CVE-2026-90679

Forgejo 13.0.0 through 16.0.4, when "federation ENABLED = true" is set, has a spoofing issue that affects identity integrity but does not allow account takeover or content modification. It does not verify that the HTTP Signature on an incoming ActivityPub activity was produced by the key belongin...

CVE-2026-90679

Forgejo 13.0.0 through 16.0.4 with [federation] ENABLED = true contains a signature-spoofing flaw in its ActivityPub inbox processing. The HTTP Signature verification in routers/api/v1/activitypub/reqsignature.go validates the request, but inbox handlers then read the acting identity from the att...

npq

Документация NPQ Этот каталог содержит исчерпывающую документацию для инструмента аудита безопасности NPQ Node Package Quality. Основная документация optional-features.md Конфигурация и использование дополнительных функций безопасности, включая недавние улучшения и исправления ошибок...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

jwt-key-id-injector

Инжектор идентификатора ключа JWT Простой скрипт на Python для проверки гипотетической уязвимости JWT. Допустим, есть приложение, которое использует JWT-токены, подписанные алгоритмом HS256. Пример токена выглядит следующим образом: root@kitploit:...

Testability-CVE-2014-1266

TestableSecurity 이것은 Apple의 libsecurityssl에서 취약한 SSLVerifySignedServerKeyExchange를 추출하여 서명 코드가 독립적으로 단위 테스트 가능함을 보여주는 작은 개념 증명입니다. 이 버그가 쉽게 테스트되지 않았다는 이야기가 있었지만, 해당 코드는 간단한 전제 조건을 기반으로 서명을 검증하며, 긍정 및 부정 검증 사례 모두에 대해 쉽게 테스트할 수 있습니다. 따라서 다음 항목에 대해 완전히 테스트되지 않은 이유나 변명은 없습니다: 잘못된 clientRandom. 잘못된...

CVE-2026-75800

The Frontegg SAML SSO WordPress plugin through 1.0.1 does not verify the signature or issuer of SAML authentication responses before establishing a session, allowing unauthenticated attackers to log in as any user, including administrators, as well as to create arbitrary accounts...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

CVE-2026-75800

The Frontegg SAML SSO WordPress plugin through 1.0.1 fails to verify the signature or issuer of SAML authentication responses before establishing a session. This allows unauthenticated attackers to log in as any user (including administrators) and create arbitrary accounts, resulting in full site...

minisign

Minisign 파일 서명 및 서명 검증을 위한 매우 간단한 도구입니다. 목차 Minisign 목차 개요 문서 설치 사전 빌드 패키지 Zig로 빌드하기 CMake 및 GCC 또는 Clang으로 빌드하기 사용법 키 쌍 생성 파일 서명 서명 검증 공식 릴리스 검증 Docker Signify와의 호환성 서명 결정성 추가 도구, 라이브러리 및 구현 개요 Minisign은 파일에 서명하고 서명을 검증하는 도구입니다. 다음과 같은 특징을 갖도록 설계되었습니다: 사용하기 쉬움 안전함 현대 암호화 기반 최소함 한 가지 일을 잘 수행하는 데 ...

CVE-2022-38691_38692

CVE-2022-38691/38692 서명 없이 FDL1/SPL을 영구적으로 부팅 참고: 먼저 FDL1/SPL에서 부트 체인 이미지의 서명 검사를 제거하십시오. ​ fdl1 genfdl1-dl을 사용 sourcecode ​ spl 안드로이드 9/10, genspl-unlock-legacy 사용 sourcecode ​ spl 안드로이드 11+, genspl-unlock 사용 sourcecode ​ 윈도우 사전 빌드 도구는 여기에서 찾을 수 있습니다. 그런 다음 root@kitploit: patcher soc| 상태 ---|---...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...

SimpleHelp <=5.5.15 - OIDC JWT Authentication Bypass

SimpleHelp = 5.5.15 and 6.0 pre-release contain an authentication bypass caused by lack of cryptographic signature verification in OIDC tokens, letting remote unauthenticated attackers gain technician sessions, exploit requires OIDC authentication configured. id: CVE-2026-48558 info: name:...

Linux Distros Unpatched Vulnerability : CVE-2026-89720

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ubifs: fix out-of-bounds read in signature length check ubifssbverifysignature bounds the on-disk ubifssignode-len field before handing the signature payload to...

CVE-2024-42461

Решение проблем проверки подписей ECDSA и EDDSA Описание В проекте Wycheproof были выявлены проблемы при проверке подписей ECDSA и EDDSA. Отсутствующие проверки на этапе декодирования подписей позволяют добавлять или удалять нулевые байты, что влияет на возможность отправки писем. Данное обновлен...

CVE-2026-89720

A flaw was found in the Linux kernel's Unsorted Block Image File System UBIFS. An incorrect bounds check in the ubifssbverifysignature function allows a crafted signed UBIFS image to declare a signature length larger than its actual size. This can lead to an out-of-bounds read when processing the...

CVE-2026-54248

Doco-CD , a GitOps continuous delivery tool for Docker Compose projects and Swarm stacks, contains an OCI trust-policy bypass prior to version 0.90.1 . A trust-boundary flaw allowed artifact-provided .doco-cd.yml configuration (with oci.verify: false) to override the global OCI_TRUST_POLICY, caus...

CVE-2020-10759-poc

요약 CVE-2020-10759 - fwupd PGP 서명 확인 우회를 악용합니다. 자세한 내용은 https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md 을 참조하십시오. 요구 사항 참고: OS 공급업체에서 python3-gpg를 설치해야 합니다. 이 모듈은 시스템의 libgpgme 설치와 일치해야 하므로 pip를 통해 설치하는 것을 좋아하지 않습니다...

CVE-2026-89720

In the Linux kernel, the following vulnerability has been resolved: ubifs: fix out-of-bounds read in signature length check ubifssbverifysignature bounds the on-disk ubifssignode-len field before handing the signature payload to verifypkcs7signature, but the check has the wrong sign: if...

CVE-2026-89720

CVE-2026-89720 is an out-of-bounds read in the Linux kernel's UBIFS filesystem. The root cause is a sign error in ubifs_sb_verify_signature(): the bounds check adds the 64-byte ubifs_sig_node header size instead of subtracting it, allowing a crafted ubifs_sig_node-&gt;len value up to 128 bytes la...