Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 に基づく Mi 8e5 自動アンロックツール プロジェクト概要 Mi 8e5 Unlock Toolkit は、Mi 8e5 端末 向けの自動アンロック補助ツールです。 本プロジェクトは CVE-2026-43499 関連の研究を基に実装されており、ADB、Fastboot、アンロックコンポーネント、データクリアイメージ、自動化スクリプトを統合し、Windows 環境での 8e5 デバイスの認可アンロックテスト手順を簡素化します。...

ecapture v2.6.0

汉字 | English eCapture旁观者: capture SSL/TLS text content without a CA certificate using eBPF. !IMPORTANT Supports Linux/Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. Kernel version requirements apply per CPU architecture for both Linux and Android. Need ROOT permission or specific Linux...

Exploit for Stack-based Buffer Overflow in Microsoft

🛡️ AI Security Tool Module CVE-2026-4...

CVE-2026-75940

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

CVE-2026-18994

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

BLEBoy

BLEBoy 目的 トレーニングとテストに使用できるすべてのBLEペアリング方式（帯域外（OOB）ペアリングを含む）をサポートするBLEペリフェラルを作成します。ペリフェラルは設定可能で、市販のパーツを使用して簡単に再作成できるものでなければなりません。 概要 BLEBoyは、Adafruit nRF52...

cachegrab

Cachegrab Cachegrabは、TrustZone対応ARMv8コアのセキュアワールドで動作するソフトウェアに対するトレース駆動型キャッシュ攻撃の実行と可視化を支援するツールです。Cachegrabの内部動作の概要については、Cachegrabリリースアナウンスを参照してください。 AndroidでのCachegrabの使用...

LazyDroid

Lazydroid 0.4 作者 Dani Martinez @dan1t0 Lazydroid は、Android アセスメントのいくつかの側面を容易にするために bash スクリプトとして書かれたツールです。次のような一般的なタスクを提供します: アプリケーションの debug フラグを true に設定する アプリケーションの backup フラグを true に設定する アプリケーションをリビルドする アプリケーションに再署名する アプリケーションのスマートなログ抽出 Google Play からインストールされたアプリケーションの APK を抽出する...

EUVD-2026-75752

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

CVE-2026-18994

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

CVE-2026-18994

CVE-2026-18994 is a potential improper authorization vulnerability in the Lenovo File Manager Android Application , which is distributed exclusively in the Chinese market. A local authenticated user could read or modify protected files within the application. Lenovo rates this HIGH severity with ...

CVE-2026-18994

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

nOBEX

nOBEX 简介 nOBEX 允许模拟 PBAP、MAP 和 HFP 配置文件，以测试使用这些配置文件的车辆信息娱乐系统和类似设备。nOBEX 提供 PBAP 和 MAP 客户端，用于从真实手机克隆这些配置文件的真实虚拟文件系统。这意味着可以下载整个电话簿和所有短信。原始 vcard、XML 列表和 MAP BMSG 结构都会被存储，并且可以根据需要进行修改以进行负面测试。然后，nOBEX 可以充当 PBAP 和 MAP 服务器，允许车辆和其他设备连接并检索电话簿和消息信息。Vcard、BMSG 和 XML...

CVE-2026-75940

Lenovo Health Android Application , distributed exclusively in the Chinese market, has a vulnerability that allows an attacker to access sensitive health-related information over the network. The root cause and specific affected component are not detailed in the provided documents. Lenovo assigne...

EUVD-2026-75749

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

CVE-2026-75940

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

CVE-2026-75940

A vulnerability was reported in Lenovo Health Android Application, distributed exclusively in the Chinese market, that could allow an attacker to access sensitive health-related information...

test_avb_key

Androidビルドへの ほぼ 署名について はじめに NCC Groupのコンサルタントが時折遭遇するエラーとして、Androidビルドが既知の秘密鍵で署名されていることがあります。これにより、セキュアブートが有効なデバイスであっても、デバイスメーカー（ひいてはそのユーザー）は脆弱な状態に置かれます。このブログ記事には2つの目的があります。 この問題についての認識を高めること Androidビルドが（誤って）既知の秘密鍵で署名されていないかを確認するためのクイックチェック用スクリプトを紹介すること...

JXL_Infotainment_CVE-2025-69515

CVE-2025-69515 攻撃名 📂 追加詳細 影響を受ける製品 影響を受けるコンポーネント GNSS受信機モジュール / GPSチップセット インフォテインメント ナビゲーションモジュール 位置情報サービスフレームワーク 攻撃ベクトル インフォテインメントユニットは、SDRデバイスを使用して偽装GPS信号をブロードキャストすることにより標的にされる可能性があります。GNSS入力経路には完全性検証がないため、システムは近傍から送信されたより強い偽装信号を受け入れる可能性があり、物理的なアクセスなしでリモートによる位置情報の改ざんが可能になります。 CVSSスコア : 5.4 AV:A...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e android 11 の wpasupplicant バイナリにおける wifistack 経由のリモートバッファオーバーフロー。プラットフォーム: samsung a20e。ストック設定なので、そのまま動作します。...