Seguridad de Infraestructura en la Nube

linko-iheb/cve-2026-41940-scanner

Escáner de vulnerabilidades pasivo y de solo lectura para detectar CVE-2026-41940 en cPanel y WHM. Realiza fingerprinting basado en versiones, genera…

jbiniek/copy.fail-mitigation-mlm

Salt state para implementar una mitigación de la vulnerabilidad copy.fail (CVE-2026-31431)

mrmtwoj/ubuntu-cve-2026-31431-mitigation

Instrucciones de mitigación de riesgos y actualización para CVE-2026-31431 en sistemas Ubuntu, incluyendo pasos de actualización del kernel y kmod.

deadrabbit92/mitigate-copy-fail.yml

Mitiga CVE-2026-31431 (Copy Fail) descargando y bloqueando el módulo del kernel algif_aead si es cargable y no tiene referencias activas.

zzugab/juice-shop-with-kubeadm-and-tf

Despliegue automatizado de OWASP Juice Shop en Kubernetes usando kubeadm y Terraform, con escaneo de vulnerabilidades Trivy integrado para pipelines…

fer1035_terraform/modules/terraform-aws-security-group

Módulo de Terraform para gestionar grupos de seguridad de AWS. Actualmente, las reglas de entrada y salida admiten entradas de IPv4, IPv6 e ID de…

jdmulloy/meltdown-aws-scanner

Script de shell sencillo para verificar el estado del parche de Meltdown (CVE-2017-5754) en instancias EC2

kvendler/bigfix-copyfail-almalinux-content

Este repositorio contiene contenido de BigFix que creé para identificar los sistemas AlmaLinux que requieren parches para remediar CVE-2026-31431.

hodgeluke/ai-agent-security-research

Investigación de seguridad abierta sobre la infraestructura de agentes de codificación de IA. Manifiestos de remediación ejecutables por agentes para…

bvabhishek/cve-2026-3288-lab

# Laboratorio vulnerable basado en Docker para CVE-2026-3288, inyección de configuración en NGINX Ingress, con scripts de explotación, monitoreo de…

oscerd/kroxylicious-pqc-filter

Un plugin de filtro Kroxylicious que proporciona cifrado transparente poscuántico (ML-KEM + AES-256-GCM) a nivel de registro para Apache Kafka, sin…

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914 expone una falla crítica en Azure Networking que permite a los atacantes escalar privilegios y controlar el enrutamiento entre…

dawnsmithcyber/azure-vulnerability-remediation-project

Ciclo de vida de gestión de vulnerabilidades de extremo a extremo en Azure Windows Server 2025. Incluye parcheo del sistema operativo y controles…

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

CVE-2024-10220 revela una falla crítica en el tipo de volumen gitRepo obsoleto de Kubernetes, que permite a los atacantes ejecutar comandos…

teresh1/cve-2025-12748

Prueba de concepto para CVE-2025-12748, una vulnerabilidad de denegación de servicio en el procesamiento XML de libvirt que omite las comprobaciones…

shanika04/apache_skywalking

CVE-2020-9483 O CVE-2020-13921

danindiana/cve-2026-32746-mitigation

Herramienta de mitigación automatizada para CVE-2026-32746, que proporciona reversión atómica, soporte multi-firewall (UFW, firewalld, nftables,…