gatekeeper

Gatekeeper Gatekeeper とは？ Gatekeeper は、初のオープンソース DDoS 防御システムです。あらゆるピーク帯域幅にスケールするように設計されており、現在および将来の DDoS 攻撃に耐えることができます。Gatekeeper の地理的に分散したアーキテクチャにもかかわらず、着信トラフィックに適用すべきすべての決定を記述するネットワークポリシーは集中化されています。この集中化されたポリシーにより、ネットワーク事業者は、非常に高いレイテンシでは実行不可能な分散アルゴリズム（例：分散データベース）を活用し、複数のマルチベクター DDoS 攻撃に同時に対処できま...

POC

POC 仅供研究使用！ 一个包含我所发现漏洞的 POC 与 Exploit 的公开合集。 CVE-2022-22583 PackageKit ：应用程序或许能够访问受限文件（SIP 绕过） CVE-2022-26690 PackageKit ：恶意应用程序或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-32800 PackageKit ：应用或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-26728 SoftwareUpdate ：恶意应用程序或许能够访问受限文件（TCC 绕过） CVE-2022-22616 Safari Downloads...

CVE-2021-30853

CVE-2021-30853 Un script POC simple para probar la CVE-2021-30657 que afecta a MacOS. Esta CVE permite evadir las comprobaciones de gatekeeper, notarización y xprotect. Detalle de la vulnerabilidad Esta vulnerabilidad ocurre cuando no se define un intérprete o se especifica un intérprete que a su...

CVE-2023-22524

Atlassian Companion RCE漏洞概念验证 CVE-2023-22524 概述 此仓库包含针对 macOS 版 Atlassian Companion 中最近发现的远程代码执行漏洞（标识为 CVE-2023-22524）的概念验证。此严重漏洞允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用在处理某些文件类型及其与 macOS 安全功能交互时的疏忽。有关该漏洞的详细分析，包括发现过程和技术细节，请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要 Atlassian...

gatekeeper

Gatekeeper Gatekeeper 与 OPA 有何不同？ 与使用 OPA 及其边车 kube-mgmt（即 Gatekeeper v1.0）相比，Gatekeeper 引入了以下功能： 一个可扩展、参数化的策略库 用于实例化策略库的原生 Kubernetes CRD（即“约束”） 用于扩展策略库的原生 Kubernetes CRD（即“约束模板”） 用于变更支持的原生 Kubernetes CRD 审计功能 外部数据支持 快速开始 查看安装说明，将 Gatekeeper 组件部署到你的 Kubernetes 集群。 文档 请参阅 Gatekeeper 网站 获取更深入的信息。...

CVE-2025-61228

CVE-2025-61228 警告 此问题似乎比开发者所暗示的更为严重，我不希望这部分内容被埋没。开发者在博客中提到： 只有当您的系统上有一个程序正在寻找SuperDuper进行更新、通过合法途径呈现了真实更新、并且您点击了升级时，这种情况才会发生。 这并非事实，利用此漏洞并不需要 通过合法途径呈现真实更新。绝对不要接受SuperDuper 3.10及更早版本提供的任何更新！ 我将在下文更详细地解释这一点。 同样重要的是要理解，此漏洞不仅限于权限提升，还涉及对隐私控制的破坏。这个细节似乎被开发者博客文章省略了。 描述 摘自开发者博客：...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

CVE-2024-23745

CVE-2024-23745 在 Notion Web Clipper 1.0.37 中，一个 .nib 文件容易受到 Dirty NIB 攻击。NIB 文件可以被操纵以执行任意命令。此外，即使 NIB 文件在应用程序中被修改，Gatekeeper 可能仍然允许执行该应用程序，从而能够在应用程序的上下文中执行任意命令。 影响 攻击者可以利用此漏洞在 Notion 应用程序中执行未经授权的命令，可能危及敏感用户数据或执行恶意操作。 PoC 首先，你需要创建恶意的 NIB 更多详情请访问：https://blog.xpnsec.com/dirtynib/ - Notion 应用程序 -...

CVE-2026-86909

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

CVE-2026-84570

A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to bypass Gatekeeper checks...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65383

This issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may bypass Gatekeeper checks...

CVE-2026-65369

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A malicious application may bypass Gatekeeper checks...

CVE-2026-28899

A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks...

CVE-2026-86909

CVE-2026-86909 is a logic issue in macOS Golden Gate 27 that affects Gatekeeper , Apple's application verification mechanism. The root cause is a flaw in state management, which was addressed with improved state handling in the fix. The practical impact is that an app may be able to bypass Gateke...

EUVD-2026-78123

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

EUVD-2026-77921

This issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may bypass Gatekeeper checks...

CVE-2026-65383

CVE-2026-65383 affects macOS prior to macOS Golden Gate 27 . An application may bypass Gatekeeper checks , allowing it to evade macOS's application verification mechanism. The root cause is addressed with improved checks in the fixed release. The CVSS 3.1 score is 4.4 (Medium) with a local attack...

EUVD-2026-77909

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65399

CVE-2026-65399 is a file quarantine bypass in Apple's Gatekeeper security mechanism, addressed with additional checks. The vulnerability allows an archive to potentially bypass Gatekeeper's quarantine enforcement. It affects macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, iOS 26.7, iP...