rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

Chamemask

Chamemask 偽の身元生成ツール。102カ国対応、HTMLファイル1つ、セットアップ不要。 国を選んでGenerateを押すだけ。すべてが連動した完全な偽プロフィールが生成されます。職業が収入を決め、収入が車を決め、車にはその国の正しい形式のナンバープレートが付きます。公務員には.govメール、教授には大学ドメインが割り当てられます。ID番号は実際のチェックサムアルゴリズムを通過します。名前は文化に合致します。アバターは民族に合致します。 すべてのデータは架空です。詐欺やなりすましには使用しないでください。 ライブデモ...

masc

masc 2017年のCyperCampハッカソンで開発されたマルウェア（ウェブ）スキャナー。 概要 ホームページ PyPI 特徴 現時点では、あらゆるタイプのウェブサイト（カスタムまたはCMS）に対して利用可能な機能と、一部は特定のプラットフォームでのみ利用可能な機能があります。 OWASP WebMalwareScannerのチェックサム、YARAルールデータベース、およびClamAVエンジン（利用可能な場合）を使用して、あらゆるウェブサイトのマルウェアをスキャンします。 ウェブサイトの保護を向上させるためのクリーニング操作を実行します。...

AMSI-Bypass

AMSI-Bypass AMSIトリガーの一覧（VBA、JScript / VBScript） 参考 : MISC 104 - AMSI: 仕組みと回避方法 VBA、JScript、VBScriptでは、AMSIは命令を記録するための循環バッファと、疑わしいと推測される関数のリストを使用します。ブラックリストに登録された関数のいずれかが使用されると、登録済みのAMSIプロバイダーによる循環バッファのスキャンがトリガーされます。...

cve-2024-12085

CVE-2024-12085 情報漏えいエクスプロイト 注意: このエクスプロイトは汎用的ではありません! ターゲットモジュールとチェックサムはハードコードされています。自動チェックサム計算はまだ実装されていません。 その他のファイル port-forwarding.py は https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e から変更したものです。rsyncサーバとクライアント間のトラフィックをキャプチャするために使用します。 checksum.py...

Linux Distros Unpatched Vulnerability : CVE-2026-32148

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Insufficient Verification of Data Authenticity vulnerability in hexpm hex Hex.RemoteConverger module allows dependency integrity bypass via unverified lockfile...

Rocky Linux 8 [CIQ] Security Update: perl-CPAN (crlsa-2025_8432)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20258432 advisory. perl-CPAN: Bypass of verification of signatures in CHECKSUMS files CVE-2020-16156 Tenable has extracted the preceding description block directly from the CIQ securi...

bash-cve-2014-6271-fixes

CVE-2014-6271パッチ for bash 元のメーリングリストの投稿では、認証されていないHTTP経由でのみパッチを取得できます。 ため息 これらのパッチをHTTP経由でダウンロードし、HTTPS経由で取得して独立して確認できるgitリポジトリに保存しました。 これらのファイルが本物かどうかは確認していませんが、同じファイルを持っているかどうかは独立して確認できます。 元の告知 SHA256SUMS == 上流パッチ == 以下から取得: http://ftp.gnu.org/pub/gnu/bash/bach--patches/ upstream/bash30-017...

aqua-checksums

aqua-checksums Aqua Security のオープンソースプロジェクト向け外部サプライチェーン整合性監視 このリポジトリの目的 このリポジトリは、Aqua Security が公開する成果物 — コンテナイメージ、GitHub リリース、Git タグ、リリースアセット — の整合性を継続的に監視し、時間の経過に伴う暗号ダイジェストの記録と検証を行います。署名付き成果物については、Sigstore の cosign 署名を Rekor 透明性ログに対して検証します。 スケジュールされた GitHub Actions...

Linux Distros Unpatched Vulnerability : CVE-2026-90052

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: dm-integrity: fix buffer overflow with keyed discard Since commit 68c5c42567bc dm-integrity:...

CVE-2026-90052

In the Linux kernel, the following vulnerability has been resolved: dm-integrity: fix buffer overflow with keyed discard Since commit 68c5c42567bc "dm-integrity: replace forgeable discard filler with a keyed sector marker", integritymetadata computes a checksum for every discarded block into the...

EUVD-2026-55397

In the Linux kernel, the following vulnerability has been resolved: net: gre: fix lltx regression for GRE tunnels with SEQ/CSUM Before commit 00d066a4d4ed "netdevfeatures: convert NETIFFLLTX to dev-lltx", NETIFFLLTX was set unconditionally in both gretunnelinit and ip6gretnlinitfeatures alongside...

EulerOS 2.0 SP11 : libsolv (EulerOS-SA-2026-3078)

According to the versions of the libsolv packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw was found in libsolv. This heap buffer overflow vulnerability occurs when a victim processes a specially crafted .solv file containing...

CVE-2026-64007

A flaw was found in the Linux kernel's netfilter synproxy module. When handling TCP timestamp options, a stale pointer can be used after memory reallocation. This can result in memory corruption, where data is written to a freed memory area, or lead to packets being sent with an incorrect checksu...

TencentOS Server 3: perl-CPAN (TSSA-2025:0420)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0420 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...

libsolv: Stack-based buffer overflow in libsolv's Debian metadata parser when handling SHA384/SHA512 checksums

A flaw was found in libsolv. This stack-based buffer overflow vulnerability occurs in libsolv's Debian metadata parser when processing specially crafted Debian repository metadata. An attacker could exploit this by providing malicious SHA384 or SHA512 checksum tags, leading to memory corruption a...

CVE-2026-0069

In verifySignature of ApkChecksums.java, there is a possible way to cause a crash due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-32148

Insufficient Verification of Data Authenticity vulnerability in hexpm hex Hex.RemoteConverger module allows dependency integrity bypass via unverified lockfile checksums. Hex stores checksums for dependencies in the mix.lock file to ensure reproducible and integrity-checked builds. However,...

EUVD-2026-33788

In verifySignature of ApkChecksums.java, there is a possible way to cause a crash due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

The vulnerability of the verifySignature method in the ApkChecksums.java class of the Framework operating system component in Android allows a hacker to trigger a service failure.

The vulnerability of the verifySignature method in the ApkChecksums.java class of the Framework operating system component in Android involves an uncontrolled resource consumption. Exploiting this vulnerability could allow a perpetrator to cause a service failure...