EUVD-2026-80079

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2026-92299

@jitsi/electron-sdk (the Electron-based desktop client for Jitsi Meet) prior to 10.0.5 exposes getDesktopSources() via contextBridge without requiring an active getDisplayMedia() picker. This allows any script running in the meeting page to call the jitsi-screen-sharing-get-sources IPC route and ...

CVE-2026-92215

CVE-2026-92215 affects a2ui-project a2ui versions up to 0.10.7 . The vulnerability is a Server-Side Request Forgery (SSRF) in the FileResolver component, specifically in the httpx.get function within the file agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py. An unaut...

authproof-sdk

AuthProof SDK AuthProof はエージェント型AIのための暗号化委任プロトコルです。この分野のほとんどのプロトコルは、オペレーターが定義したポリシーに基づいて強制を行います。つまり、オペレーターはユーザーの本来の意図を後から拡大または再解釈する権限を持ちます。AuthProof...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

CVE-2026-87257

Oracle Agile PLM (Oracle Supply Chain), specifically the SDK component in version 9.3.6 , contains a vulnerability that a low-privileged attacker can exploit over HTTP over the network with low complexity and no user interaction. The attack achieves a scope change , meaning successful exploitatio...

EUVD-2026-79910

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: SDK. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. While the vulnerability is in Oracle...

CVE-2026-83369

Oracle Access Manager (Oracle Fusion Middleware), specifically the Access SDK component, is vulnerable in supported versions 12.2.1.4.0 and 14.1.2.1.0 . A low-privileged attacker with network access via HTTP can trigger a partial denial of service (partial DoS), with no impact to confidentiality ...

EUVD-2026-79710

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware component: Access SDK. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Access...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

drift-node-sdk

Node.js Tusk Drift SDK 通过捕获并重放进出您服务的 API 调用来实现快速、确定性的 API 测试。自动记录真实世界的 API 调用，然后使用 Tusk CLI 将它们作为测试进行重放，以发现回归问题。在重放过程中，所有出站请求都会使用记录的数据进行拦截，以确保行为一致且无副作用。 在演示仓库上试试 → 文档...

envsec

envsec 使用操作系统原生凭据存储的安全环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出到 .env 文件（通过 audit 跟踪生成记录） 将密钥导出为 shell 环境变量（eval $envsec env） 从...

codex-security

Codex Security @openai/codex-security es una CLI y un SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad en tu código. 👉👉 Consulta ladocumentación de Codex Security para ver la documentación completa. Algunas solicitudes de ciberseguridad y hallazgos protegidos...

cve-2021-35394-ecosystem

Ecosistema de CVE-2021-35394 Este repositorio existe porque un exploit en particular hace que estas botnets sean visibles para un sensor pasivo — no porque estén relacionadas entre sí. CVE-2021-35394 inyección de comandos del SDK de Realtek, UDP/9034 es el criterio de entrada : una familia está e...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉...

xtrace-sdk

加密向量数据库。 你的数据永远不会以明文形式离开你的机器。 文档 | X | LinkedIn 管理你的 AI 记忆 → mem.xtrace.ai 什么是 XTrace？ 市场上的每一个向量数据库都要求你将数据以明文形式交给第三方。XTrace 不会。你的文档和嵌入向量在你的机器上 就被加密，然后才传输任何内容。服务器存储并在密文上执行搜索——它计算最近邻结果，却从未见过明文。即使搜索期间，你的数据也始终属于你。 SDK 包含两个模块： x-vec — 加密向量搜索。使用端到端加密存储和查询文本块。 x-mem — AI 智能体的加密记忆（即将推出）。 工作原理...

cwe-sdk-javascript

cwe-sdk 一个符合 MITRE / CAPEC 的常见弱点枚举（CWE）Node.js SDK 安装 root@kitploit: yarn add cwe-sdk 用法 引入 CweManager 类并使用其方法 root@kitploit: const CweManager = require'cwe-sdk' 示例 root@kitploit: const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId:...

CVE-2025-47962-POC

CVE-2025-47962-POC 复现过程： root@kitploit: i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 将 CRYPTBASE.dll 复制到 "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" root@kitploit: net stop IpOverUsbSvc net start IpOverUsbSvc 说明： IpOverUsbSvc root@kitploit: sc.exe qc...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

未经认证的存储型跨站脚本（XSS）——Google Cloud Vertex AI SDK google-cloud-aiplatform 的 genai/evalsvisualization.py，影响版本从 1.98.0 到（但不包含）1.131.0 - github.com/googleapis/python-aiplatform 作者：Joshua Provoste（N-day 研究员与开发者） 致谢：Din Asotić（零日漏洞发现者与报告者） 关于 google-cloud-aiplatform google-cloud-aiplatform 是 Google Cloud...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...