Análisis de Código

owasp/xpsd

Triaje de alcanzabilidad para escaneos de vulnerabilidades. Envía los hallazgos del escáner a un agente LLM que lee tu código fuente y decide qué CVE…

edoardottt/openhands-disclosure

Varias vulnerabilidades de inyección de comandos en openhands <0.62.0 permiten a un atacante ejecutar comandos arbitrarios del sistema.

ag3ntsc4rn/autorun-audit

Encuentra código que se ejecuta sin que lo pidas: archivos del repositorio que se ejecutan al abrir la carpeta (tareas de VS Code, hooks de agentes,…

maoabc/nmmp

dex-vm se utiliza para proteger el archivo classes.dex de Android

neurosaki987/tvm-recover

Desvirtualiza las secciones .tvm0 de la VM de Tencent: eleva los manejadores de la VM a listados a nivel de invitado y a LLVM IR, recupera el CFG y…

oscerd/cve-2026-83531

Prueba de concepto ejecutable en Spring Boot para CVE-2026-83531, que demuestra la inyección de lenguaje de expresiones en el endpoint…

edtrackai/nextjs-supabase-stripe-security-checker

Escáner de seguridad estático local para aplicaciones Next.js, Supabase y Stripe: 24 comprobaciones basadas en AST para claves filtradas, RLS y…

happytotoro116/ghidra-llm-pipeline

Extracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.

blackvectorops/semantic_firewall

Genera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - Alta - Local - Escritura de archivos - Guest Control copy-from DOTDOT

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - Alta - Local - Escritura de archivos - Escape de destino href en OVF

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residual - example-add-devices.py JSON a SSH

gmh5225/malicious-code-detection-bugu

Sistema de detección y ofuscación de código malicioso basado en IA con microservicios para detección, empaquetado y confusión de código, además de…

maximilianfeix/hexvero

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

gach0ng/agentstalker

Framework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - Alta - Remota - Privilegios residuales - espejo de firmware personalizado sed-omite las huellas de pkg