CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2021-37740

Proof of Concept für CVE-2021-37740 Inhaltsverzeichnis Einleitung Die Schwachstelle Ausführung des PoC Behebung Koordinierte Offenlegung der Schwachstelle Lizenz Änderungsprotokoll Einleitung CVE-2021-37740 ist eine Denial-of-Service-Schwachstelle DoS, die die Firmware v3.0.3 des KNXnet/IP Secure...

initroot

initroot: Iniezione della riga di comando del kernel del bootloader Motorola, bypass del boot sicuro e del blocco del dispositivo CVE-2016-10277 Di Roee Hay / Aleph Research, HCL Technologies Exploit di primo stadio: Jailbreak temporaneo Questo exploit ottiene un accesso root illimitato effimero...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidade de Bypass do Recurso de Segurança do Secure Boot As Aplicações de Inicialização do Windows permitem a configuração truncatememory para remover blocos de memória contendo intervalos "persistentes" de dados serializados do mapa de memória, levando a um...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

skf-flask

Vecchio e archiviato Security Knowledge Framework Si prega di notare che questa è la versione archiviata di SKF, siamo impegnati a costruire un nuovissimo Security Knowledge Framework. Per ulteriori aggiornamenti visitare questo repository github:...

CVE-2023-32784-EXPLOIT-REPORT

Dimostrazione dell'Exploit CVE-2023-32784 Panoramica del Progetto Questo repository fornisce una dimostrazione di CVE-2023-32784, una vulnerabilità critica presente nelle versioni di KeePass precedenti alla 2.54. L'exploit consente il recupero della password principale tramite dump della memoria,...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automatisiert die vollständige Secure-Boot-Entschärfung für CVE-2023-24932 BlackLotus. Übernimmt alle Registrierungsänderungen, Neustarts und die Verifizierung automatisch. Anforderungen Windows 10/11 oder Server 2016+ Administratorrechte Secure Boot...

BitUnlocker

BitUnlocker Downgrade-Angriff Ein Proof of Concept für den Zugriff auf BitLocker-verschlüsselte Laufwerke in unter 5 Minuten auf vollständig gepatchten Windows 11-Rechnern durch einen Boot-Manager-Downgrade-Angriff, der die ursprünglich als CVE-2025-48804 dokumentierte SDI-Schwachstelle ausnutzt...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Modelli di Progettazione Sicuri per Sistemi Agenti Questo repository è per il lavoro del CoSAI Workstream 4, Modelli di Progettazione Sicuri per Sistemi Agenti. CoSAI è un OASIS Open Project e un ecosistema aperto di esperti di IA e sicurezza provenienti da organizzazioni lead...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN В Pulse Secure Pulse Connect Secure PCS 8.2 до 8.2R12.1, 8.3 до 8.3R7.1 и 9.0 до 9.0R3.4 неаутентифицированный удалённый злоумышленник может отправить специально сформированный URI для реализации уязвимости чтения произвольных файлов. exploit.sh = Исследование уязвимости...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

shim-review

Questo repository è per la revisione delle richieste di firma del shim. Per creare una richiesta di revisione: clona questo repository preferibilmente crea un fork modifica il modello sottostante aggiungi il file shim.efi da firmare aggiungi i log di build aggiungi eventuali binari/certificati/ha...

secureboot_objects

Secure Boot-Objekte Dieses Repository enthält die von Microsoft empfohlenen Secure-Boot-Objekte. Für die Dokumentation besuchen Sie unser Wiki! Versionierung Dieses Repository folgt semantischer Versionierung .., ein Schema, das die Bedeutung der zugrunde liegenden Änderungen vermittelt...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descrizione Un buffer overflow basato sullo stack in Ivanti Connect Secure prima della versione 22.7R2.5, Ivanti Policy Secure prima della versione 22.7R1.2 e Ivanti Neurons for ZTA gateways prima della versione 22.7R2.3 consente a un attaccante remoto non autenticato di...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296 Apple Silicon उन आवृत्तियों पर चलता है जो 587 kHz के स्वर्ण अनुपात हार्मोनिक्स हैं: · प्रदर्शन कोर: 3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · दक्षता कोर: 2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · न्यूरल इंजन: 11.0 GHz = 587 kHz × 18739 ≈ φ¹⁰ ×...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

SecureCodingDojo

सुरक्षित कोडिंग डोजो के बारे में सुरक्षित कोडिंग डोजो सुरक्षित कोडिंग प्रशिक्षण देने के लिए एक प्लेटफॉर्म है। हालांकि इसके साथ अपना स्वयं का कमजोर प्रशिक्षण एप्लिकेशन Insecure.Inc वेबसाइट आता है, प्रशिक्षण पोर्टल का उपयोग अन्य प्रशिक्षण एप्लिकेशनों के साथ भी किया जा सकता है। प्लेटफॉर्म की ताकत इस...

aegisgraph

AegisGraph — Entwicklungsplattform Graph-gesteuerte automatisierte Schwachstellenerkennung für sichere Messaging-Anwendungen. Die Implementierung der 577 Industries für das DARPA SBIR Direct-to-Phase-II Thema HR0011SB20254-12 ASEMA. -blue Auf der Suche nach evaluatororientierten Artefakten? Die...