www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Repositorio Web de la Fundación OWASP OWASP Top 10 para Aplicaciones de Grandes Modelos de Lenguaje...

Vulnerability-Risk-Assessment-TVRA-Enterprise-Network

Este repositorio no tiene un README...

Exploit-Mapper

Exploit Mapper Una plataforma integral de gestión de vulnerabilidades que analiza informes de escaneo de seguridad, enriquece datos de vulnerabilidades con inteligencia de exploits y proporciona puntuación de riesgo procesable para priorizar la remediación. Características Importación Multi-Forma...

chatlog

Aviso de eliminación del proyecto Fecha de actualización: 20 de octubre de 2025 ¿Qué ha ocurrido? Hola, gracias por su interés en chatlog. He recibido una notificación oficial de WeChat, indicando claramente que la funcionalidad principal del proyecto presenta riesgos de cumplimiento normativo...

ThreatSentry-AI

ThreatSentry AI: Herramienta de Caza de Amenazas impulsada por IA Automatiza el descubrimiento de activos externos, enriquece inteligentemente con datos de múltiples fuentes y aprovecha el aprendizaje automático conjunto para predecir y priorizar el riesgo. Transforma la fatiga de alertas en...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

vPrioritizer

Resumen | Cómo funciona | Inicio rápido | Hoja de ruta | Contáctame Resumen Como indican fuentes como vulndb y cve, a diario se dan a conocer aproximadamente 50 nuevas vulnerabilidades a la industria y es seguro asumir que esa cifra aumentará aún más. Es una enorme cantidad de vulnerabilidades pa...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilidad descubierta por mí CVE-2019-15233 Aviso: advisory Información básica root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

CVE-2022-22947-goby

CVE-2022-22947-goby Actualización diaria de algunos goby poc escritos de paso, incluidos EXP de alto riesgo goby CVE202222947.json...

zBang

zBang es una herramienta especial de evaluación de riesgos que detecta posibles amenazas de cuentas privilegiadas en la red escaneada. Las organizaciones y los equipos rojos pueden utilizar zBang para identificar posibles vectores de ataque y mejorar la postura de seguridad de la red. Los...

dependency-track

OWASP Dependency-Track Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software. Dependency-Track adopta un enfoque único y altamente beneficioso al aprovechar las capacidades ...

WordPress Accordions - Unauthenticated Settings Update

Unauthenticated WordPress Options Change vulnerability in Biplob Adhikari's Accordions plugin = 2.0.2 at WordPress. id: CVE-2022-33198 info: name: WordPress Accordions - Unauthenticated Settings Update author: riteshs4hu severity: critical description: | Unauthenticated WordPress Options Change...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

IBM Data Risk Manager - Authentication Bypass via SAML

IBM Data Risk Manager versions 2.0.1 through 2.0.6 are vulnerable to authentication bypass when configured with SAML authentication. A remote attacker can bypass security restrictions by sending a specially crafted HTTP request to the SAML idpSelection endpoint, allowing them to bypass the...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

Login Configurator <=2.1 - Cross-Site Scripting

Login Configurator WordPress plugin = 2.1 contains a reflected cross-site scripting caused by improper escaping of URL parameter before outputting it to the page, letting attackers execute scripts in the context of site administrators, exploit requires victim to visit a malicious URL. id:...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...