Análise de Vulnerabilidades

cisagov/scubagoggles

SCuBA: Linhas de base de configuração segura e ferramenta de avaliação para o Google Workspace

piecar21/cve-2026-0303

Prova de conceito e laboratório Docker para CVE-2026-0303, demonstrando execução arbitrária de código no Checkov por meio de um .checkov.yml…

alnorris/svg-sanitizer

Biblioteca PHP que sanitiza arquivos SVG usando uma lista de permissões de elementos e atributos permitidos, removendo marcação maliciosa como…

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - prefixo authproxy

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - Alta - Remoto - Crash - Cripts From/To URL UAF

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - ip_allow method case

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - Alta - Local - Privilégio remanescente - Socket unix JSON-RPC em modo irrestrito 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - Alta - Remoto - Escrita de arquivo - magick convert sem assinatura grava como nobody

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - Alta - Remoto - Privilégio residual - falha de ACL fail-open no PLUGIN realip

abraxas/ats-redirect-zero-net

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - redirecionamento 0.0.0.0/8

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo tomada de controle de origem

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA

nxploited/cve-2026-114509

Bypass de autenticação do Laravel TokenGuard por meio de credenciais de API que não são strings

nxploited/cve-2026-77647

SPIP anterior à 4.4.20 permite que atacantes remotos não autenticados executem código arbitrário

secprbench/secprbench

Benchmark de 265 alterações reais de código que introduzem vulnerabilidades em nove projetos em C, C++ e Rust, com tarefas de revisão emparelhadas,…