SharpSploit

SharpSploit SharpSploit는 공격 표면을 강조하고 레드 팀이 공격적 .NET을 더 쉽게 사용할 수 있도록 하는 것을 목표로 하는 C으로 작성된 .NET 사후 침투 라이브러리입니다. SharpSploit은 부분적으로 PowerSploit 프로젝트에 대한 경의로 명명되었습니다. 제 개인적으로 좋아하는 프로젝트입니다! SharpSploit이 PowerSploit의 일부 기능을 포팅하지만, 제 의도는 PowerSploit의 직접적인 포트를 만드는 것이 전혀 아닙니다. SharpSploit은 비슷한 목표를 가지고 있지만...

ExternalC2

ExternalC2 Cobalt Strike External C2 サーバーと通信チャネルを統合するためのライブラリ このライブラリは、Cobalt Strike External C2 仕様 の実装を提供します。 基本的な Web チャネルと WebSocket チャネルを含みます。コードベースはドキュメント化されており、追加のチャネルを簡単に追加できるように設計されています。 この README はまだ完成していません。なぜなら、ドキュメントを書くよりもコーディングの方が楽しいからです。ただし、コードには詳細なコメントが付いているので、まずそれを読むべきですよね?...

Forerunner

Forerunner Forerunner 라이브러리는 빠르고 가벼우며 확장 가능한 네트워킹 라이브러리로, IP 스캐너, 포트 노커, 클라이언트, 서버 등 강력한 네트워크 중심 애플리케이션 개발을 지원하기 위해 만들어졌습니다. 현재 상태에서 Forerunner 라이브러리는 동기 및 비동기 방식으로 IP 주소를 스캔하고 포트 노킹하여 해당 엔드포인트에 위치한 장치의 정보IP 온라인 여부, 물리적 MAC 주소 등를 얻을 수 있습니다. 이 라이브러리는 완전히 객체 지향적이고 이벤트 기반으로, 스캔 데이터는 결과부터 예외까지 모든 데이터...

MemoryMapper

Memory Mapper Memory Mapper는 네이티브 어셈블리와 관리되는 어셈블리를 메모리로 매핑할 수 있는 경량 라이브러리입니다. 사용자가 지정한 프로세스에 대한 프로세스 인젝션을 사용하거나, 현재 인젝션을 시도 중인 프로세스에 어셈블리를 주입하는 기술인 셀프 인젝션을 통해 이를 수행합니다. 이 라이브러리는 어셈블리를 매핑하는 도구뿐만 아니라, 다양한 양의 암호학적으로 강력한 데이터를 암호화, 복호화 및 생성할 수 있는 기능도 함께 제공합니다. 요구 사항 참고: Memory Mapper를 사용하는 실행 어셈블리에만 해...

DInvoke

DInvoke Windows에서 PInvoke를 대체하는 동적 라이브러리입니다. DInvoke는 강력한 프리미티브를 포함하며, 이를 지능적으로 결합하여 디스크 또는 메모리에서 비관리 코드를 정밀하게 동적으로 호출할 수 있습니다. PE 파싱, 지능적인 동적 API 해석, 런타임 시 PE 플러그인 동적 로드, 프로세스 인젝션, API 후크 회피 등 다양한 목적으로 사용될 수 있습니다. 기능: PInvoke 없이 비관리 API 동적 호출 전략적 API 후크 회피를 가능하게 하는 프리미티브 관리 코드에서 비관리 PE 모듈 수동 매핑...

ROOT-APP-GOBINARY-CVE-2025-22872 CVE-2025-22872 in golang.org/x/net - Patched by Root

Root has patched CVE-2025-22872 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

Heap-based Buffer Overflow

Overview Microsoft.DiaSymReader.Native is a Native implementation of PDB file reader and writer. Affected versions of this package are vulnerable to Heap-based Buffer Overflow in the processing of PDB files. An attacker can perform an out-of-bounds write and cause unintended behavior by supplying...

Security update for ctop (important)

openSUSE Security Update: Security update for ctop Announcement ID: openSUSE-SU-2026:0292-1 Rating: important References: 1248710 1257431 1265800 1266632 1267805 Cross-References: CVE-2022-21698 CVE-2024-45310 CVE-2026-10722 CVE-2026-33814 CVE-2026-39821 CVSS scores: CVE-2022-21698 SUSE: 7.5...

CVE-2026-54570: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

AngleSharp is a .NET library for parsing angle bracket based hyper-texts. Prior to 1.5.0, MathAnnotationXmlElement in AngleSharp/Mathml/Dom/Internal/MathAnnotationXmlElement.cs is not treated as an HTML integration point when its encoding attribute is text/html or application/xhtml+xml, causing...

Security update for kubevirt

This update for kubevirt fixes the following issues: Security update correcting a CVE over-claim from the previous update, verified by auditing the fix code actually present in the vendored tree: CVE-2026-39821 bsc1266575: the previous entry claimed this fixed by the golang.org/x/net v0.55.0...

SUSE-SU-2026:3471-1 Security update for google-cloud-sap-agent

This update for google-cloud-sap-agent fixes the following issue: - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation bsc1266604. Changes for google-cloud-sap-agent: - Update golang.org/x/net to v0.57....

Security Bulletin: IBM Storage Protect Server is susceptible to a vulnerability due to Golang net library (CVE-22026-33814)

Summary Golang net library is used by the IBM Storage Protect Server OSSM and ObjectAgent component. Golang net is affected by vulnerability that may allow prototype pollution, allowing attackers to manipulate object prototype attributes through vulnerable merge and object conversion APIs...

Security update for prometheus-ha_cluster_exporter

This update for prometheus-haclusterexporter fixes the following issue: CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation bsc1266552. Other updates and bugfixes: Release 1.4.2: Use proper obs time form...

SUSE-SU-2026:3416-1 Security update for prometheus-ha_cluster_exporter

This update for prometheus-haclusterexporter fixes the following issue: - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation bsc1266552. Other updates and bugfixes: - Release 1.4.2: Use proper obs time...

Security update for golang-github-prometheus-alertmanager (important)

openSUSE security update: security update for golang-github-prometheus-alertmanager ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21157-1 Rating: important References: bsc1266615 Cross-References: CVE-2026-39821 CVSS scores: CVE-2026-39821 SUSE :...

Security update for google-osconfig-agent

This update for google-osconfig-agent fixes the following issue CVE-2026-33186: Update google.golang.org/grpc dependency bsc1260264. CVE-2026-39821: Update golang.org/x/net/idna dependency bsc1266603. CVE-2026-39827: Update golang.org/x/crypto dependency bsc1266171. CVE-2026-39828: Update...

OPENSUSE-SU-2026:20963-1 Security update for neonmodem

This update for neonmodem fixes the following issues: Changes in neonmodem: - Update golang.org/x/net dependency to v0.55.0 due to bsc1267193 - Update golang.org/x/image dependency to v0.38.0 due to bsc1260727 - Update golang.org/x/term dependency to v0.42.0 due to bsc1260727 - Update to version...

CVE-2026-46297

CVE-2026-46297 corresponds to a Linux kernel issue in net: libwx regarding VF misc interrupts. The vulnerability arose from using request_threaded_irq() with a primary handler and a NULL threaded handler while setting IRQF_ONESHOT, which triggers a kernel warning (genirq: Warn about using IRQF_ON...

OPENSUSE-SU-2026:20834-1 Security update for apptainer

This update for apptainer fixes the following issues: Changes in apptainer: - Fix CVE-2026-39827, CVE-2026-39834, CVE-2026-39828, CVE-2026-39829, CVE-2026-39831, CVE-2026-42508, CVE-2026-39833, CVE-2026-39830, CVE-2026-39832, CVE-2026-46597, CVE-2026-46598, CVE-2026-46595, CVE-2026-39835 bsc12662...

Integer Underflow (Wrap or Wraparound)

Overview Magick.NET-Q8-OpenMP-arm64 is a Magick.NET allows you can use ImageMagick without having to install ImageMagick on your server or desktop. More information about specific builds see the official docs https://github.com/dlemstra/Magick.NET/tree/main/docs Affected versions of this package...