mlkem-native

mlkem-native mlkem-native 是 ML-KEM^FIPS203 的一个安全、快速且可移植的 C90^C90 实现。它是 ML-KEM 参考实现^REF 的一个分支。 mlkem/src/ 和 mlkem/src/fips202/ 中的所有 C 代码均已通过 CBMC^CBMC 证明为内存安全（无内存溢出）和类型安全（无整数溢出）。所有 AArch64 和 x8664 汇编均已使用 HOL-Light^HOL-Light 证明其功能正确、内存安全且具有与秘密无关的时序（常数时间）。 mlkem-native 包含针对 Arm（64 位，Neon）、Intel/AMD（...

CVE-2026-59827

CVE-2026-59827: Metabase の H2 ネイティブクエリにおける安全でない逆シリアル化 重大度: Critical CVSS 9.9 CVE: CVE-2026-59827 アドバイザリ: GHSA-w95f-x9v9-wv36 報告者: Matheus Gutierre @Gutierre0x80 公開日: 2026年6月30日 脆弱性の概要 H2 データベース上のネイティブ SQL クエリにアクセスできる認証済みユーザーは、SELECT CASTX'...' AS OTHER クエリから返された Java オブジェクトの安全でない逆シリアル化を介して、Metaba...

capacitor-flaw-cve-2026-103922

Capacitor 移动框架漏洞（CVE-2026-103922） 一个被追踪为 CVE-2026-103922 的高危安全漏洞已在 Capacitor 中被发现，Capacitor 是 Ionic 推出的流行跨平台移动应用框架。该漏洞暴露了原生桥接机制，可能允许应用内渲染的恶意 Web 内容在宿主 iOS 或 Android 设备上执行任意原生代码。\n\n我们最新的安全公告详细介绍了桥接利用的机制、受影响的特定 Capacitor 版本，以及移动开发者必须实施的关键更新，以保护其混合应用的安全。\n\n请在我们的官方安全门户上阅读完整技术分析。 在此阅读完整技术解析 由 Kiran...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung ファームウェアビルド向けのワンクリックインストーラーです。アプリケーション自体は、デバイスのオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離されています。 最新リリース デバイスフィードとネイティブペイロードは、Root-My-Galaxy-Payloads で管理されています。 アプリケーション アプリは、カーネルリリース、完全なビルド表示...

The State of Cybersecurity in 2026: Key Segments, Insights, and Innovations

Featuring: Cybersecurity is being reshaped by the expansion of cloud infrastructure, AI, distributed systems, and increasingly complex digital environments. As organizations manage more identities, devices, data, and internet-facing infrastructure, security is shifting toward continuous visibilit...

EUVD-2026-91992

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883

In Bouncy Castle for Java LTS before version 2.73.13 , one-shot native packet ciphers (AES-CBC, CCM, CFB, CTR, GCM, and GCM-SIV) suffer from a memory management flaw. The native code uses JNI's ReleaseByteArrayElements in mode 0, which commits native copies back into Java arrays. If an applicatio...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE exploit を補完することを目的としており、さまざまなタイプのデバイスに対して system 関数アドレスと ROP gadget アドレスを計算し、それを使用して脆弱性を正常に悪用できるようにします。...

sc2pe

sc2pe シェルコードをPEに変換するためにAsmResolverを使用するシンプルなdotnet Native AOTアプリです。 32ビットと64ビット（x86、x64）の両方のシェルコードがサポートされています - 32ビットまたは64ビットのPEが生成されます。 リリース はlinux-x64とwin-x64の両方向けにコンパイルされています。 説明 これはNative AOT形式にコンパイルされており、それがどれほど素晴らしいかを示しています（それでも、いくつかの依存関係がリフレクションを使用しており、それを騙さないとトリミングされてしまうため、苦労しました...

sc2elf

sc2elf シンプルなdotnet Native AOTアプリで、LibObjectFile を使ってシェルコードをELFに変換します。 32ビットと64ビット（x86、x64）の両方のシェルコードに対応しており、32ビットまたは64ビットのELFを生成します。 リリース は linux-x64 と win-x64 の両方でコンパイルされています。 説明 Native AOT形式にコンパイルされており、その素晴らしさを実証しています（ただし、いくつかの依存関係がリフレクションを使用しているため、工夫しないとトリミングされてしまい、面倒でした...

ARTful

説明 ARTful は、開発者が Android 13 および 14 上で Android Runtime ART を変更できるようにするネイティブ Android ライブラリです。このツールを使うと、アプリケーション内または Android Framework 内の任意の静的メソッドの実装を動的に変更し、アプリケーション内から呼び出されるメソッドに影響を与えることができます。これにより、意図しないコードを実行するために Android ClassLoader への平文参照を使用する必要がなくなり、メソッドの相互参照を完全に取り除くことでリバースエンジニアリングを妨害します。...

cnspec

cnspec 开源、云原生安全与策略项目 cnspec 评估您整个基础设施的安全性与合规性。它能够在公有云和私有云环境、Kubernetes 集群、容器、容器镜像仓库、服务器、终端、SaaS 产品、基础设施即代码、API 等中，发现漏洞和错误配置。 作为一款强大的策略即代码引擎，cnspec 构建于 Mondoo 的安全数据编织（security data fabric）之上。它预置了开箱即用的默认安全策略。既快速又易于使用！ 快速开始bash bash -c "$curl -sSL https://install.mondoo.com/sh" cnspec scan local 安装...

Hexestra

协奏于攻守之间。 一款AI原生渗透测试工作台，让人与 Agent 无缝协作，加速你的渗透工作流。 下载桌面版 · 观看演示 · 开始使用 · Discord 社区 English · 简体中文 为什么选择 Hexestra？ Hexestra 的核心目的是让你和 Agent 的渗透过程更加顺畅，因此，我们开发了一套针对渗透任务的 Harness 系统： 工具集成： 接入 Claude Code 或 Codex CLI，集成浏览器、终端、Shell 管理、HTTP/HTTPS 抓包、拦截与重放、Payload 生成和 Burp Suite 且它们都可被 Agent 直接操控。...

unidbg

unidbg Androidネイティブライブラリと、実験的なiOSエミュレーションをエミュレートできます。 これは、ELF/MachOファイル形式とARMアセンブリを学ぶための教育用プロジェクトです。 自己責任で使用してください！ 機能 MCP Model Context Protocol に対応し、CursorなどのAIツールによるAI支援デバッグをサポート。 JNIOnLoad を呼び出せるようにする JNI Invocation API のエミュレーション。 JavaVM、JNIEnv をサポート。 syscall命令のエミュレーション。 ARM32 と ARM64 をサポート。...

lightwave

Lightwave とは Project Lightwave は、エンタープライズにおけるクラウドネイティブアプリケーションの重要なセキュリティ、ガバナンス、コンプライアンスの課題に対応する、エンタープライズグレードのアイデンティティおよびアクセス管理サービスで構成されるオープンソースプロジェクトです。Project Photon との統合により、Project Lightwave はコンテナワークロードのセキュリティとガバナンスを提供できます。また、Project Lightwave...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

appmon

AppMonへようこそ！ で紹介されました US & EU AppMonは、macOS、iOS、AndroidのネイティブアプリのシステムAPI呼び出しを監視・改ざんするための自動化フレームワークです。これは Frida をベースにしています。 このプロジェクトは Ole André Vadla Ravnås のおかげで実現しました。彼にこのプロジェクトを捧げます。彼を GitHub、Twitter でフォローしてください。 以下のコンポーネントで構成されています： AppMon Sniffer - APIコールをインターセプトして、アプリが実行する興味深い操作を特定します AppMon...