CVE-2024-31771

CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...

NGWAF

N3XT-G3N Web应用防火墙（NGWAF） NGWAF 由@yupengfei、@zhangbosen、@matthewng 和 @elizabethlim 创建。 特别感谢@ruinahkoh 在 NGWAF 初始阶段所做的贡献。 NGWAF 是一个实验性概念验证，目前尚未准备好投入生产使用。 目录 1. 动机 ​ NGWAF 如何工作？ ​ NGWAF 的关键考量 2. 组件 | NGWAF 的齿轮 ​ 大脑：基于机器学习的 WAF ​ 镜屋：可扩展的交互式隔离环境 ​ 图书馆：强化大脑的再训练序列 3. 设置 NGWAF ​ 要求 ​ 安装与使用 4. 免责声明及其他考量 5...

CVE-2021-30657

CVE-2021-30657 Un POC sencillo para CVE-2021-30657 que afecta a MacOS Detalle de la vulnerabilidad Una vulnerabilidad en syspolicyd permite que un paquete de aplicación especialmente diseñado y descargado de internet pueda omitir funciones de seguridad fundamentales de macOS como File Quarantine,...

CVE-2021-40531

CVE-2021-40531 Esta prueba de concepto en acción. Sketch es una popular aplicación de diseño UI/UX para macOS. Esta publicación cubre una vulnerabilidad en Sketch que descubrí en julio, CVE-2021-40531. En su forma más simple, es un bypass de cuarentena de macOS, pero en contexto puede usarse para...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

linux-malware-detect

Linux Malware Detect LMD Escáner de malware para Linux — detección de amenazas de múltiples etapas MD5, SHA-256, HEX, YARA, análisis estadístico, integración con ClamAV, monitorización en tiempo real con inotify, operaciones de cuarentena/limpieza/restauración y alertas multicanal correo...

CVE-2025-20393

CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 扫描器 版权所有 © 2026 CYBERDUDEBIVASH ECOSYSTEM – 保留所有权利 经 CYBERDUDEBIVASH 授权 – 针对 CVE-2025-20393（Cisco Secure Email Gateway / SMA 中的未认证远程代码执行漏洞）的伦理检测工具。 该工具通过检查开放的 TCP/6025 端口、响应的垃圾邮件隔离界面以及已知的后期利用威胁指标（IOC），帮助识别 CVE-2025-20393 的暴露风险。 功能特点 TCP/6025 端口暴露检查...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...

zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA 桥接器 — 基于模型驱动的实时用户/设备隔离。零 SOC 点击即可实现从检测到遏制。 这是一个经过清理的生产级 NDR↔NAC 集成模式的参考实现，已在金融行业规模（数千端点，24/7 SOC）中运行。客户特定部分已替换为合成夹具；架构、决策流程和运营模式均为真实版本。 为什么存在 NDR（Darktrace、ExtraHop、Vectra）的承诺是数秒内检测。但在大多数银行中的现实：检测只需数秒，遏制却需要数小时 ——因为 SOC 与...

radioguard

RadioGuard: Sub-servicio de Defensa Celular de Confianza Cero para Android RadioGuard es una aplicación de seguridad para Android de código abierto, lista para producción y compatible con Google Play Store, además de un sub-servicio en segundo plano. Detecta activamente torres de telefonía celula...

Powershell-Tools

PSUnzipper - Descompresor de PowerShell Utiliza SharpZipLiB en .NET, cargado en tiempo de ejecución sin archivo en disco - ref. https://github.com/icsharpcode/SharpZipLib Se puede usar con contraseña zip, unzip Se admiten ambos métodos de cifrado AES y ZipCrypto. Al comprimir/descomprimir - no se...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 Local Privilege Escalation SUPERAntiSpyware Professional X Trial versions prior to 10.0.1206 are vulnerable to local privilege escalation because it allows unprivileged users to restore quarantined files to a privileged location...

EUVD-2026-83741

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-92253 Arbitrary File Write via Directory Junction in WatchDog Anti-Virus Quarantine Restoration

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-92253: Improper Link Resolution Before File Access

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

EUVD-2026-77909

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65399

A file quarantine bypass vulnerability was identified in the copyfile component of Apple products. This flaw allowed an archive to potentially bypass Gatekeeper protections. The issue was addressed with additional checks and is fixed in iOS 26.7 , iPadOS 26.7 , iOS 27 , iPadOS 27 , macOS Golden G...