CVE-2026-67989

The crmne/ruby_llm library (specifically at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 ) contains a polynomial-time regular expression denial-of-service (ReDoS) condition. This vulnerability exists within the Mistral model capability matching functionality when running on Ruby 3.1.x . The is...

CVE-2025-51471-POC

CVE-2025-51471 - Ollama Cross-Domain Token Exposure PoC Author: ajtazer 🔥 Overview This repository contains a Proof of Concept PoC for CVE-2025-51471 , a Cross-Domain Authentication Token Exposure vulnerability that affects all versions of Ollama including the latest. 📋 Vulnerability Description...

moc3ingbird

Future Work 此领域的未来工作将在Sakura Motion 组织下进行，起始于我们的核心重写：https://github.com/SakuraMotion/PurismCore。 MOC3ingbird DoS 日本語版：READMEJA.md 此仓库包含一个简单的 Live2D 模型，它会崩溃任何尝试加载它的应用程序：一种拒绝服务攻击。如果你安装了 ImHex 十六进制编辑器，可以使用 src/moc3.hexpat 中的模式文件来检查和编辑 MOC3 文件。请注意，你需要将文件开头附近的 0x7FFFFFFF FF FF FF 7F...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base Este es un proyecto sistemático de investigación en seguridad de IA que abarca un sistema de conocimiento completo, desde la teoría fundamental de algoritmos de aprendizaje automático hasta ataques de inyección de modelos de vanguardia, evasión de detección en IA y...

GuardModel

GuardModel Block malicious AI models in your pipeline with one line of YAML. GuardModel is a GitHub Action that automatically scans ML model files for malicious code, vulnerabilities, and security risks in CI/CD pipelines. It blocks dangerous models before they reach production by detecting pickl...

BrokenHill

!\ Logotipo de Broken Hill \https://assets.kitploit.com/production/public/readmes/44608/c14154675c6f33f5c3887887afcdb39351c82f269ee2772cf31847106a20a871.jpg Broken Hill Broken Hill es una herramienta de ataque automatizada, lista para usar y puesta en producción, que genera prompts solicitudes...

binviz

binviz Visualizador y herramienta de triaje de binarios: vistas interactivas vinculadas entropía, histogramas, superficies de imagen/dot-plot, grafos de flujo de control sobre un único modelo de espacio de direcciones compartido. pipx install binviz && binviz serve Qué hace Abre un archivo y cada...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2026-22807_Range

🛡️ Simulación CVE-2026-22807: Campo de Entrenamiento RCE en la Cadena de Suministro de IA ⚠️ Aviso legal / Disclaimer Este proyecto es exclusivamente para fines de investigación y educación en seguridad , y tiene como objetivo demostrar el principio de ataque a la cadena de suministro Remote Code...

markdown-exfil-tester

valtik-markdown-exfil-tester Black-box tester for indirect prompt injection leading to markdown / HTML exfiltration in LLM-backed chatbots. This is the vulnerability class that hit Microsoft 365 Copilot CVE-2025-32711, aka EchoLeak, ChatGPT OpenAI Feb 2026 patch, and Salesforce ForcedLeak. The...

CVE-2021-32648

CVE-2021-32648 Parchea tu código para la omisión de autenticación de October CMS CVE-2021-32648 Instrucciones 1. Abre el archivo vendor/october/rain/src/Auth/Models/User.php 2. Aplica el parche que se encuentra en estas notas de diff 3. Guarda el archivo Resumen Estás convirtiendo una comparación...

CVE-2026-21636

CVE-2026-21636 - Bypass del modelo de permisos UDS/Red de Node.js Resumen de la vulnerabilidad El modelo de permisos de Node.js --permission está diseñado para aislar un proceso restringiendo el acceso al sistema de archivos, procesos hijos, workers y red. CVE-2026-21636 revela que las conexiones...

Damn-Vulnerable-ML-Model

Este repositorio no tiene un README...

djust's Django model serialization has no sensitive-field denylist: password hashes, privilege flags, and PII on a public view attribute are sent to the client

ImpactWhen a Django Model instance is assigned to a public view attribute, djust serialized it to the client with no sensitive-field denylist — sending fields such as password the hash, privilege flags e.g. isstaff / issuperuser, tokens, and other PII to the browser. Because exposing model object...

cve-2025-1550

cve-2025-1550 rce de json de modelo keras...

CVE-2026-16723

CVE-2026-16723 Este es un parche N-day que publicamos probando las capacidades de nuestro modelo...

DVDR_LLM

DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software? Implementación oficial y artefacto del artículo de investigación: "DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software?" 🎯 Descripci...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Fuentes de datos y modelos Conjunto de datos Usamos el conjunto de datos...

CVE-2026-103534

A vulnerability was determined in David-Crty databasement up to 1.7.1. Affected is the function SnapshotPolicy.viewAny/SnapshotPolicy.view of the file /api/v1/snapshots of the component Snapshot Model. This manipulation causes improper access controls. Remote exploitation of the attack is possibl...

deleting-the-trace

Ataques de inyección de tokens de control contra agentes que utilizan herramientas Código y mediciones registradas para un estudio de dos ataques a nivel de entrada contra agentes de modelos de lenguaje que utilizan herramientas. El primer ataque añade una cadena corta de los propios tokens de...