PT-2026-82551

In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclos...

clickhouse-datasource silently drops TLS over PDC

When the ClickHouse plugin uses Native protocol the default with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never...

PT-2026-82754

Name of the Vulnerable Software and Affected Versions Redis versions prior to 8.2.9 Redis versions prior to 8.4.6 Redis versions prior to 8.6.6 Redis versions prior to 8.8.2 Redis versions prior to 8.10.1 Description A use-after-free issue exists in the tlsProcessPendingData function, which manag...

PT-2026-82796

cpp-httplib is a C++ header-only HTTP/HTTPS library. In versions 0.33.0 through 0.50.0, the TLS-enabled WebSocket client frees the TLS session before closing the WebSocket that still uses it, producing a use-after-free. In WebSocketClient::shutdown and close the SSL object is freed and the pointe...

MiracleLinux 9 : java-21-openjdk-21.0.12.1.1-1.2.el9.ML.1 (AXSA:2026-1672:10)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1672:10 advisory. JDK: Improve Resource Resolving CVE-2026-60589 JDK: Enhance HTTP Connections CVE-2026-61308 JDK: Enhance TLS server CVE-2026-70907 Tenable has...

tetsuo-pulse

सॉकेट लाइब्रेरी परिपक्वता सूचना : यह लाइब्रेरी कार्यात्मक और अच्छी तरह से परीक्षित है लेकिन हाल ही में जारी की गई है। यह विकास, आंतरिक उपकरणों और नियंत्रित वातावरण के लिए उपयुक्त है। अविश्वसनीय नेटवर्क इनपुट के साथ उत्पादन परिनियोजन तब तक प्रतीक्षा करनी चाहिए जब तक कि कोडबेस में वास्तविक दुनिया क...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

ibmsecurity

Codice di esempio IBM Questo repository contiene codice Python per gestire gli apparati IBM Security tramite le rispettive API REST. L'appliance ISAM dispone del codice più maturo. Il codice per l'appliance ISDS è in fase di sviluppo. Il codice per l'appliance ISVG è nuovissimo testato solo con...

curl: 46: `--libcurl` output carries `--insecure` across `--next` boundaries

Summary When --libcurl generates C source for a command that uses --next to separate multiple operations, local options from earlier operations leak into later ones. Specifically, if the first operation uses --insecure and the second does not, the generated program silently skips TLS certificate...

NetSpecter

NetSpecter NetSpecter è un motore OSINT e di ricognizione asincrono, leggero ma potente, costruito in Python. Combina la raccolta di intelligence da molteplici fonti DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS con l'intelligence di sicurezza basata su Shodan e l'accesso completo ai dati grezzi,...

IG-Detective

IG-Detective 🕵️‍♂️📸 Creato da@shredzwho | 💖 Sponsorizza questo progetto IG-Detective è uno strumento di Open Source Intelligence OSINT ad alte prestazioni basato su Python per Instagram. Offre una shell interattiva premium per eseguire analisi approfondite sugli account Instagram, estrarre la...

go-pkcs12

Paket pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" Das Paket pkcs12 implementiert Teile von PKCS12 auch bekannt als P12 oder PFX. Es ist für das Dekodieren von DER-kodierten P12/PFX-Dateien zur Verwendung mit dem crypto/tls-Paket und für das Kodieren von P12/PFX-Dateien zur...

macsurf

Das moderne Web, auf einem 25 Jahre alten Mac. MacSurf ist ein Webbrowser für Classic Mac OS 9 PowerPC. CSS3, ES5-JavaScript und PNGs mit Alphakanal – lauffähig auf einem G3 iMac. MacSurf ist ein Vollzeitprojekt. Wenn es deinen alten Mac zurück ins Web gebracht hat, hilft jeder Dollar, die...

openssl-ccs-cve-2014-0224

Lo strumento di Adam Langley per testare la CVE-2014-0224 di OpenSSL, originariamente pubblicato qui: https://www.imperialviolet.org/2014/06/05/earlyccs.html Per compilare lo strumento: root@kitploit: $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go Testato con go 1.2.2 e 1.3. La...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

TLS-Attacker

TLS-Attacker TLS-Attacker è un framework basato su Java per analizzare librerie TLS. È in grado di inviare messaggi di protocollo arbitrari in un ordine arbitrario al peer TLS e di definire le loro modifiche tramite un'interfaccia fornita. Questo offre allo sviluppatore l'opportunità di definire...

CVE-2014-0160

CVE-2014-0160 Heartbleed का उपयोग करके वेबऐप्स की मेमोरी लीक करने के लिए लैब सेटअप यह रिपॉजिटरी एक कंटेनर बनाने पर केंद्रित है जो nginx का शोषण करने के लिए Heartbleed तकनीक का उपयोग करके आसान वातावरण प्रदान करती है: Docker का उपयोग करके वातावरण सेटअप सर्वर सेटअप का आरेख डेमो चरण सर्वर आरेख...

sslsplit

SSLsplit - intercepção transparente de SSL/TLS https://www.roe.ch/SSLsplit Visão Geral O SSLsplit é uma ferramenta para ataques de intermediário man-in-the-middle contra conexões de rede criptografadas com SSL/TLS. Ele foi projetado para ser útil em análises forenses de rede, análise de segurança...

bmcweb

Server web OpenBMC Questo componente tenta di essere un server web embedded "fai tutto" per OpenBMC. Funzionalità Il server web implementa alcune interfacce distinte: Websocket di eventi DBus. Consente di registrarsi per ricevere modifiche a percorsi dbus specifici, proprietà, e invierà un evento...

zclaw

zclaw Il più piccolo assistente personale AI possibile per ESP32. zclaw è scritto in C e funziona su schede ESP32 con un rigoroso budget totale di firmware di = 888 KiB nella build predefinita. Supporta attività programmate, controllo GPIO, memoria persistente e composizione di strumenti...