trivysupplychainanalysis

Análisis Cuantitativo de Ataques a la Cadena de Suministro CI/CD de Múltiples Etapas Una reconstrucción cuantitativa y formalmente verificada del compromiso de la cadena de suministro de GitHub Actions de Trivy / "TeamPCP" de marzo de 2026 CVE-2026-33634 — modelado en TLA+, verificado...

GitLeaks

Imagen de Contenedor GitLeaks Compilación personalizada de gitleaks para escaneo de secretos en flujos de trabajo locales y pipelines. Características Compila gitleaks desde la fuente upstream etiquetada con cadenas de herramientas Go fijadas para binarios reproducibles. Componente de GitLab CI e...

CVE-2026-79960

When a push was authenticated with a deploy key, Gitea recorded the repository owner as the pusher, so permission checks in the push hook pipeline evaluated the owner instead of the deploy key. A holder of a writable deploy key could create protected tags without being on the tag allow list and...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch Introducción Mejora el plugin Pipeline para manejar mejor las ramas agrupando automáticamente las compilaciones de diferentes ramas. Crea automáticamente un nuevo trabajo de Jenkins cada vez que se envía una nueva rama a un repositorio de código fuente. Otros plugins pueden...

Final-project-SQL-injection-pipeline

SQL Injection Detection — Hybrid ML Pipelines Source code for the MSc dissertation: Enhancing Web Application Firewall with Machine Learning for SQL Injection Detection | ---|--- Author| Lilliane Linnet Musoke Institution| University of Reading, Department of Computer Science Programme| MSc Data...

Rubrics-as-an-Attack-Surface

Rubrics as an Attack Surface: Stealthy Preference Drift in LLM Judges 📊 Dataset • 🤖 Trained Models • 📝 Paper • 💻 Repo This repository contains code for the paper Rubrics as an Attack Surface: Stealthy Preference Drift in LLM Judges by Ruomeng Ding, Yifei Pang, He Sun, Yizhong Wang, Steven Wu, and...

CLEANSTART-2026-KW24127 flaw in Elasticsearch allows an authenticated user with the privileges required to invoke the simulate pipeline API endpoint (https://www

Security vulnerability affects the sonarqube package. A flaw in Elasticsearch allows an authenticated user with the privileges required to invoke the simulate pipeline API endpoint https://www...

@nx/docker: OS command injection in the @nx/docker release pipeline

Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...

CVE-2024-6678

CVE-2024-6678 - GitLab: Disparo Arbitrario de Usuario en Pipeline Schedule PoC para CVE-2024-6678 Descripción de la vulnerabilidad GitLab permite a los usuarios ejecutar manualmente las programaciones de pipelines de CI/CD Pipeline Schedules mediante el botón «Play». La vulnerabilidad consiste en...

CVE-2026-58424

CVE-2026-58424 - Bypass de la compuerta de aprobación del workflow de PR de fork en Gitea Severidad: Alta CVSS 8.9 Afectado: Gitea ≤ 1.26.2 Corregido en: Gitea 1.26.3 Aviso de seguridad: GHSA-777r-4v59-6486 Descripción de la vulnerabilidad Gitea Actions aplica una compuerta de aprobación en las...

CVE-2022-22965-PoC

PoC de CVE-2022-22965 Ejemplo mínimo de cómo reproducir CVE-2022-22965 Spring RCE. Ejecutar usando docker compose 1. Construye la aplicación usando Docker compose docker-compose up --build 2. Para probar la aplicación navega a http://localhost:8080/handling-form-submission-complete/greeting 3...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerabilities have been resolved: mISDN: Fixed a memory leak in dsppipelinebuild. dsppipelinebuild allocates a dup pointer using kstrdupcfg, but then it updates the dup variable using strsep&dup, “|”. As a result, when it calls kfreedup, the dup variable...

reproof

Reproof Reproduction + proof. PoC or it didn't happen. R...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

cicd-sensor

This repository does not have a README...

PT-2026-106249

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.83.0 until 2.131.0, the KServeV2OcrModel class defined in docling/models/stages/ocr/kserve v2 ocr model.py sends page images to its configured endpoint without...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...

Oneliner-Bugbounty

Oneliner-Bugbounty Una colección de scripts de una línea para bug bounty Lista de herramientas Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro Escáner automático subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates Encontrar...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Bibliotecas Compartidas de Pipeline Cuando tienes múltiples trabajos de Pipeline, a menudo quieres compartir algunas partes de los scripts de Pipeline entre ellos para mantener los scripts de Pipeline DRY. Un caso de uso muy común es que tengas muchos proyectos que se construyen de manera similar...

kibune

kibune Un pipeline de detección basado en Sigma. Nota: este proyecto se encuentra en estado alfa Para qué sirve Probar una regla Sigma genérica Crear un pipeline de detección basado en Sigma Características Gestionar reglas Sigma Evaluar reglas Sigma con una entrada determinada y registrar alerta...