CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14497

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

CVE-2024-31497-POC

CVE-2024-31497 POC この脆弱性は、ecc-ssh.c ファイルにおける ECDSA ノンス生成の偏りを悪用します。ノンスは $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ で生成され、上位9ビットがゼロになります。秘密鍵を復元するには60個の署名が必要ですが、58個でも成功確率は50%です。 脆弱性は Bäumer と Marcus Brinkmann によって発見されました。 要件 このエクスプロイトを使用するには、sagemath と requirements.txt 内の Python...

EUVD-2026-94997

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

EUVD-2026-94988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

CVE-2026-14999 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

mcp-server-attestation

StudioMeyer MCP Stackの一部 — マヨルカ島で開発 🌴 · 使用したら ⭐ をお願いします mcp-server-attestation Model Context Protocolサーバーのためのレイヤー2サプライチェーンハードニング。Ed25519署名されたツールマニフェスト、ランタイムspawnアテステーション、デフォルト拒否引数サニタイザー。 以下の問題への直接的な対応: OX Securityのマーケットプレイス汚染、2026年4月 — 11のMCPレジストリのうち9が悪意のあるサーバーを受け入れました。Anthropicの公開見解: 「期待された動作」...

PT-2026-108015

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

PT-2026-108004

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

sequoia-openpgp: sequoia-openpgp: Cryptographic integrity compromise via key flag confusion

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

sdk

@cosignet/sdk 薄く、依存関係ゼロのTypeScriptクライアント for Cosignet — ヒューマン・イン・ザ・ループ による高リスクAIエージェントアクションの承認、およびペイロードにバインドされたパスキー署名。 危険なアクションが実行される前に人間をループに入れます：アクションを一時停止し、人物から明示的なパスキー承認（Face ID / Touch ID / Windows Hello / セキュリティキー）を取得し、正確なペイロードにバインドされた 署名済み決定があった場合のみ続行します —...

vedas-signatures

VEDAS 驱动的自主生成 + 社区贡献的 Suricata 与 Nuclei CVE 规则 本仓库是一个开放、协作的 CVE 检测内容验证空间： Suricata 规则 ：针对漏洞利用尝试的网络检测。 Nuclei 模板 ：针对 CVE 暴露情况的主动、非破坏性检查。 大多数签名由 ARPSyndicate 的漏洞与利用数据聚合系统（VEDAS） 自主生成。AI 让我们能够基于漏洞与利用情报快速、大规模地创建检测内容。可靠的检测仍然需要透明度、人工审查和真实环境测试 ，因此这些内容发布在此，供社区通过 issue 和 pull request 进行审查、验证、修复和扩展 。 覆盖范围 ...

ECC_Attacks

Known Attacks On Elliptic Curve Cryptography Introduction Introduction To Elliptic Curves Elliptic Curves In The Context Of Cryptography ECC Attacks ECDH Attacks The Order Of The Generator Is Too Small The Order Of The Generator Is A Smooth Number The Order Of The Generator Is Almost A Smooth...

sequoia-openpgp: sequoia-openpgp: Cryptographic integrity compromise via key flag confusion

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

sequoia-openpgp: sequoia-openpgp: Cryptographic integrity compromise via key flag confusion

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

reverie

Reverie KKW 2018 中所概述的 NIZKPoK 的高效实现 Reverie 是 Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures 中概述的 MPC-in-the-head NIZKPoK 的实现（证明器与验证器）。 Reverie 旨在为复杂谓词提供具体的证明器效率（线性证明时间，且常数较小）。 该实现力求提供 128 位（经典）安全性，并支持任意环，最高效地支持 Z2 和 Z64。 Reverie 既提供了一个库（带有简化和流式接口）， 也提供了一个 C...

CLEANSTART-2026-TW34089 goxmlsig provides XML Digital Signatures implemented in Go

Security vulnerability affects the dex-fips package. goxmlsig provides XML Digital Signatures implemented in Go...

CVE-2022-21449

CVE-2022-21449 该仓库展示了在nodejs环境中为容易受到Java中"心理签名"攻击的应用程序生成base64签名的方法 😅 在运行之前，请确保从 https://github.com/davwwwx/elliptic 安装修改后的elliptic分支 $ npm install 生成签名 $ node index.js 从DataDog/security-labs-pocs获取一个易受攻击的示例应用程序 -...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449（Neil Maddenによる脆弱性レポートではPsychic Signaturesとも呼ばれています）は、脆弱なクライアントと悪意のあるTLSサーバーを使用したその利用方法を示す概念実証（PoC）です。 悪意のあるサーバーは、www.google.comに対する有効な（2022-04-20時点の）証明書チェーン（ECDSA公開鍵 secp256r1）を提示します。しかし、crypto/ecdsa パッケージは、r = s = 0...