exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation CVE-2026-21509 탐지 및 수정을 위한 PowerShell 스크립트...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'incite personne à l'utiliser sur des instances gitlab qui ne lui appartiennent pas. Cet outil a été développé uniquement à des fins de recherche et d'éducation et je ne serai pas ten...

copy.fail-mitigation-MLM

Créer un nouveau canal de configuration State Channel dans Multi-Linux Manager en utilisant le code du fichier copy-fail.sls. Assignez le canal de configuration à toutes vos machines et exécutez-le, ou lancez Highstate. Ceci est un correctif temporaire !...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp Mitigation Лёгкая обратимая защита на основе seccomp для CVE-2026-31431 — локальной уязвимости повышения привилегий в подсистеме криптографии algifaead / authencesn ядра Linux. 中文文档 Обзор уязвимости Тип: Локальное повышение привилегий LPE Поражённый компонент: Ядро Linux...

ict279-cve-2025-54793

ict279-cve-2025-54793 Projet de groupe — détection et atténuation de la CVE-2025-54793 Bhuvanesh, Shiva, Emma...

copy_fail_mitigation

copyfailmitigation 1. Ce script tente d'atténuer l'attaque copyfail. CVE-2026-31431 2. Fonctionne sur toutes les plateformes basées sur Debian/Ubuntu Arch, c'est-à-dire Kali, ParrotSec, BlackArch Utilisation : 3. cd 4. chmod +x copyfailmitigation.sh 5. Recommandé de l'exécuter en tant que root 6...

cve-2024-38063-detection-mitigation-system

نظام كشف وتخفيف الثغرات الأمنية CVE المؤلف: Rohit Malik | المجال: الأمن السيبراني | النوع: مشروع أكاديمي جماعي | الغرض: محفظة أعمال وتعليم نظرة عامة هذا المشروع هو تنفيذ أمن سيبراني جماعي يركز على كشف وتخفيف ثغرة حرجة واقعية - CVE-2024-38063 - في بيئة افتراضية محكومة. يوضح العمل كيف يحلل مهندسو...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

cve-2026-21509-mitigation

Script d'atténuation CVE-2026-21509 Version en chinois traditionnel : READMEzh-TW.md Vue d'ensemble Ce script applique une atténuation basée sur le registre pour se protéger contre CVE-2026-21509 vulnérabilité de contournement des fonctions de sécurité de Microsoft Office, qui a été exploitée dan...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

Playbook d'atténuation CVE-2026-31431 Un playbook Ansible pour appliquer et annuler l'atténuation du module noyau CVE-2026-31431 AFALG sur les systèmes Debian/Ubuntu et RHEL/Rocky/AlmaLinux. Vue d'ensemble Ce playbook atténue la CVE-2026-31431 en désactivant le module noyau vulnérable algifaead :...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Vérification Rapide Helper interactif en bash pour vérifier l'exposition de base liée à CVE-2026-31431 Copy Fail et appliquer une atténuation temporaire basée sur algifaead. Compatibilité cible Conçu principalement pour ...

CVE-2026-50131

CVE-2026-50131 تخفيف غير كامل لـ SSRF في Fedify بعد GHSA-p9cg-vqcc-grcx: سمحت validatePublicUrl بنطاقات IPv4 ذات الاستخدامات الخاصة. التنبيه الأساسي: GHSA-xw9q-2mv6-9fr8 سجل CVE الرسمي: CVE-2026-50131 إسناد الباحث: @chaitanyagarware نظرة عامة...

CVE-2024-3094

أداة فحص الثغرات وتحديث xz-utils صُمم هذا السكريبت للتحقق من وجود ثغرات في الإصدار المثبت من xz-utils على نظامك. إذا تم اكتشاف إصدار يحتوي على ثغرات، يعرض السكريبت تنزيل وتثبيت إصدار مستقر تلقائيًا للتخفيف من المخاطر الأمنية المحتملة. المتطلبات المكونات التالية ضرورية لتشغيل السكريبت: Python 3...

copyfail-guard

copyfail-guard Outil de détection et d'atténuation automatisées pour la vulnérabilité CVE-2026-31431 « Copy Fail », une élévation de privilèges locale LPE dans le module algifaead interface AFALG du noyau Linux. ⚠️ Périmètre : ce projet est purement défensif. Il ne contient, ne génère et ne...

tetragon-dirtyfrag

tetragon-dirtyfrag حظر سلسلة تصعيد الامتيازات DirtyFrag في لينكس CVE-2026-43284 / CVE-2026-43500 وقت التشغيل باستخدام TracingPolicy من Cilium Tetragon. تقوم السياسة بإنهاء إثبات المفهوم العام بإشارة SIGKILL في خطوة إعداد المقبس، قبل وصولها إلى كتابة الـ page-cache التي ستمنحه صلاحيات الجذر. ما هذ...

MC-Log4j-Patcher

MC-Log4J-Patcher الهدف من هذا المشروع هو توفير راحة البال للاعبي Minecraft وأصحاب الخوادم فيما يتعلق بثغرة Log4J المكتشفة مؤخرًا CVE-2021-44228. حاليًا، يبحث هذا المشروع عن أي سلاسل تنسيق Log4J، وليس فقط jndi، ويقوم إما باستبدالها أو بمنع تسجيلها بالكامل اعتمادًا على إعداداتك. اطلع على الميزات،...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation Ce dépôt contient le code source de notre atténuation basée sur eBPF contre CVE-2026-31431, également connue sous le nom de « copy.fail ». Plus d'informations disponibles sur https://copy.fail La motivation derrière la création de cette solution était de répondre au beso...

brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

A flaw was found in the brace-expansion library. The expand function does not apply maxLength when constructing comma-alternative intermediate arrays or padded sequences, allowing attacker-controlled input to exhaust memory or block the event loop, resulting in a denial of service. This issue is...

Artica Web Proxy 4.30 - Authentication Bypass/SQL Injection

Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQL injection of the apikey parameter in fw.login.php. id: CVE-2020-17506 info: name: Artica Web Proxy 4.30 - Authentication Bypass/SQL Injection author:...