数据库安全

pedrocruz2202/mongobleed-scanner

🔍 使用MongoBleed扫描MongoDB漏洞，这是一款高性能工具，用于快速高效地检测大型网络中的CVE-2025-14847。

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

kviklet/kviklet

类似 Pull Request 的数据库查询审批/批准流程，用于合规但顺畅的工程人员访问生产环境。

romain-deperne/cve-2026-33980

KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3

romain-deperne/cve-2026-32247

Cypher injection in Graphiti via unsanitized node_labels — CVE-2026-32247 / CVSS 8.1

romain-deperne/cve-2026-41490

Detailed CVE-2026-41490 disclosure with PoC demonstrating unauthenticated SQL injection in Dagster database I/O managers via dynamic partition keys,…

ddrvahandzo90-hue/cve-2026-42031-sql-injection-scanner

CKAN DataStore 的自动化 SQL 注入扫描器，可检测并验证 CVE-2026-42031，支持多目标扫描、数据转储和报告生成。

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

galisko/cve-2025-24799

GLPI 10.0.18 之前版本中未经身份验证的 SQL 注入漏洞利用工具，可通过 /index.php/ajax/ 端点实现数据库枚举、凭据提取和 API 令牌窃取。

warp-tech/warpgate

全透明的 SSH、HTTPS、Kubernetes、数据库及 RDP/VNC 堡垒机/PAM，无需额外客户端软件

0xblackash/cve-2026-6471

非破坏性 PostgreSQL 漏洞检查器，针对 CVE-2026-6471。审计服务器版本和 REPLICATION 权限，以识别逻辑解码授权缺陷的暴露风险，并提供修复指导。

goldendivider/cve-2026-6471-postgres-logical-decoding-dlopen

CVE-2026-6471 的概念验证漏洞利用，演示了通过 PostgreSQL 中的逻辑解码 dlopen 实现权限提升，以达到任意代码执行和超级用户后门的目的。

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

blacksky-algorithms/atproto

AT协议参考实现的一个分支，包含性能优化的AppView、基于Rust的firehose索引器、Redis缓存，以及面向大规模自托管社交网络的社区功能。

nilsteampassnet/teampass

协作密码管理器

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台