guac

GUAC: Gráfico para la Comprensión de la Composición de Artefactos Nota: GUAC está en desarrollo activo: si estás interesado en contribuir, consulta la guía para colaboradores. GUAC es un proyecto en incubación de OpenSSF bajo el Grupo de Trabajo de Integridad de la Cadena de Suministro. Gráfico...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

nuvola

nuvola nuvola con la n minúscula es una herramienta para volcar y realizar análisis de seguridad automáticos y manuales sobre configuraciones y servicios de entornos AWS, utilizando reglas predefinidas, extensibles y personalizadas creadas con una sintaxis YAML simple. La idea general detrás de...

cirro

Cirro es una plataforma extensible de investigación en seguridad que permite a investigadores y testers de penetración recolectar, analizar y visualizar entornos en la nube y relaciones de identidad a través de bases de datos de grafos. Construida con una arquitectura modular, Cirro puede...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidad de Ejecución Remota de Código en Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 es una vulnerabilidad crítica de Ejecución Remota de Comandos RCE en Apache HugeGraph Server, un popular sistema de base de datos de grafos. La falla reside en la interfaz del lenguaje de recorri...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

LetsMapYourNetwork

Omniscient - Mapeemos Tu Red v2.0 Índice 1. QUÉ ES 2. POR QUÉ ES 3. DÓNDE USARLO 4. Presentaciones 5. Características clave 6. Guía de instalación 7. CÓMO USARLO 8. Entender el Nodo 9. Contribuidor 10. LMYN En Acción 11. Hoja de ruta 12. Contacto QUÉ ES Es de suma importancia para cualquier...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

gitoops

GitOops! 😱 todos los caminos llevan a las nubes GitOops es una herramienta para ayudar a atacantes y defensores a identificar rutas de movimiento lateral y escalada de privilegios en organizaciones de GitHub abusando de pipelines de CI/CD y controles de acceso de GitHub. Funciona mapeando...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, es una plataforma de código abierto para obtener una visión más profunda de la configuración y los metadatos de su nube, ayudando a comprender y reducir el riesgo a lo largo del tiempo. ¿Para quién es OpenCSPM? Equipos de seguridad que...

RFC-Security-Research

RFC-Security-Research Original paper and helper scripts to help analyse security aspects of Internet RFCs. Overview This repository hosts a review of RFC security written in the syle of an RFC, in addition to various python helper scripts that were used to obtain the data necessary for the...

thingernet-graph

thingernet-graph Script de Python para generar la representación Cypher de neo4j de una colección de dispositivos IoT para su visualización y consulta. El script lee un directorio de archivos JSON que describen 'cosas' y crea el texto Cypher de neo4j relevante para importar a neo4j con el fin de...

GO-2026-5529 vulnerabilities

Vulnerabilities for packages: dgraph...

CVE-2026-63637

Dgraph is an open source distributed GraphQL database. Prior to 25.3.8, maybeQuoteArg in graphql/resolve/queryrewriter.go passes regexp filter strings into generated DQL without quoting or validating the /pattern/flags form, allowing crafted GraphQL query or mutation filters to inject DQL...

SUSE CVE-2026-44840

Dgraph is an open source distributed GraphQL database. Prior to version 25.3.4, the checkUserPassword GraphQL query in Dgraph is vulnerable to DQL Dgraph Query Language injection. User-supplied password values are interpolated directly into a DQL checkpwd query via fmt.Sprintf without any escapin...

CVE-2026-10130 QueryWeaver Authentication Bypass via Email Signup Token Issuance for Existing Accounts

QueryWeaver contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid session tokens for existing accounts by submitting a signup request with a known victim email address. The signup route unconditionally creates and links a new token to the matching...

CVE-2026-55615

Langroid CVE-2026-55615 affects the Neo4jChatAgent path, where LLM-generated Cypher queries are sent unvalidated to the Neo4j driver prior to version 0.65.5. Connected docs describe a prompt-injection risk enabling read/write/destroy of graph data and, with APOC or dbms.security, potential OS com...

EUVD-2026-28808

Nornicdb is a distributed low-latency, Graph+Vector, Temporal MVCC with all sub-ms HNSW search, graph traversal, and writes. Prior to version 1.0.42-hotfix, the --address CLI flag and NORNICDBADDRESS / server.host config key is plumbed through to the HTTP server correctly but never reaches the Bo...