168380 matches found
sctphantom
SCTPhantom — LinuxカーネルのSCTP ASCONF use-after-free追跡サイト SCTPhantom パッチ適用状況トラッカーのソースです。LinuxカーネルにおけるSCTP ASCONFトランスポートのuse-after-free修正を、どのディストリビューションが出荷したかを記録する単一ページのサイトです。 事実の所在 このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、現在のディストリビューション別パッチ適用状況 —...
CVE-2018-14881_no_patch
このリポジトリには README がありません。...
get-pixels-updated
これは get-pixels の更新版であり、CVE-2020-8175 のセキュリティ問題を修正しています。作成時点では、package.json を除き、すべてのファイルは元のリポジトリと同じです。 get-pixels-updated 以下は get-pixels の GitHub ページからの引用です。前述の通り、このリポジトリには破壊的な変更はなく、元のリポジトリとほぼ同一です。 URLやパスを指定して画像の全ピクセルを取得し、結果を ndarray として返します。100% JavaScript で書かれており、browserify と node.js...
CVE-2026-26114-Patch
CVE-2026-26114-Patch マイクロソフトより先にCVE-2026-26114のN-dayにパッチを適用します。マイクロソフトは何か月経っても100%のパッチ適用ができませんでしたが、FACセキュリティはそれを実現しました。...
UEFI-Security-Research-Howyar-SysReturn-NetCopy
🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...
uafuzz
UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...
patchy
Patchy GCP OSパッチ管理を悪用した自動横移動と永続化。詳しくは私のブログ記事を参照。 Patchyは主に2つのモード、横移動と永続化で構成されています。永続化モードでは、有効なサービスアカウント認証情報を使用してパッチジョブまたはデプロイを作成します。横移動モードは、プロジェクト内のすべてのComputeインスタンスへのアクセスを試みます。使用するには、メタデータAPIが利用可能なGCP環境内にいる必要があります。横移動には、攻撃的な動作を試みずに悪用が可能かどうかを確認できるモードがあります(環境が安全かどうかを確認するのに適しています)。...
CVE-2024-10449-patch
CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 のパッチ 手順: このリポジトリ https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php からパッチ適用済みの loginAction.php ファイルをダウンロードし、脆弱性のあるバージョンをこのファイルに置き換えてください。 パッチ適用済みの loginAction.php...
CVE-2023-23397-Patch
CVE-2023-23397 Windows Update パッチ CVE-2023-23397 Windows 10 および 11 向け Powershell パッチスクリプト このスクリプトを使用すると、お使いのデバイスに最新の Microsoft エクスプロイトに対する最新のパッチが適用されているかどうかを確認できます。 PowerShell コマンド Get-Hotfix を使用してセキュリティ更新プログラムが見つからなかった場合、最新の Windows Update をダウンロードし、再起動せずにサイレントインストールします。必要に応じてマシンを再起動することを推奨します。...
WindowsPatchDetector
Experimental Windows .text section Patch Detector ====================== 実験的: Windows .text セクションの比較 - ディスクとメモリ 元となったアイデア Skeleton Key マルウェア http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ に関する記事を読んだ後、ディスク上の .exe および .dll ファイルの .text セクションを、RAM...
ROOT-APP-NPM-GHSA-JQH4-M9W3-8HP9 GHSA-jqh4-m9w3-8hp9 in axios - Patched by Root
Root has patched GHSA-jqh4-m9w3-8hp9 in the axios package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-MMX7-HFXF-JPPX GHSA-mmx7-hfxf-jppx in axios - Patched by Root
Root has patched GHSA-mmx7-hfxf-jppx in the axios package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-PMV8-RQ9R-6J72 GHSA-pmv8-rq9r-6j72 in axios - Patched by Root
Root has patched GHSA-pmv8-rq9r-6j72 in the axios package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-7Q8Q-RJ6J-MHJQ GHSA-7q8q-rj6j-mhjq in axios - Patched by Root
Root has patched GHSA-7q8q-rj6j-mhjq in the axios package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-GCFJ-64VW-6MP9 GHSA-gcfj-64vw-6mp9 in axios - Patched by Root
Root has patched GHSA-gcfj-64vw-6mp9 in the axios package for Root:npm. Multiple fixed versions available...
Log4J-Simulation-Tool
プロジェクトについて これは、CVE-2021-44228 向けに特別に作成された自動脆弱性スキャナー、パッチ管理、およびエクスプロイトツールです。これは Python、Java、Linux シェルプログラムの組み合わせであり、ネットワーク管理者、エンドポイントセキュリティ開発者、サイバーセキュリティアナリストがペネトレーションテストを実施し、Log4Shell 脆弱性から自身を保護することを容易にします。 セキュリティアナリストは、Log4J JNDI 攻撃を実行できるだけでなく、統合されたパッチマネージャーを使用してセキュリティ問題を軽減することもできます。...
ROOT-APP-MAVEN-CVE-2025-48734 CVE-2025-48734 in commons-beanutils:commons-beanutils - Patched by Root
Root has patched CVE-2025-48734 in the commons-beanutils:commons-beanutils package for Root:Maven. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-GV7W-RQVM-QJHR GHSA-gv7w-rqvm-qjhr in esbuild - Patched by Root
Root has patched GHSA-gv7w-rqvm-qjhr in the esbuild package for Root:npm. Multiple fixed versions available...
Philips-PM-5139-5138A-5136-Firmware-Project
Philips PM5139 — ファームウェアリバースエンジニアリング 1994年頃の20 MHzファンクションジェネレータをソフトウェア的に分解した:2つの EPROMダンプ、測定器として使う8051エミュレータ、そして35 セクションのドキュメント。そこではすべての主張がリスティングの アドレス、エミュレータによる測定、または回路図によって裏付けられている。 その果てにあるのは、Philipsが出荷した欠陥を修正したファームウェア V2.0 、 独自の6つの任意波形、そしてオリジナルのROMを命令単位で実行する ブラウザシミュレータである。...