openssl

Добро пожаловать в проект OpenSSL OpenSSL — это надёжный, промышленного уровня, полнофункциональный набор инструментов с открытым исходным кодом для протоколов Transport Layer Security TLS, ранее SSL, Datagram TLS DTLS и QUIC. Реализации протоколов основаны на мощной криптографической библиотеке...

lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 CVE-2020-0610BlueGate을 위한 포괄적인 재현 가능한 실험실 환경입니다. 이는 Microsoft Windows RD Gateway원격 데스크톱 게이트웨이의 심각한 사전 인증 원격 코드 실행 취약점입니다. 이 실험실은 보안 연구원들이 최소한의 비파괴적 DTLS 핸드셰이크 기법...

heartbleed-dtls

heartbleed-dtls-test DTLS용 CVE-2014-0160Heartbleed에 대한 POC입니다. 라이선스 이 코드는 BSD 3-Clause 라이선스파일 LICENSE에 따라 라이선스가 부여되며, 이는 Go의 라이선스파일 LICENSE.golang와 99% 동일합니다. 이 코드의 많은 부분이 golang의 tls 코드에서 복사되거나 영감을 얻었기 때문에, 두 라이선스 파일 모두 golang의 라이선스를 준수하기 위해 포함되었습니다...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

tinydtls

CONTENTS このライブラリには、C99 で DTLS をサポートしたシングルスレッド UDP サーバーの構築に役立つ関数と構造体が含まれています。利用可能なコンポーネントは次のとおりです： dtls 事前共有鍵モードによる DTLS の基本サポート。 tests サブディレクトリ tests には、各コンポーネントの使用方法を示すテストプログラムが含まれています。 BUILDING git リポジトリのコードを使用する場合は、make を実行して DTLS を共有ライブラリとしてビルドします。...

dtls-fuzzer

dtls-fuzzer — это Java-инструмент, который выполняет протокольный state fuzzing DTLS-серверов. Более конкретно, он поддерживает следующие функции: 1. при заданном алфавите он может автоматически сгенерировать модель локальной реализации DTLS-сервера; 2. при заданном тесте последовательности входн...

CVE-2026-20127

CVE-2026-20127 概要 Cisco Catalyst SD-WAN Controller の認証バイパス脆弱性 CVE-2026-20127 に対するエクスプロイトです。 このエクスプロイトは vbondprocchallengeackack ハンドラを標的とします。攻撃者が制御する verifystatus=1 バイトを含む偽造 CHALLENGEACKACK メッセージ（msgtype=10）を送信し、サーバーにピアエントリの authenticated=1 を直接強制的に設定させます。 仕組み 通常の DTLS コントロールプレーンハンドシェイクでは: 1...

CVE-2026-20127-Exploit-Extension

경영진 요약 CVE-2026-20127 방어적 컴패니언은 사전 예방적 위협 인텔리전스 및 방어 분석을 위해 설계된 프리미어급 엔터프라이즈 브라우저 확장 프로그램입니다. 이 도구는 Cisco Catalyst SD-WAN ControllervSmart의 인증 우회 취약점에 대한 권위 있는 기술 연구를 포함합니다. 오프라인, 완전히 지역화된 인텔리전스 레이어를 제공함으로써 보안 운영 센터SOC 및 방어 연구원이 활성 조사 데이터를 외부 네트워크에 노출하지 않고 패킷 구조를 신속하게 분석하고 인증 흐름을 추적하며 침해 지표IOC를 즉...

deluded-openssl-3.2.0

OpenSSL 프로젝트에 오신 것을 환영합니다 OpenSSL은 TLS이전 SSL, DTLS 및 QUIC현재 클라이언트 측 전용 프로토콜을 위한 강력하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷입니다. 프로토콜 구현은 독립적으로도 사용할 수 있는 강력한 범용 암호화 라이브러리를 기반으로 합니다. 또한 FIPS 표준을 준수하는 것으로 검증된 암호화 모듈도 포함되어 있습니다. OpenSSL은 Eric A. Young과 Tim J. Hudson이 개발한 SSLeay 라이브러리에서 파생되었습니다. OpenSSL 프로젝트의 ...

OpenSSL_DTLS_CVE_2014_0221

OpenSSLDTLSCVE20140221 OpenSSL DTLS CVE-2014-0221 Remote Denial DTLS Datagram Transport Layer Security 란? 데이터그램 전송 계층 보안. 물리 층 TCP 계층 데이터그램 지원 : TLS UDP 계층 데이터그램 지원 : DTLS : HandShake 프로세스의 적절한 수정을 통해 키 교환, 인증, 보안 매개변수 설정 등을 처리, 타임아웃 및 재전송을 통해 비연결성적 특성을 가진 UDP의 안정적인 보안 통신을 지원 DTLS는 Datagram...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 認証バイパス Cisco Catalyst SD-WAN Controller vSmart および Manager vManage 上の vdaemon DTLS サービス UDP/12346 における重大な CVSS 10.0 認証バイパスである CVE-2026-20182 の概念実証エクスプロイトです。 公開: 2026年5月14日、Rapid7 Stephen Fewer & Jonah Burgess により公開 CISA KEV: 2026年5月14日に追...

[SECURITY] Fedora 44 Update: libre-4.11.0-1.fc44

Libre is a generic library for real-time communications with async I/O support. Features are a SIP stack RFC 3261, SDP, RTP and RTCP, SRTP and SRTCP Secure RTP, DNS client, STUN/TURN/ICE stack, BFCP, HTTP stack with client/server, Websockets, Jitter buffer, async I/O poll, epoll, select, kqueue,...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: gstreamer1-plugins-bad-free (UTSA-2026-106196)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106196 advisory. A stack buffer overflow vulnerability was found in GStreamer's DTLS plugin. During a DTLS handshake, the peer certificate Subject Distinguished Name is printed into ...

TencentOS Server 2: gstreamer1-plugins-bad-free (TSSA-2026:0940)

The version of Tencent Linux installed on the remote TencentOS Server 2 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0940 advisory. Package updates are available for TencentOS Server 2 that fix the following vulnerabilities...

MGASA-2026-0353 Updated openssl packages fix security vulnerabilities

Unbounded Memory Growth in QUIC Server Incoming Channel Queue. CVE-2026-14456 QUIC Server May Trigger Double Free When Processing INITIAL Packet. CVE-2026-18798 Heap Buffer Overflow in CMS Key Unwrapping. CVE-2026-63072 Invalid Pointer Dereference in CMP Server via Crafted protectionAlg...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.15.68 bug fix and security update

Red Hat OpenShift Container Platform release 4.15.68 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.15. Red Hat Product Security has rated this update as having a...

CVE-2026-81020

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

CVE-2026-81341 wolfEngine reuses the AES-CCM nonce on TLS 1.2 / DTLS 1.2 records

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

EUVD-2026-67737

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

CVE-2026-81019 wolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

wolfProvider before 1.2.2 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...