pii-shield

PII-Shield 🛡️ حاوية جانبية لتنظيف السجلات بدون أي كود لـ Kubernetes. يمنع تسرب البيانات GDPR/SOC2 عبر إخفاء المعلومات الشخصية القابلة للتعريف PII من السجلات قبل مغادرتها البود. يعمل PII-Shield داخل العملية نفسها — CLI أو Sidecar أو WASM. لا توجد واجهة برمجية مستضافة ولا خادم تُرسل إليه بياناتك. "ل...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 POC d'exploitation La vulnérabilité CVE-2023-35078, qui permet un accès non authentifié à distance à l'API, a été découverte dans Ivanti Endpoint Manager Mobile EPMM, anciennement connu sous le nom de MobileIron Core. Cette vulnérabilité affecte toutes les versions prises en charge...

privacy-parser

Analyseur de confidentialité OpenAI OpenAI a publié Privacy Filter — un modèle qui masque les PII dans le texte. Les défenseurs l'utilisent pour que les données ne fuient pas. Mais chaque défense a un revers. Les attaquants ont aussi besoin des PII. Depuis des logs, des dumps, des buckets S3...

ODBParser

| ODBParser ---|--- TL;DR ODBParser est un outil pour rechercher des informations personnelles identifiables PII exposées dans des bases de données ouvertes. À utiliser UNIQUEMENT pour identifier les PII exposées et avertir les propriétaires de serveurs d'une maintenance irresponsable des bases d...

presidio

Presidio - SDK de protection des données et de désidentification 📣 Presidio déménage ! En savoir plus ici 📣 Service de désidentification des IP contextuel, enfichable et personnalisable pour le texte et les images. Qu'est-ce que Presidio Presidio du latin praesidium « protection, garnison » aide ...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2022-0482_exploit

Exploitation de la vulnérabilité CVE-2022-0482 Introduction Ce document présente l'analyse détaillée de CVE-2022-0482, une vulnérabilité de sécurité critique identifiée dans le logiciel de planification Easy!Appointments. Cette faille, liée à une autorisation incorrecte CWE-863, permet un accès n...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

CVE-2024-33676

CVE-2024-33676 Authentification et autorisation faibles sur le chargeur EV Enel X JuiceBox Level 2 permettant l'accès aux fonctions et paramètres du système d'exploitation. Description Les utilisateurs sur le réseau WLAN local du chargeur EV peuvent extraire des informations personnelles PII,...

CVE-2025-66698

CVE-2025-66698 Logiciel cible : Veda Semantic Machines v5.4.8 probablement toutes les versions antérieures. Type de vulnérabilité : Contournement d'authentification. ID CVE : CVE-2025-66698. Résumé : Le système valide incorrectement le paramètre ticket, traitant une chaîne vide comme une session...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...

OWASP-Model-Card-Security-Standard

Statut : Brouillon — Projet OWASP en incubation Cette norme est en cours de développement actif. Les contributions et les retours sont les bienvenus. Qu'est-ce que c'est ? Lorsque vous téléchargez un modèle pré-entraîné depuis HuggingFace ou tout autre dépôt, vous faites essentiellement confiance...

CVE-2026-4106

CVE-2026-4106: Эксплойт неавторизованного раскрытия PII в WordPress HT Mega Надёжный многопоточный эксплойт Proof of Concept PoC для CVE-2026-4106 , нацеленный на плагин HT Mega - Absolute Addons for Elementor для WordPress версии 3.0.7. Обзор уязвимости Плагин HT Mega регистрирует несколько хуко...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution Нарушенный контроль доступа Неаутентифицированное раскрытие PII и подделка заказов в WordPress-плагине Eventin более 10 000 активных установок. Публичная REST-конечная точка выдаёт nonce wprest любому посетителю, а три последующих permission-callback'а...

CVE-2025-60357

CVE-2025-60357 - Injection NoSQL MongoDB Description de la vulnérabilité et du produit AhnLab EPP Management est une plateforme de protection avancée des terminaux de nouvelle génération reconnue mondialement, qui intègre la gestion des correctifs, la détection avancée des logiciels malveillants,...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. Bug Bounty : CVE-2023-50839 IDOR identifié dans un composant de support tiers via 'gau' et 'Nuclei'. Malgré des redirections périphériques, le logiciel obsolète restait exposé. Confirmé par une analyse manuelle des en-têtes. Sévérité : 5.3 Moyen. Axé su...

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 Défaut d'autorisation inter-locataire et inter-utilisateur IDOR / BOLA dans le service de validation de commande Checkout de la plateforme VTEX Commerce. Champ| Valeur ---|--- Identifiant CVE| CVE-2026-52217 Fournisseur| VTEX Produit| Plateforme VTEX Commerce, service Checkout chk...

CVE-2025-65681

CVE-2025-65681 تم اكتشاف مشكلة في Overhang.IO tutor-open-edx overhangio/tutor 20.0.2 تسمح للمهاجمين غير المصرح لهم محليًا بالوصول إلى معلومات حساسة بسبب غياب رؤوس التحكم في التخزين المؤقت HTTP المناسبة وعمليات التحقق من جلسة العميل. تم اكتشافها بواسطة - Rivek Raj Tamang RivuDon، Sikkim، الهند...

CVE-2026-24136-Lab

CVE-2026-24136 - تجاوز IDOR في GraphQL لـ Saleor / تسريب معلومات التعريف الشخصية PII بدون مصادقة نظرة عامة...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...