepAlert

Agente DepAlert CTWall Questo strumento fa parte della piattaforma CTWall. Vedi: CTWall Descrizione DepAlert è un gate di sicurezza open source per la tua pipeline CI/CD. Analizza gli SBOM rispetto ai dati di intelligence sui malware e ti dice rapidamente se la tua build include pacchetti dannosi...

OptixGate

Optix Gate è uno strumento multiuso di amministrazione remota sicura per Microsoft Windows. Fornisce accesso remoto a più sessioni Windows e/o macchine contemporaneamente. Storia Optix Gate è stato creato, tra le altre cose, per mantenere e sviluppare ulteriormente le mie capacità di programmazio...

CVE-2026-55530

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58 , the ast_grep_rewrite tool lacks the @require_approval decorator enforced on sibling mutation tools. With dry_run=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the ...

EUVD-2026-65501

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, astgreprewrite lacks the @requireapproval decorator used by sibling mutation tools. With dryrun=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the expected...

CVE-2026-55530 PraisonAI: ast_grep_rewrite rewrites arbitrary files without the @require_approval gate enforced on every sibling mutation tool

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, astgreprewrite lacks the @requireapproval decorator used by sibling mutation tools. With dryrun=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the expected...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation...

gitpython: GitPython: Arbitrary Code Execution via Joined Short Options Bypass

A flaw was found in GitPython. A remote attacker can exploit a vulnerability where the software fails to properly recognize joined short-option forms e.g., -u when enforcing its default unsafe-option gate. This allows the attacker to bypass security checks and execute arbitrary commands during a...

bordair-detector

Bordair Detector Un rilevatore a due stadi per tentativi di prompt injection e jailbreak negli input LLM. Un gate regex smista la maggioranza facile del traffico senza toccare il modello; tutto ciò che è ambiguo passa a un classificatore DeBERTa-v3 quantizzato che gira in ONNX. Lo stesso motore...

beacon-hunter

Beacon Hunter Rilevamento di C2 strutturato non periodico tramite ricorrenza additiva Beacon Hunter rileva i beacon di comando e controllo C2 che utilizzano una pianificazione a ricorrenza additiva compatibile con phi — un pattern temporale crescente e non periodico in cui ogni intervallo tra...

CVE-2026-58424

CVE-2026-58424 – Gitea Fork-PR-Workflow-Genehmigungsgate-Umgehung Schweregrad: Hoch CVSS 8.9 Betroffen: Gitea ≤ 1.26.2 Behoben in: Gitea 1.26.3 Advisory: GHSA-777r-4v59-6486 Beschreibung der Schwachstelle Gitea Actions erzwingt ein Genehmigungsgate für Workflow-Ausführungen, die durch...

CVE-2026-75834

Grav before 2.0.14 contains a stored cross-site scripting vulnerability in the Security::detectXss function system/src/Grav/Common/Security.php. All XSS detection patterns use the PCRE /u UTF-8 modifier, so a single invalid UTF-8 byte anywhere in page content causes pregmatch to return false for...