GO-2026-6505 vulnerabilities

Vulnerabilities for packages: skopeo-fips, nifikop, gatus, nuclio-controller-fips, tetragon-fips, bank-vaults-fips, k8s-agents-operator-fips, flux-notification-controller-fips, kubernetes-csi-external-provisioner, neuvector-scanner-fips, keda-http-add-on, harbor-registry-fips, guac, jobset-fips,...

ephemora-cell

Ephemora Cell Ephemora Cell es una primitiva ligera de seguridad y ejecución para ejecutar código no confiable dentro de agentes de IA, herramientas MCP, plugins y aplicaciones. Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Diseñado para agentes de IA,...

ARTful

Descripción ARTful es una biblioteca nativa de Android que permite a los desarrolladores modificar el Android Runtime ART en Android 13 y 14. Con esta herramienta, puedes cambiar dinámicamente la implementación de cualquier método estático dentro de tu aplicación o del Android Framework para...

Sandroid_Dexray-Intercept

Android Binary API Tracer Sandroid - Dexray Intercept Dexray Intercept is part of the dynamic Sandbox Sandroid. Its purpose is to create runtime profiles to track the behavior of an Android application. This is done utilizing frida. Install Just install it with pip: python3 -m pip install...

conductai

Conduct Gobernanza para agentes de IA. Despliega en 60 segundos. Creado para equipos de ingeniería. Instala en 10 minutos. Evidencia para el CISO desde el prim...

kestrel

La visibilidad a nivel de kernel de Falco, con la interfaz en vivo que las herramientas nativas del kernel no incluyen. Inicio rápido · Especificación · Vistas · Hoja de ruta Kestrel rastrea eventos del kernel ejecución de procesos, acceso a archivos, conexiones de red con un agente eBPF y los...

DIY-CVE-2026-42945-POC

Entorno de ejecución Docker con Ubuntu 22.04 + nginx 1.30.0 Este entorno compila nginx 1.30.0 desde el código fuente en Ubuntu 22.04 para pruebas HTTP locales. PHP-FPM se configura directamente en el Dockerfile porque nginx.conf reenvía las solicitudes PHP a /tmp/php-cgi-80.sock. Ejecutar docker...

Vmware_vCenter

Vulnerabilidad de lectura arbitraria de archivos sin autenticación en versiones antiguas de VMware vCenter Vulnerabilidad de lectura arbitraria de archivos en VMware vCenter sin autenticación PoC de: https://twitter.com/ptswarm/status/1316016337550938122 p. ej...

mp-flipper

MicroPython Flipper Zero Te permite usar el poder de Python de forma nativa en tu Flipper Zero. La aplicación está disponible en el Flipper Lab oficial. Para más detalles sobre cómo programar tu Flipper con Python, consulta la documentación en GitHub Pages. Descargo de responsabilidad Esta versió...

local-mcp

local-mcp Servidor MCP sin dependencias para operaciones locales de archivos. 13 herramientas del sistema de archivos + 3 metaherramientas para descubrimiento progresivo — sin SDKs, sin frameworks, sin necesidad de npm install. Protocolo MCP: 2024-11-05 · Transporte: stdio + HTTP transmisible ·...

CVE-2025-30374

CVE-2025-30374 Vulnerabilidad de contaminación de clases en Taipy que conduce a RCE, XSS, DoS y fuga de credenciales Resumen Se ha identificado una vulnerabilidad de contaminación de clases en Taipy v4.0.3 la última versión en el momento del descubrimiento. Esta vulnerabilidad permite a atacantes...

kube-scan

Kube-Scan Try our free Kubernetes risk assessment tool today. Run it on any cluster at any time. No data leaves your cluster. We do not collect any information. For more information on Octarine see https://www.octarinesec.com. Get the risk score of your workloads Kube-Scan gives a risk score, fro...

NashaVM

NashaVM - Máquina Virtual Sharp Nativa Nasha es una Máquina Virtual para archivos .NET y su runtime fue creado en C++/CLI Instalación git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild Dependencias dnlib .NET Framework Redistribuible de Visual C++...

CVE-2025-59528-POC

CVE-2025-59528 - Ejecución Remota de Código en FlowiseAI CustomMCP CVSS 10.0 Crítico | RCE Ciego | FlowiseAI Flowise = 2.2.7-patch.1 y 3.0.6 Resumen Una vulnerabilidad crítica de ejecución remota de código en el nodo CustomMCP de FlowiseAI Flowise. La función convertToValidJSONString pasa la...

openSUSE 16 Security Update : rclone (openSUSE-SU-2026:21999-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21999-1 advisory. Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files...

moc3ingbird

Trabajo Futuro El trabajo futuro en este espacio se llevará a cabo bajo la organizaciónSakura Motion, comenzando con nuestra reescritura de Core: https://github.com/SakuraMotion/PurismCore. MOC3ingbird DoS 日本語版：READMEJA.md Este repositorio contiene un modelo Live2D simple que bloquea cualquier...

CVE-2026-31431-exploit

CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...

agentbox

🛡️ AgentBox El runtime sandbox de código abierto para agentes de IA Ejecuta agentes de IA con confianza. Cada agente tiene su propio ámbito de permisos, bóveda de credenciales, registro de auditoría e interruptor de apagado. Por qué existe AgentBox El 27 de enero de 2026, CVE-2026-25253 se...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar mvn clean install 2. Construir la imagen Docker docker build --tag=text4shell . 3. Ejecutar el contenedor Docker docker run -p 80:8080 text4shell 4. Probar la aplicación http://localhost/text4shell/attack?search= 5. El ataque se...

HARDE

HARDE: Optimizing Agent Harnesses for Runtime Risk Detection and Execution Control Code release for HARDE: Optimizing Agent Harnesses for Runtime Risk Detection and Execution Control. The repository contains two complementary entry-point families: domains/: the Meta-Harness baseline and the two...