CVE-2026-104420 Zebra before 6.3.0 Peer Misbehavior Ban Bypass via Gossiped Blocks

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

EUVD-2026-91431

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

CVE-2026-104420 Zebra before 6.3.0 Peer Misbehavior Ban Bypass via Gossiped Blocks

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

CVE-2026-104420

The Zebra software (versions before 6.3.0 ) contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring. The vulnerability occurs during an inbound cleanup step where the system wrongly downcasts RouterError to VerifyBlockError , causing the associated s...

Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools

Google has announced a new security measure that limits access to Android's accessibility services to verified applications classified as Accessibility Tools when Advanced Protection is enabled. With malicious Android applications abusing the API serving as the main conduit for malware and...

Disable-TamperProtection

Tamper Protection 및 기타 Defender / MDE 구성 요소 비활성화 SYSTEM / TrustedInstaller 권한을 남용하여 WdFilter 설정ALTITUDE 레지스트리 키을 변조하거나 삭제하고 커널 미니드라이버를 언로드하여 Tamper Protection 및 기타 Defender 구성 요소를 비활성화할 수 있습니다. 이는 Microsoft의 Defender for EndpointMDE에도 영향을 미치며, 대상에서 수행된 원격 분석telemetry 및 활동을 MDE가 볼 수 없게 만듭니다. 이 취약점...

wibu-codemeter-analysis

WIBU CodeMeter DLL 암호 분석 WIBU-Systems CodeMeter 보호에 대한 독립적인 보안 연구 책임 공개 공급업체 통보: 2025년 12월 24일 공개 기간: 90일 공개 발표: 2026년 3월 24일 범위: WibuBz32.dll 분석만 요약 WIBU CodeMeter 런타임 라이브러리 분석 결과, 사용자 정의 PE 섹션에서 AES-256 암호화와 일치하지 않는 특성이 발견되었습니다. 주요 발견 사항: 측정 항목| 예상 AES-256| 관찰| 편차 ---|---|---|--- 샤넌 엔트로피| ≥7.9...

quarantyne

=== 이 프로젝트는 보관되었습니다 === Quarantyne · 현대 웹 방화벽 🛃 자동화된 웹 보안, 간단하게 TL;DR Quarantyne은 웹 애플리케이션과 API를 사기 행위, 오용, 봇 및 사이버 공격으로부터 실시간으로 보호하는 리버스 프록시입니다. 요구 사항 소개 기능 적용 범위 수동 vs 능동 구성 빠른 실행 배포 메일링 리스트 라이선스 요구 사항 Java 8 소개 Quarantyne은 Java로 작성된 리버스 프록시입니다. 웹 애플리케이션이나 API 앞에 위치하여 사기 행위, 오용, 봇 및 사이버 공격으로부터...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

naxsi

프로젝트 상태 이는 Naxsi에 관한 프로젝트 상태 업데이트입니다. 눈치채셨을지도 모르지만, Naxsi의 개발이 중단되었으며 저장소는 기록 보존 목적으로 보관됩니다. 이는 이 버전에 대한 새로운 업데이트나 버그 수정이 릴리스되지 않음을 의미합니다. 그러나 최신 버전의 Naxsi로 업데이트하려면 https://github.com/wargio/naxsi의 새 저장소를 사용하는 것이 좋습니다. 이 저장소는 새로운 기능과 버그 수정으로 적극적으로 유지 관리 및 업데이트되었습니다. 이 소식이 웹 애플리케이션 보안 요구 사항을 위해...

NashaVM

NashaVM - Native Sharp Virtual Machine Nasha is a Virtual Machine for .NET files and its runtime was made in C++/CLI Installation git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild Dependencies dnlib .NET Framework Visual C++ Redistrutable FAQ Wha...

torghost

What is TorGhost ? TorGhost is an anonymization script. TorGhost redirects all internet traffic through SOCKS5 tor proxy. DNS requests are also redirected via tor, thus preventing DNSLeak. The scripts also disables unsafe packets exiting the system. Some packets like ping request can compromise...

PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 2022년 7월 업데이트 기준으로 PPLdump에 구현된 익스플로잇은 더 이상 작동하지 않습니다. NTDLL의 패치로 인해 이제 PPL이 Known DLL을 로드할 수 없습니다. 자세한 정보는 여기를 참조하세요. 이 도구는 James Forshaw@tiraniddo가 블로그 게시물에서 처음 논의한 사용자 영역userland 익스플로잇을 구현하여, 관리자 권한으로 모든 PPL의 메모리를 덤프할 수 있습니다. 이 도구에 관한 두 개의...

Digital-Privacy

English | 简体中文 이 세상에는 두 종류의 암호가 있습니다: 당신의 여동생이 파일을 읽지 못하게 막는 암호와, 주요 정부가 파일을 읽지 못하게 막는 암호. Bruce Schneier《Applied Cryptography》 내용 : 정보 보호, 오픈소스 인텔리전스OSINT 리소스 저장소 링크 : https://github.com/ffffffff0x/Digital-Privacy 팁 1. 서로 다른 플랫폼에서는 다른 닉네임과 아바타를 사용하세요. 2. 여러 플랫폼에 통일되고 유사한 비밀번호를 사용하지 마세요. 자신만의 비밀번...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

Source

LibreWolf Source Repository This repository contains all the patches and theming that make up LibreWolf, as well as scripts and a Makefile to build LibreWolf. There also is the Settings repository, which contains the LibreWolf preferences. LibreWolf overview graph LR FFSRCFirefox Source...

SecureML

SecureAIML 🔐 OpenSSF Model Signing 기반 엔터프라이즈급 AI 모델 보안 SecureAIML은 "모델 보안의 Stripe"입니다. 엔터프라이즈급 AI 모델 보호를 모든 조직이 접근 가능하고, 사용자 친화적이며, 프로덕션에 바로 사용할 수 있는 수준으로 만들어 줍니다. SecureAIML은 왜 필요한가? AI/ML 시대에 모델 보안은 매우 중요합니다. SecureAIML은 강력한 OpenSSF Model Signing 표준을 직관적이고 엔터프라이즈에 적합한 인터페이스로 감싸, ML 모델 보안을 다음과 같...

connectwise-automate-AiTM-rce

ConnectWise Automate 중간자 공격 원격 코드 실행 목차 배경 타임라인 고찰 및 교훈 책임 있는 공개 PoC 코드 ConnectWise에 제공된 보고서 요약 취약한 구성 영향 기술적 세부 사항 1. HTTP 전송 2. 불충분한 프로토콜 보안암호화 및 검증 부재 2.1 종속성 확인 및 다운로드에 대한 불충분한 검증 2.2 재생 공격 방지 부재 2.3 자체 업데이트에 대한 불충분한 검증 3. RMM 명령 및 제어 탈취 완화 방안 배경 침투 테스트의 일환으로 ConnectWise Automate 원격 모니터링 및...

EAC

العربية يوجدت نسختين من EAC: الأولى مدفوعة وتسمى EAC، والأخرى مجانية وتسمى EOC وهي الأكثر شيوعًا في معظم الألعاب. لقد قمت برفع SDK لمساعدتك في فهم كيفية عمل EAC. على كل حال، يعتبر EOC أضعف من النسخة المدفوعة بحكم أنه مجاني، ولكن هذا لا يمنع المطورين من شراء ميزات إضافية. ما أريد تسليط الضوء عليه...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...