5847 matches found
CVE-2026-93225
The Linux kernel contains a vulnerability in the fsl-imx8mq-usb phy driver where a typec switch leak occurs during the probe error path. Specifically, if imx95_usb_phy_get_tca() succeeds but the subsequent probe fails, the switch leaks because the cleanup path was only located in .remove(), which...
RTCore64-probe
このリポジトリには README がありません。...
spectre-attack-demo
Spectre攻撃の例 2018年1月2日に公開された「Spectre」エクスプロイトの使用例（CVE-2017-5753 および CVE-2017-5715） Spectreは異なるアプリケーション間の隔離を破ります。これにより攻撃者は、ベストプラクティスに従ったエラーのないプログラムを欺いて、秘密を漏洩させることができます。実際、そのベストプラクティスの安全性チェックは攻撃対象領域を増やし、アプリケーションをSpectreに対してより脆弱にする可能性があります。 Spectre paper - Spectre論文とコードソース 言語 C言語、使用ライブラリ: stdio.h...
Malicious code in @nf-addons/am-global-header (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f4f7297a2ae76eee65506183462a7138df6115ee2bfad9c84878b7f3c7998c8 The package's install lifecycle script runs node index.js, which loads runtime/support/telemetry/probe/impl.js. That module reads os.userInfo.usernam...
CVE-2026-93827
In the Linux kernel, the following vulnerability has been resolved: virtio-fs: avoid double-free on failed queue setup virtiofssetupvqs allocates fs-vqs and fs-mqmap before calling virtiofindvqs. If virtiofindvqs fails, the error path frees both pointers and returns an error to virtiofsprobe...
UBUNTU-CVE-2026-93225
In the Linux kernel, the following vulnerability has been resolved: phy: fsl-imx8mq-usb: fix typec switch leak on probe error path If probe fails after imx95usbphygettca succeeds, the typec switch leaks because the only cleanup path was in .remove, which never runs on probe failure. Use...
CVE-2026-93225
In the Linux kernel, the following vulnerability has been resolved: phy: fsl-imx8mq-usb: fix typec switch leak on probe error path If probe fails after imx95usbphygettca succeeds, the typec switch leaks because the only cleanup path was in .remove, which never runs on probe failure. Use...
Linux Distros Unpatched Vulnerability : CVE-2026-93827
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - virtio-fs: avoid double-free on failed queue setup virtiofssetupvqs allocates fs-vqs and fs-mqmap before calling virtiofindvqs. If virtiofindvqs fails, the erro...
ipmi
私はIPMIを調査するためのソフトウェアをいくつか書きました。以下はその結果の一部です。通常の「検出、データ取得、監査」というサイクルを実行しようと考えました。これらのそれぞれは、少なくとも私にとっては、それ自体がかなり興味深い問題であることがわかりました。 ちなみに/参考までに - IPMIを調査するための新しいツールをリリースしました - https://github.com/zenfish/zipmi - また、BMCをQemu上の仮想システムとして実行するためのQemuレシピ/イメージ等のセットも https://github.com/zenfish/zbmc にあります。...
EUVD-2026-84496
In MISP, the statisticsOrgs method in UsersController.php used the organization name directly as a file-system path component when checking for the existence of an organization logo image. The original code called fileexists with a path constructed as APP . 'webroot' . DS . 'img' . DS . 'orgs' . ...
trackem
trackem パッシブデバイストラッカー AndroidTrackEm Mobileは、OSINT、レッドチーム運用、ワイヤレスリサーチ向けに設計された、リアルタイムのパッシブWi-Fi + Bluetooth LEプローブリクエストスキャナーです。アクティブにWi-Fiネットワークの名前をブロードキャストしているクライアントデバイス（スマートフォン、ノートパソコン、IoT）をリッスンします。...
MAL-2026-16352 Malicious code in @baanx/blockchain-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0b6dec4d715e2863e7f55749d6d2a390926f3f2f1df62e4de223c6acc818632d The package runs a bootstrap from both its install lifecycle script node index.js and its main module that invokes an obfuscated probe. The probe rea...
Malicious code in @baanx/blockchain-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0b6dec4d715e2863e7f55749d6d2a390926f3f2f1df62e4de223c6acc818632d The package runs a bootstrap from both its install lifecycle script node index.js and its main module that invokes an obfuscated probe. The probe rea...
ghostlock-honor-aak-probe
このリポジトリには README がありません。...
Cisco-FMC-honeypot
FMC-Trap 低対話型ハニーポット 。Cisco Secure Firewall Management Center（FMC）のWeb面を模倣し、認証を要しないJavaシリアライゼーション形式 の攻撃トラフィック（CVE型の安全でないデシリアライゼーション プローブ）を捕捉します。 設計上の安全性: このアプリケーションはJavaオブジェクトをデシリアライズしません 。\xac\xed\x00\x05（およびBase64のrO0AB…）を検出し、正規表現とヒューリスティックを使用してシェルやURL文字列を抽出します。 コマンド実行なし:...
jenkins_scan
jenkinsscan Jenkins環境を発見し、CVE-2024-23897をチェックします 動作の仕組み Jenkinsの検出 パスをテスト: /、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 以下の方法で識別: 1. X-Jenkins ヘッダー — 最も信頼性が高く、バージョンも返します 2. X-Hudson ヘッダー — より古いインスタンス 3. HTML本文 — "login to jenkins"、"hudson.model" などの文字列 4. /api/json —...
spectre-attack
Spectre攻撃の例 2018年1月2日に公開された「Spectre」エクスプロイトを使用した例 CVE-2017-5753 および CVE-2017-5715 Spectreは異なるアプリケーション間の隔離を破ります。攻撃者は、ベストプラクティスに従ったエラーのないプログラムをだまして、その秘密を漏洩させることができます。実際、そのベストプラクティスの安全性チェックは攻撃対象領域を増やし、アプリケーションをSpectreに対してより脆弱にする可能性があります。 Spectre paper - Spectre論文とコードのソース 言語 C言語、使用ライブラリ: stdio.h...
devin-cve48384-1789318364-1162143-parent
承認済み CVE-2025-48384 到達可能性プローブ...
lm-fingerprint
LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...