CVE-2026-13293

IBM MQ Java messaging (JMS client) is vulnerable to remote code execution due to a bypass of the Java deserialization allowlist, enabling an authenticated attacker to execute arbitrary code on systems consuming JMS ObjectMessages. The flaw is classified as CWE-502 (Deserialization of Untrusted Da...

bitchat-android

!WARNING このソフトウェアは外部のセキュリティレビューを受けておらず、脆弱性が含まれている可能性があり、記載されたセキュリティ目標を必ずしも達成しているとは限りません。重要な用途には使用せず、セキュリティがレビューされるまでは頼りにしないでください。開発中です。 Android向けbitchat...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 检测工具 一个全面的概念验证检测工具，用于测试 Ivanti Sentry 中与身份验证绕过和远程代码执行相关的漏洞。该工具可识别存在 CVE-2026-10520 和 CVE-2026-10523 漏洞的系统。 概述 本项目旨在检测并验证 Ivanti Sentry 实例是否存在严重的身份验证绕过和远程代码执行缺陷。该工具通过 Ivanti Sentry API 端点发送特制消息，以执行系统命令并提取结果，帮助安全研究人员和渗透测试人员识别存在漏洞的部署。 漏洞详情 CVE-2026-10520 Ivanti...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ Early proof of concept. This project has not been thoroughly tested or audited. Do not use it for anything beyond experimentation. Portable, hardware-backed WebAuthn/passkey credentials that work across multiple devices using TPM 2.0. Traditional TPM credential...

Signal-iOS

Signal iOS Signal 是一款免费开源的即时通讯应用，用于与朋友进行简单私密的通信。 也可在 Android 和 桌面版 上使用。 疑问？ 如需故障排查和问题解答，请访问我们的 支持中心 或 非官方社区论坛。 提交错误报告 提交错误报告或支持请求的最佳方式是通过 支持中心。Signal iOS 不收集任何分析数据或遥测信息，当某些功能无法正常工作时，我们依赖您的反馈来帮我们排查并修复问题。 贡献代码 有关如何配置开发环境并构建 Signal iOS 的说明，请参阅 BUILDING.md。我们还建议阅读 贡献指南。 贡献想法 您对 Signal Foundation...

columba

Columba Columbaは、Android向けのReticulumネットワーク用のシンプルなメッセージングおよびボイスアプリです。インターネット、携帯電話基地局、または中央サーバーに依存せずに、LXMFメッセージを送信し、LXSTボイス通話を行えます。 ネイティブAndroidインターフェースとMaterial Design 3で構築されたColumbaは、使い慣れた使いやすいパッケージでメッシュネットワーキングをポケットに届けます。 できること インフラなしでメッセージング - インターネットがダウンしているか利用できない場合でもメッセージを送信 複数の方法で接続 -...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

CryptoChat

CryptoChat : 安全なメッセージングを超えて 🛡️ CryptoChat へようこそ。ここでは会話が真にプライベートに保たれます。堅牢なPythonエコシステム上に構築された本アプリケーションは、送信するすべての単語を暗号の層で包み込みます。機密のビジネス詳細について議論する場合でも、個人的なストーリーを共有する場合でも、CryptoChat はデジタル時代に必要な聖域を提供します。さあ、飛び込んで、次世代のセキュアメッセージングを体験しましょう！ CryptoChat の機能 🌟 1. エンドツーエンド暗号化 :...

op4

op4 — 安全终端信使 op4 是一款用 Rust 编写的、基于终端的加密消息应用。 它提供使用后量子密码学的端到端加密私密消息， 并完全通过 Tor 网络路由，因此你的消息内容和 IP 地址 都不会暴露给任何人——甚至包括你在交谈的对象。 目录 1. op4 的功能 2. 安装 3. 连接另一名用户 4. 安全模型 5. 架构概览 6. 项目结构 7. 当前状态 op4 的功能 op4 让两个人无需任何一方泄露 IP 地址或真实身份即可 交换私密消息。每条消息都： 端到端加密 — 使用 Double Ratchet 协议，与 Signal 采用的 基本设计相同。 后量子加固 —...

CVE-2026-82435 Apache Storm Worker: Unauthenticated Remote Memory Exhaustion in the Worker Messaging Decoder

Description The worker's Netty message decoder is installed ahead of the SASL authentication handlers in the pipeline and acts on frames before any authentication has taken place. It allocated buffers sized from a length field carried in the frame, so a single frame from an unauthenticated peer...

OpenClaw_Termux

如何在 Android 上安装并运行 OpenClaw：在 Termux 中安装 Ubuntu（无需 root），然后启动 OpenClaw Gateway 并通过 WhatsApp、Telegram 或 Discord 与其聊天。 前提条件（无需 root） Android 手机、Termux、Termux:API 应用（从 F‑Droid 安装，不要从 Google Play 安装） 一键安装脚本 我参考了 Sagar Tamang 的指南，然后将所有步骤整合到一个脚本中，使其尽可能简单。如果你想先阅读 Sagar 的原始教程，请点击这里：在 Android 上本地运行...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

bitchat

bitchat 分散型ピアツーピアメッセージングアプリ。デュアルトランスポートアーキテクチャを採用：ローカルのBluetoothメッシュネットワークによるオフライン通信と、インターネットベースのNostrプロトコルによるグローバル通信。アカウントも電話番号も中央サーバーも不要。サイドグループチャットのようなものです。 bitchat.free 📲 App Store ライセンス このプロジェクトはパブリックドメインに公開されています。詳細はLICENSEファイルをご覧ください。 特徴 デュアルトランスポートアーキテクチャ : Bluetoothメッシュ（オフライン）+...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ es una plataforma distribuida de mensajería y streaming con baja latencia, alto rendimiento y fiabilidad, capacidad a nivel de billones y escalabilidad flexible. Ofrece una variedad de características: Patrones de mensajería, incluidos publicación/suscripción,...

awesome-privacy

プライバシーを尊重するアプリ、ソフトウェア、プロバイダーの厳選リスト 🌐 awesome-privacy.xyz CodeBergミラー | 追加を提案 | 生データとAPI はじめに データを貪欲に消費する大企業がデジタル世界を支配していますが、あなたのプライバシーに対する尊重はほとんど、あるいは全くありません。 プライバシーとセキュリティを重視したオープンソースアプリケーションに移行することで、 企業、政府、ハッカーがあなたの個人データを記録、保存、販売するのを防ぐことができます。 !CAUTION...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

cyph

Cyph Cyphは、暗号学的に安全なメッセージングおよびソーシャルネットワーキングサービスであり、最高レベルのプライバシーとクラス最高の使いやすさを兼ね備えています。 Cyphの特許取得済み技術は、元SpaceXのエンジニアによって構築され、Cure53によって監査され、Black HatやDEF CONでの研究発表の基盤となっており、これによりCyphは従来のソリューションの主要なセキュリティとユーザビリティの制限を独自に解決します。 ローカルで実行可能なコマンド（Node.jsとDockerが必要）: npm run serve: ローカルインスタンスを...

kubebot

Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...