EUVD-2026-77880

An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27. An attacker with physical access to an unlocked device may be able to view Wi-Fi passwords without authentication...

CVE-2026-43674

An authentication issue in iOS and iPadOS (prior to version 27) could allow an attacker with physical access to an unlocked device to view Wi-Fi passwords without authentication. The root cause was addressed through improved state management . The fix is available in iOS 27 and iPadOS 27 . No pub...

EUVD-2026-78031

A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8.8. An attacker with physical access may be able to silently persist an Apple Account on an erased device...

CVE-2026-28836

A correctness issue in macOS Sonoma was addressed with improved checks. The flaw allows an attacker with physical access to silently persist an Apple Account on an erased device, potentially undermining the expected security guarantees of a factory erase. The issue is fixed in macOS Sonoma 14.8.8...

EUVD-2026-78009

A logic issue was addressed with improved checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a locked device may be able to view sensitive user information...

CVE-2026-86890

CVE-2026-86890 addresses a logic issue in iOS and iPadOS that was resolved with improved checks. An attacker with physical access to a locked device may be able to view sensitive user information . The fix is included in iOS 26.7 , iPadOS 26.7 , iOS 27 , and iPadOS 27 . No specific exploit or in-...

CVE-2026-84598

A path traversal vulnerability in iOS and iPadOS stems from insufficient path validation, allowing an attacker with physical access to a trust-paired device to read and write arbitrary files . The issue is addressed with improved path validation and is fixed in iOS 26.7, iPadOS 26.7, iOS 27, and ...

EUVD-2026-78001

A path traversal issue was addressed with improved path validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracting-User-credentials-For-Hathway-Router Via SPI flash-CVE-2024-44815 脆弱性の説明: ルーターのファームウェアのセキュリティ評価中に、WebポータルとWi-Fiアクセスポイントの両方のルーターのログイン資格情報がSPIフラッシュメモリに平文で保存されていることが観察されました。攻撃者はログイン資格情報を抽出でき、攻撃者に悪用される可能性があります。 製品のベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 6.8...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7.3 説明 Mediatrix 4102 のバージョン v48.5.2718 より前のバージョンでは、ローカルの攻撃者が UART ポートを介して root アクセスを取得できる可能性があります。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Mediatrix 影響を受ける製品コードベース Mediatrix 4102 - v48.5.2718 より前 影響を受けるコンポーネント UART ポート 攻撃の種類 物理的 影響を受けるコード実行...

BitUnlocker

BitUnlocker 降级攻击 一种概念验证方法，可在完全修补的 Windows 11 机器上，在 5 分钟内 访问 BitLocker 加密磁盘，通过引导管理器降级攻击利用最初记录为 CVE-2025-48804 的 SDI 漏洞。2025 年 7 月的补丁修复了 bootmgfw.efi，因此在 PCA 2011 下签名的任何预补丁 bootmgfw.efi 均可用于降级攻击，前提是目标系统信任该 PCA。 此 PoC 提供了两种交付方法：USB 启动 （更简单，推荐）和 PXE 启动 。但理论上，您也可以直接将 SDI 启动文件复制到默认未加密的分区（ESP...

bitlocker-hardening

🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

CVE-2017-16778-Intercom-DTMF-Injection

调用DTMF音调以获得Fermax电梯对讲系统的物理门禁权限（CVE-2017-16778） 特别鸣谢 首先，感谢@dizijoyjoy协助搭建演示环境，以便成功拍摄。 特别感谢Fermax对其产品安全漏洞报告的及时响应。他们沟通协调密切，并不断提供修复和补丁活动的更新。感谢愉快的合作！ 简要描述 发现一款Fermax对讲系统产品存在通过双音多频（DTMF）音调绕过授权的漏洞。此类绕过可能使攻击者在未经公寓业主批准或知情的情况下，非法进入住宅楼层。如果该对讲系统与电梯集成，所有受限楼层都可能被访问。Fermax此后已在受影响产品线上修复此问题。 详情...

Concierge

Concierge 工具包：物理访问控制识别与利用 Concierge 工具包是各种脚本和资源的集合，用于帮助识别和利用物理访问控制与监控系统。 Concierge 目前包含针对以下厂商的测试和/或漏洞利用： HID AMAG Mercury Security OEM Mercury, Lenel, Honeywell, and others 通用/厂商中立 安装 Concierge 模块需要 libsnmp-dev： root@kitploit: apt-get update && apt-get -y install libsnmp-dev Concierge 目前使用 Python...

CVE-2026-82783

Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials...

EUVD-2026-77236

Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials...

CVE-2026-82783

A plaintext password storage flaw affects the CONPROSYS nano Series , a product by Contec. If exploited, an attacker with physical access to the device can obtain stored credentials. The vulnerability requires high attack complexity and no prior privileges (CVSS 4.0: 4.1 MEDIUM ; CVSS 3.1: 4.2 ME...

CVE-2026-82783

Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials...