API-Sicherheit

squeeze440/inference-gateway-poc

PoC — Cross-Origin-Anfragen verwenden den konfigurierten Provider-API-Schlüssel in inference-gateway wieder (GHSA-5293-fcm6-fh8v, CVE-2026-87009,…

squeeze440/pasteguard-poc

PoC — Cross-Origin-Proxy-Missbrauch konfigurierter Provider-API-Schlüssel in PasteGuard (GHSA-q94x-p9rc-q89f, CVE-2026-86998, CVSS 7.6).

pigeonlabshq/pigeon

Durchsetzung von Delegation mit geringsten Privilegien für KI-Agenten mittels signierter, eingeschränkter Anmeldeinformationen. Gewähren Sie…

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

terra-nova83/cve-2026-0915-json-patch.-v2.0

Provides a security patch for CVE-2026-0915, adding strict JSON schema validation, input sanitization, and rate limiting to prevent injection and DoS…

vxssroott/cve-2026-78904-digital-dinar-drain

# CBDC-Infrastruktur-Schwachstellenforschung. CVE-2026-78904: Unbegrenzte Präge- und Einlösungsumgehung in APIs für digitale Zentralbankwährungen.

p0pr0ck5/lua-ffi-libinjection

LuaJIT-FFI-Bindungen für libinjection, die SQL-Injection- und XSS-Erkennung mit kontextspezifischen APIs für die Sicherheit von Webanwendungen…

uwctcjnwlk/web3-decoder

Burp Suite-Erweiterung zum Dekodieren von Ethereum-JSON-RPC-Aufrufen und Smart-Contract-Interaktionen, mit Unterstützung mehrerer Chains und…

hunt-benito/the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

Exploit und PoC für CVE-2026-67602, eine Authentifizierungsumgehung in der phpIPAM REST API über eine Objekt-Cache-Schlüsselkollision, einschließlich…

pie-script/llm-agent-testbed

Ein empirischer Sicherheits-Testbed zur Bewertung von Prompt-Injection, Confused-Deputy-Schwachstellen und Tool-Calling-Abwehrmechanismen in…

juanlunaia/aegis-latent-core

AI governance and evidence gateway for multi-provider LLM applications. FastAPI + optional Rust core for policy, WAF, egress, rate limits, sessions,…

htrxuan/hdwebmobile-photo-video-reviews

WooCommerce-Plugin: Foto- & Video-Produktbewertungen, Schließung der CVE-2026-12684-Schwachstellenklasse für nicht authentifizierte Uploads durch…

tibrn/cve-2026-5724

Proof-of-Concept-Exploit für CVE-2026-5724, eine Authentifizierungsumgehung im Frontend-gRPC-Dienst von Temporal, die nicht authentifizierten Zugriff…

saykino/cve-2025-56223

# Dokumentation zu CVE-2025-56223 Eine Denial-of-Service-Schwachstelle in der Upload-Document-API von Ascertia SigningHub, die uneingeschränkte…

saykino/cve-2025-56219

# Detaillierte Sicherheitshinweise zu CVE-2025-56219 Eine Schwachstelle in der Ratenbegrenzung der Add-User-API von Ascertia SigningHub, die die…

keraattin/cve-2026-33032

Ein einziger fehlender Funktionsaufruf bei der Routenregistrierung genügte, um die MCP-Schnittstelle in ein nicht authentifiziertes RCE-Gateway zu…

fevar54/cve-2026-35616-detector.py

Detektor für CVE-2026-35616: identifiziert anfällige FortiClient-EMS-Server (7.4.5-7.4.6).