672 matches found
openpcc
OpenPCC OpenPCC هو إطار عمل مفتوح المصدر للاستدلال الذكي الخاص القابل للإثبات، مستوحى من Private Cloud Compute من Apple ولكنه مفتوح بالكامل، وقابل للتدقيق، وقابل للنشر على بنيتك التحتية الخاصة. يسمح لأي شخص بتشغيل نماذج الذكاء الاصطناعي المفتوحة أو المخصصة دون كشف الاستفسارات أو المخرجات أو السجل...
minimal
छोटे, कठोर कंटेनर इमेजेस, मुफ्त और MIT-लाइसेंस प्राप्त। Chainguard के apko और Wolfi पैकेजों के साथ स्रोत से निर्मित, हर छह घंटे में पुनर्निर्मित। हर इमेज cosign-signed है, एक SPDX SBOM प्रमाणन भेजता है, और SLSA स्तर 3 बिल्ड प्रोवनेंस रखता है। आप बिना किसी खाते के यह सब सत्यापित कर सकते हैं। 🌐...
CVE-2026-43813
CVE-2026-43813 — تجاوز enforceEnvironment في CloudAttestation تحليل هندسة عكسية لخلل التحقق من مدخلات PCC الذي أصدرته Apple في iOS 26.6، ويوجد في CloudAttestation.dylib. TL;DR يقرأ PCC.ComputeNodeValidator.policy.getter البايت com.apple.CloudAttestation.environment من قاموس darwinInit غير الموثَّ...
napper-for-tpm
root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...
ultrablue
أولترابلو، خادم تصديق عن بُعد لهاتفك أولترابلو خادم تصديق TPM خفيف وسهل الاستخدام عبر البلوتوث هو حل يتيح للمستخدمين الأفراد إجراء تصديق على حالة الإقلاع باستخدام هواتفهم. يتكون من خادم يعمل على حاسوب بدور المُصدِّق، وتطبيق عميل رسومي يعمل على هاتف موثوق بدور المُتحقِّق. حالة الاستخدام النموذجية ...
attestos
attestos صورة إقلاع مُوثَّق وأداة أدلة تجريبية لنظام لينكس لاختبار ما يمكن لبائع برامج مكافحة الغش التحقق منه بدلًا من الاعتماد على قائمة سماح بأسماء التوزيعات. الآلية، ونموذج التهديد، ومواصفات البائع موجودة في plunder707/attested-gaming. هذا المستودع هو الصورة التي تُنتج الأدلة. الحالة: معاينة...
android-hardware-attestation-demo
تجاوز التحقق المعتمد على العتاد في أندرويد — عرض توضيحي يرافق هذا المستودع مقالة Quarkslab حول التحقق من المفتاح المعتمد على العتاد في أندرويد Android hardware Key Attestation، وهو مخصص لتوضيحها. إنه إثبات مفهوم صغير ومتكامل يعرض تجاوزًا بسيطًا: محلل على هاتف مُجذر يتغلب على فحص التحقق المعتمد عل...
trivy-plugin-attest
trivy-plugin-attest Publier une attestation SBOM Installation root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Utilisation root@kitploit: A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate...
mcp-server-attestation
StudioMeyer MCP Stack का हिस्सा — Mallorca में निर्मित 🌴 · ⭐ यदि आप इसका उपयोग करते हैं mcp-server-attestation Model Context Protocol सर्वरों के लिए Layer-2 सप्लाई-चेन हार्डनिंग। Ed25519-हस्ताक्षरित टूल मेनिफेस्ट, रनटाइम स्पॉन-अटेस्टेशन, डिफ़ॉल्ट-डेनी आर्गुमेंट सैनिटाइज़र। इसका सीधा जवाब है: OX...
cve-2024-21980-poc
Уязвимость прошивки SEV Этот репозиторий содержит эксплойт для уязвимости в прошивке SEV. Эксплойт позволяет расшифровывать произвольную память гостя SEV-SNP после его вывода из эксплуатации. Протестировано на версии 1.55.16 последняя на момент написания. Первопричина В прошивке SEV есть таблица...
libfido2
== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...
aegisagent
AegisAgent — بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي — ربط تشفيري لكل استدعاء أداة بإكمال النموذج الحقيقي، وتنفيذ سياسات الثقة الصفرية، وعزل الصندوق الرملي مع موافقة بشرية متكاملة. الخلفية: لماذا نحتاج إلى AegisAgent في أغسطس 2026، كشفت Cloud Security...
BIT-KEYCLOAK-2025-12150 Org.keycloak/keycloak-services: webauthn attestation statement verification bypass
A flaw was found in Keycloak’s WebAuthn registration component. This vulnerability allows an attacker to bypass the configured attestation policy and register untrusted or forged authenticators via submission of an attestation object with fmt: "none", even when the realm is configured to require...
CVE-2026-47699
Confidential Containers Guest Components provides guest tools and components for confidential container workloads. From 0.16.0 until 0.20.0, a crafted OCI image layer can make imagers::stream::unpack::unpack create a hardlink outside its destination directory. In image-rs/src/stream/unpack.rs,...
CVE-2026-54730
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
SUSE CVE-2026-64655
GitHub CLI gh is GitHub's official command line tool. Prior to 2.97.0, gh attestation verify builds the certificate Subject Alternative Name matcher from the --signer-repo and --signer-workflow flag values without escaping regex metacharacters, so a user-supplied repository or workflow name is...
CVE-2026-54730 authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
CVE-2026-54730
In authentik, the AuthenticatorEndpointGDTCStage and GoogleChromeStageView components fail to verify that the out-of-band device attestation completed before advancing the authentication flow. An attacker who reaches a REQUIRED Chrome device-trust stage can skip the verification iframe and authen...
CVE-2026-54730 authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
