CVE-2014-3466_PoC

Доказательство концепции для CVE-2014-3466 GnuTLS переполнение буфера: проверка длины идентификатора сессии Информация См.: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Это не боевой эксплойт. будьте предупреждены: этот python код уродлив, я в значительной степени вручную создал ServerHello...

cve-2020-13777

Zeek тестовый скрипт для CVE-2020-13777 Этот скрипт выполняет простой тест для проверки, потенциально ли уязвим сервер к CVE-2020-13777. CVE-2020-13777 заставляет GnuTLS создавать незашифрованные сессионные билеты. Это, по-видимому, можно обнаружить, проверив, устанавливает ли gnutls keyname в но...

cryptodev-linux

cryptodev-linux Это драйвер устройства /dev/crypto, аналогичный тем, что используются в OpenBSD или FreeBSD. Основная идея — предоставить доступ к существующим шифрам в пространстве ядра из пользовательского пространства, что позволяет повторно использовать аппаратную реализацию шифра. Вопросы и...

ciphertest

cipherTest.sh от Patrick Bogen cipherTest.sh — это «улучшенная» проверка SSL-шифров, поскольку она использует gnutls, который поддерживает гораздо больше конфигураций, чем openssl. Скрипт проверяет потенциально 3 200 различных конфигураций но выполняет предварительную оптимизацию, чтобы свести к...

PoC_TLS1_3_CVE-2020-13777

PoC TLS1.3 CVE-2020-13777 Цель этого PoC Этот PoC и связанная с ним статья были созданы для подачи заявки на участие в проекте «Challenge CVE-2020-13777». CVE-2020-13777 — это уязвимость GnuTLS, исправление для которой широко распространено. Этот PoC призван способствовать повышению осведомлённос...

K000163349: Gnutls vulnerability CVE-2026-5419

Security Advisory Description A flaw was found in gnutls. The PKCS7 padding check, performed during decryption, was not constant-time. This timing side-channel could allow a remote attacker to potentially leak sensitive information about the padding bytes through observable timing differences. Th...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Сканер уязвимости Exim «Dead.Letter» Скрипт оболочки для обнаружения уязвимости CVE-2026-45185 в Linux-системах — это использование после освобождения use-after-free в агенте передачи почты Exim, что может привести к удалённому выполнению кода. Предназначен для использования в...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

EUVD-2026-83613

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

Linux Distros Unpatched Vulnerability : CVE-2026-94055

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free. CVE-2026-94055 Note that Nessus relies on the presence of...

DEBIAN-CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

CVE-2026-94055

CVE-2026-94055 affects Exim prior to version 4.100.1 and involves a use-after-free vulnerability that is triggered when certain non-default TLS settings are used in conjunction with GnuTLS . The attack vector is network-based with high complexity , requiring no privileges or user interaction. The...

CVE-2026-94055

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

POC_CVE-2026-45185

CVE-2026-45185 Лаборатория проверки шаблонов Nuclei Этот репозиторий не является общецелевым PoC-репозиторием эксплойтов. Это локальная лаборатория проверки для воспроизведения и анализа поведения шаблона CVE-2026-45185, предназначенного для включения в projectdiscovery/nuclei-templates...

CVE-2026-84975 PJSIP: TLS server identity (hostname) verification bypass via embedded NUL in certificate SubjectAltName (OpenSSL and GnuTLS backends)

PJSIP is a free and open source multimedia communication library written in C. In 2.17 and earlier, the OpenSSL and GnuTLS backends in pjlib/src/pj/sslsockossl.c and pjlib/src/pj/sslsockgtls.c copy DNS SubjectAltName values with string functions that recalculate their length and truncate an...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim Heap UAF до удалённого root CVSS 9.8 Critical | Exim 4.97–4.99.2 | Ubuntu / сборки GnuTLS | без аутентификации Полный разбор с GDB-трассировкой, пошаговым анализом и данными о глобальной подверженности:...

EulerOS 2.0 SP10 : gnutls (EulerOS-SA-2026-3691)

According to the versions of the gnutls packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform...

EulerOS 2.0 SP15 : gnutls (EulerOS-SA-2026-3780)

According to the versions of the gnutls packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform...