responsible-ai-toolbox

Responsible AI Toolbox 负责任 AI 是一种以安全、可信、合乎道德的方式评估、开发和部署 AI 系统，并做出负责任决策和行动的方法。 Responsible AI Toolbox 是一套工具，提供一系列模型与数据探索和评估的用户界面和库，帮助用户更好地理解 AI 系统。这些界面和库使 AI 系统的开发者和利益相关者能够更负责任地开发和监控 AI，并采取更好的数据驱动行动。...

pocs

pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...

AI-Red-Teaming-Playground-Labs

AI 红队演练实验室 本仓库包含“AI 红队实践”课程中使用的实验室挑战。该课程最初在 Black Hat USA 2024 上由 Amanda Minnich 博士 和 Gary Lopez 讲授。Martin Pouliot 负责这些挑战的基础设施和评分。这些挑战由 Amanda Minnich 博士、Gary Lopez 和 Martin Pouliot 设计。任何人都可以使用这些挑战。演练环境基于 Chat Copilot，并经过修改以用于该课程。 这些挑战也出现在 Microsoft Learn 限定系列：AI 红队 101 中，该系列于 2025 年 7 月 9...

public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty: true domains: -...

CVE

CVE CloudAware CVE 的公告与负责任披露文档...

responsible-disclosure-email-gathering

负责任披露电子邮件收集 用途 你可能已在某个主机上发现漏洞，但该主机/组织在 HackerOne 或 BugCrowd 上没有活跃的项目。如果是这种情况，这个工作流程正适合你！总的来说，它会爬取网站并查找任何与安全相关的电子邮件，你可以通过这些邮箱提交你的发现。 先决条件 Katana Nuclei 可用的互联网连接 流程 此工作流程将执行以下操作： 1. 使用 Katana 爬取目标主机 2. 将 Katana 的输出传递给 Nuclei 进行解析 3. 运行 Nuclei 模板，并根据以下正则表达式获取电子邮件： extractors: - type: regex part: bod...

CVE-2025-11371

免责声明 本项目仅用于教育和研究目的 。 未经明确事先同意 而使用本软件攻击目标属于违法行为 。 作者对因使用本代码而产生的任何滥用、损害或法律后果概不负责 。 请始终遵循负责任披露实践 ，并且仅在您拥有或获得许可使用的受控环境 中进行测试。...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 中的存储型 XSS 漏洞 由Dharmendra Kumar 发现并报告 — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响的产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复建议与推荐措施 披露时间线 参考资料 关于研究员 🔍 概述 本仓库记录了 CVE-2026-30503 的负责任披露过程，这是 OpenKM v6.3.12 中发现的一个存储型跨站脚本 XSS 漏洞。OpenKM 是一款在企业环境中广泛使用的开源文档管理系统。...

mbadanoiu

欢迎来到 Matei "Mal" Badanoiu 的周末静修所 这个 GitHub 用于发布我的 CVE 和我在空闲时间/周末进行的安全研究。 本 GitHub 个人资料中的所有材料均用于安全研究和道德黑客行为。 我不赞同恶意行为，例如未经授权入侵系统、勒索软件，或对我工作的任何不道德使用。 我是谁？ 我是： Matei "Mal" Badanoiu 黑客 安全研究员 24/6（我会休息一天……有时候） 拥有 +120 个负责任披露的 0-day/CVE 附加信息 如果你发现任何拼写/语法错误和/或其他问题，请在相应的仓库中开启 issue。谢谢。 问：为什么你把 CVE 写成 PDF...

CVE-Disclosures

安全研究与 CVE 披露🔥 一个由 VETTRIVEL U 记录自由及开源软件（FOSS）中发现的安全漏洞的仓库 世界上只有两种公司：一种是被入侵过并且知道的，另一种是被入侵过但还不知道的。 —— ed Schlein，Kleiner Perkins 普通合伙人 欢迎访问我的安全研究仓库！本仓库记录我在自由及开源软件（FOSS）中发现并负责任地披露漏洞的探索历程。每项发现都凝聚了数小时的分析、测试以及与维护者的协作，只为让软件生态系统更加安全。 📊 漏洞仪表盘 CVE ID| 严重性| CVSS 评分| 状态| 公告链接| 补丁 ---|---|---|---|---|---...

Wordfence Bug Bounty Program Monthly Report – May 2026

In May 2026, the Wordfence Bug Bounty Program received 1095 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...

CVE-2026-63015: Uncontrolled Resource Consumption

Uncontrolled Resource Consumption vulnerability in Apache InLong. Non-template responsible persons can view template information. This issue affects Apache InLong: from 2.0.0 before 2.4.0. Users are advised to upgrade to Apache InLong's 2.4.0 or cherry-pick 1 to solve it. 1...

Exploit for CVE-2026-65058

Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...

CVE-2026-8169

ExtremeXOS EXOS uses a challenge-response mechanism to authorize access to the privileged debug-mode function. The challenge value is generated using an insufficiently random source, which under certain conditions may allow an attacker to predict the expected response and activate debug-mode...

PYSEC-2026-2040 Weblate has an arbitrary file read via symbolic links

Impact It was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Resources Thanks to Jason Marcello for responsible disclosure...

PYSEC-2026-2042 Weblate has improper validation upon invitation acceptance

Impact It was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 Workarounds Users should avoid leaving Weblate sessions with an unattended opened invitation. References Thanks to Nahid0x for responsibly disclosing this...

Weblate has improper validation upon invitation acceptance

ImpactIt was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 WorkaroundsUsers should avoid leaving Weblate sessions with an unattended opened invitation. ReferencesThanks to Nahid0x for responsibly disclosing this...

Security fix: Addressing a GX mods vulnerability

News, Security Security fix: Addressing a GX mods vulnerability Share July 3rd, 2026 Hi Opera users, Recently, an independent security researcher responsibly disclosed a vulnerability in Opera GX. The vulnerability, which has since been patched, took advantage of our mods functionality. After...

Weblate is vulnerable to RCE through Git config file overwrite

ImpactIt was possible to overwrite Git configuration remotely and override some of its behavior. ResourcesThanks to Jason Marcello for responsible disclosure...

PYSEC-2026-571 Weblate is vulnerable to RCE through Git config file overwrite

Impact It was possible to overwrite Git configuration remotely and override some of its behavior. Resources Thanks to Jason Marcello for responsible disclosure...