Testability-CVE-2014-1266

TestableSecurity Esta es una pequeña prueba de concepto que extrae la vulnerable SSLVerifySignedServerKeyExchange de la librería libsecurityssl de Apple para demostrar que el código de firma es fácilmente comprobable mediante pruebas unitarias de forma aislada. Aunque se ha hablado de que este...

CVE-2026-90679

Forgejo 13.0.0 through 16.0.4 with [federation] ENABLED = true contains a signature-spoofing flaw in its ActivityPub inbox processing. The HTTP Signature verification in routers/api/v1/activitypub/reqsignature.go validates the request, but inbox handlers then read the acting identity from the att...

CVE-2026-90679

Forgejo 13.0.0 through 16.0.4, when "federation ENABLED = true" is set, has a spoofing issue that affects identity integrity but does not allow account takeover or content modification. It does not verify that the HTTP Signature on an incoming ActivityPub activity was produced by the key belongin...

minisign

Minisign A dead simple tool to sign files and verify signatures. Table of Contents Minisign Table of Contents Overview Documentation Installation Prebuilt Packages Building with Zig Building with CMake and GCC or Clang Usage Generating a Key Pair Signing Files Verifying Signatures Verification of...

npq

Documentación de NPQ Este directorio contiene documentación exhaustiva para la herramienta de auditoría de seguridad NPQ Node Package Quality. Documentación Principal optional-features.md Configuración y uso de las funciones de seguridad opcionales, incluyendo mejoras recientes y correcciones de...

CVE-2022-38691_38692

CVE-2022-38691/38692 persistently boot FDL1/SPL without signature NOTE: first remove sign check of Boot Chain images in FDL1/SPL ​ fdl1 use genfdl1-dl sourcecode ​ spl android 9/10, use genspl-unlock-legacy sourcecode ​ spl android 11+, use genspl-unlock sourcecode ​ windows prebuilt tools can be...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

CVE-2020-10759-poc

Resumen Explota CVE-2020-10759: omisión de verificación de firma PGP de fwupd. Consulte https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md para más detalles. Requisitos Nota: Debe instalar python3-gpg desde el proveedor ...

CVE-2024-7479

CVE-2024-7479 TeamViewer Verificación de firma incorrecta en la instalación del controlador Autor: Marcos Accossatto Solo con fines de demostración. El exploit completo funciona en la versión vulnerable de Team Viewer para Windows. Introducción Este PoC de exploit es una implementación en Python...

CVE-2024-42461

Solución para Problemas de Verificación de Firmas ECDSA y EDDSA Descripción Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof. Las comprobaciones ausentes durante la etapa de decodificación de firmas permiten agregar o eliminar bytes cero, lo que...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

CVE-2022-21449

CVE 2022 21449 implementación en python Este proyecto permite: Dibujar una curva elíptica con los parámetros deseados, sobre un cuerpo finito o no Generar un par de claves a partir de una curva elíptica dada Cifrar / Descifrar un mensaje mediante ECIES Firmarlo / verificarlo usando ECDSA Simular...

CVE-2024-22026

CVE-2024-22026 POC de exploit para CVE-2024-22026 que afecta a Ivanti EPMM "MobileIron Core" CVE-2024-22026 es una vulnerabilidad de escalada de privilegios local en las versiones del servidor Ivanti EPMM anteriormente MobileIron anteriores a 12.1.0.0, 12.0.0.0 y 11.12.0.1. Esta vulnerabilidad...

jwt-key-id-injector

Inyector de ID de Clave JWT Script simple de Python para verificar una vulnerabilidad hipotética de JWT. Supongamos que hay una aplicación que utiliza tokens JWT firmados con el algoritmo HS256. Un token de ejemplo se ve así: root@kitploit:...

CVE-2026-75800

The Frontegg SAML SSO WordPress plugin through 1.0.1 does not verify the signature or issuer of SAML authentication responses before establishing a session, allowing unauthenticated attackers to log in as any user, including administrators, as well as to create arbitrary accounts...

CVE-2026-75800

The Frontegg SAML SSO WordPress plugin through 1.0.1 fails to verify the signature or issuer of SAML authentication responses before establishing a session. This allows unauthenticated attackers to log in as any user (including administrators) and create arbitrary accounts, resulting in full site...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...

SimpleHelp <=5.5.15 - OIDC JWT Authentication Bypass

SimpleHelp = 5.5.15 and 6.0 pre-release contain an authentication bypass caused by lack of cryptographic signature verification in OIDC tokens, letting remote unauthenticated attackers gain technician sessions, exploit requires OIDC authentication configured. id: CVE-2026-48558 info: name:...

Linux Distros Unpatched Vulnerability : CVE-2026-89720

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ubifs: fix out-of-bounds read in signature length check ubifssbverifysignature bounds the on-disk ubifssignode-len field before handing the signature payload to...

CVE-2026-89720

A flaw was found in the Linux kernel's Unsorted Block Image File System UBIFS. An incorrect bounds check in the ubifssbverifysignature function allows a crafted signed UBIFS image to declare a signature length larger than its actual size. This can lead to an out-of-bounds read when processing the...