CVE-2020-7200

CVE-2020-7200 Скачать HPE SIM 7.6: https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 Подробности: https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 Видео: https://www.youtube.com/watch?v=QNhcNJtjKyw HPE не предоставляет патч, а тольк...

CVE-2026-86115

Sim (an open-source tool by SimStudio) before 0.8.14 contains a confused deputy flaw in tool URL routing. Requests are classified as internal via URL prefix matching without scheme normalization , causing SSRF validation to be skipped and internal authentication tokens to be minted for user-suppl...

swsim

swSIM Проект необходимо клонировать рекурсивно. Скачивания ZIP-архива недостаточно. swSIM — это полностью программная SIM-карта. Это первый общедоступный насколько мне известно симулятор SIM-карты, который для работы не полагается ни на какое SIM-оборудование. Область применения Симулятор SIM-кар...

ossec-hids

OSSEC v4.3.0 Информация об OSSEC OSSEC — это полноценная платформа для мониторинга и контроля ваших систем. Она объединяет все аспекты HIDS обнаружение вторжений на уровне хоста, мониторинг журналов и SIM/SIEM в одном простом, мощном решении с открытым исходным кодом. Посетите наш сайт для...

swicc

Библиотека swICC Проект необходимо клонировать рекурсивно. Скачивания ZIP-архива недостаточно. Программная ICC или swICC — это фреймворк, предоставляющий простой и гибкий способ разработки большинства типов смарт-карт. Он также позволяет подключать любую карту на основе swICC к ПК через интерфейс...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM генерирует потоки данных базового сигнала GPS, которые можно преобразовать в радиочастоту с использованием программно-определяемых радио SDR платформ, таких как ADALM-Pluto, bladeRF, HackRF и USRP. Инструкции по сборке в Windows 1. Запустите Visual Studio. 2. Создайте пуст...

bladeGPS

bladeGPS Очень грубая экспериментальная реализация gps-sdr-sim для генерации сигнала в реальном времени. Код работает с bladeRF и протестирован на Windows 10 и Ubuntu 20.04. root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y YUMA almanac file...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Целочисленное переполнение в распределителе памяти симулятор kmalloc Программный код C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK...

CVE-2026-35330

CVE-2026-35330 strongSwan: преждевременное переполнение кучи в парсере атрибутов EAP-SIM / EAP-AKA через целочисленное исчерпание Описание parseattributes в src/libsimaka/simakamessage.c:419 читает заголовки TLV, у которых байт length подсчитывает 4-байтовые слова. Для ветви ATRAND / ATENCRDATA:...

A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices

A malicious SIM card can order the device it sits in to run commands of the attacker's choosing. On the cellular modules built into electric-vehicle chargers, industrial routers, and car telematics units, that is enough to take the whole device over. Researchers at the University of Birmingham an...

CVE-2026-21061

Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability...

EUVD-2026-55086

Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability...

CVE-2026-21061

Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability...

CVE-2026-21061

Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability...

An analysis of incidents at Brazilian educational institutions

Introduction Because of the amount of data that can be obtained and the high impact that successful attacks may have, educational institutions are frequent targets of cybercriminals. Both public and private schools and universities rely on software for managing personally identifiable information...

CVE-2026-18584

A security vulnerability has been detected in GL.iNet E5800, E750, X2000, X3000, XE3000 and XE300 up to 20260707. Impacted is an unknown function of the file /sdk/v1 of the component eSIM LPA API. Such manipulation leads to improper authorization. The attack can only be initiated within the local...

CVE-2026-67596 CSL 1010 M2M 3G WiFi Module 2.2.1.4 Weak Encryption via Router.cfg

CSL 1010 M2M 3G WiFi Module firmware through 2.2.1.4 contains a weak encryption vulnerability that allows unauthenticated attackers to recover all stored secrets in plaintext by reversing a single-byte XOR cipher that uses a static key to obfuscate the configuration backup file. Attackers can...

CVE-2026-67596

CSL 1010 M2M 3G WiFi Module firmware through 2.2.1.4 contains a weak encryption vulnerability that allows unauthenticated attackers to recover all stored secrets in plaintext by reversing a single-byte XOR cipher that uses a static key to obfuscate the configuration backup file. Attackers can...

CSL 1010 M2M 3G WiFi Module 2.2.1.4 (Router.cfg) Weak XOR Encryption

Summary The CSL 1010 M2M 3G WiFi Module is a portable 3G/LTE router that stores its configuration in a backup file Router.cfg. Description The device protects its configuration file Router.cfg with a weak/insecure obfuscation single-byte XOR cipher using a static key 0xEC instead of real...

MAL-2026-11126 Malicious code in app-sim-layer (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8470a75b327a72623ec4379302a2fc6ecdbaa302acf4fa1e39f1c688103562be package.json declares a postinstall hook that runs node test.js on npm install; test.js invokes fromstr2 and fromstr1 in index.js. fromstr2 fetches...