EUVD-2026-80047

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

EUVD-2026-80010

A hardcoded cryptographic server key vulnerability exists in the deployer-ng Update Controller component of Wärtsilä FOS-Onboard...

EUVD-2026-80012

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard...

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

CVE-2026-15638 Cryptographic Padding Oracle

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...

CVE-2026-92256

Netcore NR255-V router version 1.5.130703 is affected by a sensitive information disclosure vulnerability in the l2tpd_config_show_cgi.c , ipsec_show_cgi.c , and mod_vpn_remote/plan.json read handlers. An attacker with low privileges can query l2tpd_config_show.cgi to expose stored IPsec PSK and ...

CVE-2026-81855

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard , a marine engine management platform. An attacker with network access and no prior privileges can exploit this to gain high confidentiality and high integrity...

CVE-2026-78225

Wärtsilä FOS-Onboard contains a hardcoded cryptographic server key in the deployer-ng Update Controller component. This allows an attacker with network access and high complexity to achieve full compromise of confidentiality, integrity, and availability on both the vulnerable and subsequent syste...

Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー（privxxx）を生成 Webhook通知による自動キーローテーション ゼロ知識：サーバーは復号できない暗号化ブロブを保存...

secure-vault-for-commercial

Secure Vault 📄 技术论文： SecureVaultTechnicalPaperv3.5.0.pdf · 在 Zenodo 上引用 面向 Windows 的本地优先文件加密，使用物理 USB 密钥而非密码进行保护。 ⚠️ v3.5.0 包含一项破坏性安全修复 — 从早期版本升级前请先查看 CHANGELOG.md。 目录 这是什么 为什么使用 USB 密钥而不是密码 功能特性 安装 首次设置 使用 Secure Vault 加密文件 解密文件 注册 USB 密钥 查看已注册设备 备份 恢复文件 邮件提醒（选项 7） 右键菜单集成 命令行用法 配置文件 从源码构建安装程序 安全说...

gv_decryptor

Gallery Vault Decryptor Herramienta de recuperación para archivos cifrados por la aplicación Gallery Vault ThinkYeah de Android. Es compatible con el diseño de contenedor V2 documentado a continuación y no requiere el PIN de Gallery Vault. Recupere únicamente datos que le pertenezcan o que esté...

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。...

CVE-2017-5487

CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...

authkeysync

AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...

aes256_passwd_store

aes256passwdstore...

mitigate-folina

mitigate-folina 缓解“Folina”零日漏洞（CVE-2022-30190）和“Search”噩梦（目前未分配CVE） 此脚本将备份并删除受影响的注册表项（如微软建议），以缓解CVE-2022-30190。 如果使用"-revert"参数，脚本将重新导入该键。 这可在微软发布补丁时使用。 脚本必须以管理员或NT-AUTHORITY\SYSTEM身份运行（可通过GPP作为启动脚本或计划任务部署）。...

poc-dsa-verify-CVE-2019-17596

利用 Go 中的 dsa.Verify CVE-2019-17596 详情请参阅相关博客文章. 运行 由于 Go 1.13.1 以上版本已修复此问题，我提供了一个 Dockerfile 来方便固定 Go 版本。只需执行 Docker 构建： root@kitploit: docker build . 有两个关键文件： dsatest.go：包含一个导致 dsa.Verify 崩溃的测试用例/ sshtest.go：包含一个通过恶意 SSH 主机密钥使 crypto/ssh.Client 崩溃的测试用例。 改进、错误报告、添加功能等： 请通过 在 Github 上提交 issue...

nzyme

Nzyme 了解更多信息，请访问 https://www.nzyme.org/。 Nzyme 2.0.0 版本目前正在开发中，现已提供 alpha 版本。 贡献 参与贡献的方式有很多，我们热烈欢迎所有社区互动： 如果你认为发现了任何类型的错误，请提交一个 issue。 如果任何内容让你感到困惑，请提交一个 issue。糟糕、缺失或令人困惑的文档被视为错误。 为新功能或错误修复提交 Pull Request。最好先与我们联系，以确保其符合路线图并有被合并的机会。 编写文档。 撰写博客文章。 在问题跟踪器或 我们的 Discord 中帮助用户。...

CVE-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

kube-alien

Kube-alien このツールは、k8sクラスター内部から攻撃を仕掛けます。つまり、実行するにはクラスター内にPodをデプロイする権限を持つアクセスがすでに必要です。kube-alien Podを実行すると、このイメージ（https://github.com/nixwizard/dockercloud-authorizedkeys）を使用して、ノードの /root/.ssh/authorizedkeys ファイルにあなたの公開鍵を追加することで、クラスターのノードを乗っ取ろうとします。このイメージは docker/dockercloud-authorizedkeys...