EUVD-2026-94472

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

CVE-2026-76498 Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

casbin

Apache Casbin Noticias : ¿todavía te preocupa cómo escribir la política correcta de Apache Casbin? ¡Apache Casbin online editor viene a ayudarte! Pruébalo en: https://casbin.apache.org/editor/ Apache Casbin es una biblioteca de control de acceso de código abierto potente y eficiente para proyecto...

CVE-2026-76455

The Cisco NX-OS Software is affected by multiple vulnerabilities categorized as Improper Access Control (CWE-284). These issues were identified during an internal security review and are addressed in the October 2026 Software Security Hardening Release . The vulnerabilities are assigned a CRITICA...

CVE-2026-76455 Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

EUVD-2026-94460

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

CVE-2023-27350

! 执行此脚本时请谨慎，因为它会重新配置服务器配置以便执行命令。脚本在退出时会恢复更改，但如果进程被不当终止，可能无法恢复 ! CVE-2023-27350 PaperCut 未授权 RCE（版本 脚本会自动测试服务器是否易受攻击。 交互式 Shell：一旦确认漏洞存在，脚本会提示输入要发送的命令。 脚本在退出时会恢复配置。 示例： 参考： CVE-2023-27350 免责声明 此脚本仅用于教育目的。...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2022-26629

Bypass de Pantalla de Bloqueo CVE-2022-26629 Productos Afectados SoroushPlus+ Messenger 1.0.30 Tipo de Vulnerabilidad Control de Acceso Inadecuado Impacto Bypass de Pantalla de Bloqueo Resumen El manejo inadecuado de permisos y privilegios insuficientes permite a un atacante modificar y...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs 任务控制中心 网站：https://yamcs.org 邮件列表：Google Groups Yamcs 是一个用 Java 开发的任务控制框架。它采用开放式架构，允许通过 yaml 配置文件定制功能集。您也可以通过编写自定义 Java 类来扩展默认功能集。 要开始开发您自己的 Yamcs 应用程序，请按照我们的入门指南进行操作。 文档 服务器手册：https://docs.yamcs.org/yamcs-server-manual/ Javadoc：https://docs.yamcs.org/javadoc/yamcs/latest/ 许可证 Yamcs 遵循 Affer...

privacybadger

隐私獾 隐私獾是一款浏览器扩展，能够自动学习阻止隐藏的追踪器。隐私獾由领先的数字权利非营利组织 EFF 开发，旨在阻止公司监视您。 隐私獾发送 全球隐私控制 信号以选择退出数据共享和售卖，并发送 Do Not Track 信号告知公司不要追踪您。如果追踪器忽视这些信号，隐私獾将学会阻止它们。 除了自动拦截追踪器，隐私獾还内置了隐私功能，例如针对可能有用的追踪器（视频播放器、评论插件等）的 点击激活替换功能，以及对 Facebook 和 Google 的链接清理。 要了解更多信息，请参阅 隐私獾主页的常见问题解答。 隐私獾受 EFF 的公共项目行为准则 约束。 安装 要安装隐私獾，请访问...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

ropr

ropr ropr 是一个极速的多线程 ROP 小工具查找器 什么是 ROP 小工具？ ROP（返回导向编程）小工具是少量汇编指令的小片段，通常以 ret 指令结尾，这些指令已作为可执行代码存在于每个二进制文件或库中。这些小工具可用于二进制利用和破坏易受攻击的可执行文件。 当多个 ROP 小工具的地址被写入缓冲区时，我们就形成了一条 ROP 链。如果攻击者能够将栈指针移入此 ROP 链，则控制权可以完全转移给攻击者。 大多数可执行文件包含足够的小工具来编写一个图灵完备的 ROP 链。对于那些没有的，我们始终可以使用位于同一地址空间中的动态库（如 libc），只要我们知道了它们的地址。 使...

CVE-2022-3699

CVE-2022-3699 联想诊断驱动程序的访问控制不正确，允许低权限用户发出设备IOCTL，以执行任意物理/虚拟内存读写。 感谢ch3rn0byl的帮助（我100%完全借鉴了他的两个函数）。 说明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: Read via MmMapIoSpace IOCTL 0x222014: Write via MmMapIoSpace 此IOCTL将从输入缓冲区提供的指针的值复制到映射的物理内存中 工作原理：...

packetfence

PacketFence ¿Qué es PacketFence? PacketFence es un sistema de control de acceso a la red NAC gratuito, de código abierto, totalmente soportado y de confianza. Con un impresionante conjunto de funciones que incluyen un portal cautivo para registro y remediación, gestión centralizada de redes...

CVE-2025-67223

CVE-2025-67223：Aranda Service Desk 中的不正确的访问控制与信息泄露 CVE ID: CVE-2025-67223 受影响产品: Aranda Service Desk Aranda File Server - AFS module 受影响版本: 8.3.12 作者: Brandon Perez Lara 🚨 概述 在 Aranda Service Desk 的文件管理模块（Aranda File Server）中发现了一个严重漏洞。系统将每日活动日志存储在公共目录 /AFS/logs/ 中，日志文件名可预测（例如...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

CVE-2026-107276 MISP Email OTP Race Condition Allows One-Time Password to Be Consumed by Multiple Concurrent Requests

MISP contains a race condition in the email-based one-time password OTP login flow. When two HTTP requests carrying the same valid OTP are submitted concurrently, both can successfully authenticate and establish a session. The root cause is that the OTP value is read from the shared store,...