slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola con la n minúscula es una herramienta para volcar y realizar análisis de seguridad automáticos y manuales sobre configuraciones y servicios de entornos AWS, utilizando reglas predefinidas, extensibles y personalizadas creadas con una sintaxis YAML simple. La idea general detrás de...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

guac

GUAC: Gráfico para la Comprensión de la Composición de Artefactos Nota: GUAC está en desarrollo activo: si estás interesado en contribuir, consulta la guía para colaboradores. GUAC es un proyecto en incubación de OpenSSF bajo el Grupo de Trabajo de Integridad de la Cadena de Suministro. Gráfico...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

cirro

Cirro es una plataforma extensible de investigación en seguridad que permite a investigadores y testers de penetración recolectar, analizar y visualizar entornos en la nube y relaciones de identidad a través de bases de datos de grafos. Construida con una arquitectura modular, Cirro puede...

LetsMapYourNetwork

Omniscient - Let’s Map Your Network v2.0 Table of Contents 1. WHAT IT IS 2. WHY IT IS 3. WHERE TO USE IT 4. Presentations 5. Key Features 6. Installation Guidelines 7. HOW TO USE IT 8. Understand Node 9. Contributer 10. LMYN In Action 11. Roadmap 12. Contact Information WHAT IT IS It is utmost...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidad de Ejecución Remota de Código en Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 es una vulnerabilidad crítica de Ejecución Remota de Comandos RCE en Apache HugeGraph Server, un popular sistema de base de datos de grafos. La falla reside en la interfaz del lenguaje de recorri...

gitoops

GitOops! 😱 todos los caminos llevan a las nubes GitOops es una herramienta para ayudar a atacantes y defensores a identificar rutas de movimiento lateral y escalada de privilegios en organizaciones de GitHub abusando de pipelines de CI/CD y controles de acceso de GitHub. Funciona mapeando...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, is an open-source platform for gaining deeper insight into your cloud configuration and metadata to help understand and reduce risk over time. Who is OpenCSPM for? Security teams running infrastructure in cloud environments looking to gai...

RFC-Security-Research

RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...

thingernet-graph

thingernet-graph 用于生成一组物联网设备的 neo4j Cypher 表示的 Python 脚本，以便可视化和查询。 该脚本读取一个包含描述“things”的 JSON 文件的目录，并创建相关的 neo4j Cypher 文本，以导入 neo4j，从而生成“thingernet”的图数据库表示——一个带有节点和边属性的有向图，使我们能够对 thingernet 进行推理并评估其安全性。 随附的 NCC Group 白皮书描述了 thingernet-graph 的原理和用途。...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

GO-2026-5529 vulnerabilities

Vulnerabilities for packages: dgraph...

CVE-2026-63637

Dgraph is an open source distributed GraphQL database. Prior to 25.3.8, maybeQuoteArg in graphql/resolve/queryrewriter.go passes regexp filter strings into generated DQL without quoting or validating the /pattern/flags form, allowing crafted GraphQL query or mutation filters to inject DQL...

SUSE CVE-2026-44840

Dgraph is an open source distributed GraphQL database. Prior to version 25.3.4, the checkUserPassword GraphQL query in Dgraph is vulnerable to DQL Dgraph Query Language injection. User-supplied password values are interpolated directly into a DQL checkpwd query via fmt.Sprintf without any escapin...

CVE-2026-10130 QueryWeaver Authentication Bypass via Email Signup Token Issuance for Existing Accounts

QueryWeaver contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid session tokens for existing accounts by submitting a signup request with a known victim email address. The signup route unconditionally creates and links a new token to the matching...

CVE-2026-55615

Langroid CVE-2026-55615 affects the Neo4jChatAgent path, where LLM-generated Cypher queries are sent unvalidated to the Neo4j driver prior to version 0.65.5. Connected docs describe a prompt-injection risk enabling read/write/destroy of graph data and, with APOC or dbms.security, potential OS com...

EUVD-2026-28808

Nornicdb is a distributed low-latency, Graph+Vector, Temporal MVCC with all sub-ms HNSW search, graph traversal, and writes. Prior to version 1.0.42-hotfix, the --address CLI flag and NORNICDBADDRESS / server.host config key is plumbed through to the HTTP server correctly but never reaches the Bo...