CVE-2026-31431

CVE-2026-31431 Стандартный бинарник CopyFail Получайте все новые CVE-оповещения на https://exploitroom.com root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for...

TCASVS

Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS Введение Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS предоставляет комплексный набор требований безопасности для проектирования, разработки и тестирования приложений на толстом...

ptf

Le PenTesters Framework PTF === Un projet TrustedSec - Copyright 2022 Écrit par : David Kennedy @HackingDave https://www.trustedsec.com Twitter : @TrustedSec, @HackingDave Le PenTesters Framework PTF est un script Python conçu pour les distributions basées sur Debian/Ubuntu/ArchLinux afin de crée...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

app

Standard Notes Standard Notes — это приложение для заметок со сквозным шифрованием, созданное для диджиталистов и профессионалов. Сохраняйте заметки, файлы и результаты своей работы в одном защищённом месте. Почему Standard Notes? Синхронизация со сквозным шифрованием. Только вы можете читать сво...

agent-skills

Elastic Agent Skills Elastic Agent Skills — conçues par les équipes qui ont créé Elastic — apportent une expertise native de la plateforme directement à votre agent de codage IA. Il s'agit de la bibliothèque officielle de skills Agent Skills, compatible avec les IDE agentiques tels que Cursor,...

masvs

OWASP モバイルアプリケーションセキュリティ検証標準 MASVS OWASP Mobile Application Security Verification Standard（MASVS） は、モバイルアプリ向けのベースラインとなるセキュリティおよびプライバシー要件を定めたものです。これらの要件は OWASP Mobile Security Weakness Enumeration（MASWE） に分解され、OWASP Mobile Application Security Testing Guide でテストされます。MASVS は以下のように利用できます。 指標として －...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image Когда Microsoft переработала Recall с VBS-анклавами, шифрованием AES-256-GCM, аутентификацией Windows Hello и хост-процессом Protected Process Light, сообщение было ясным: данные заперты в хранилище. Хранилище надёжно. А грузовик доставки...

AISVS

Стандарт OWASP по проверке безопасности искусственного интеллекта AISVS Эта работа лицензируется в соответствии с лицензией Creative Commons Attribution-ShareAlike 4.0 International. Что такое AISVS? Стандарт проверки безопасности искусственного интеллекта AISVS — это создаваемый сообществом...

Software-Component-Verification-Standard

OWASP 소프트웨어 컴포넌트 검증 표준 소프트웨어 컴포넌트 검증 표준SCVS은 소프트웨어 공급망의 위험을 식별하고 줄이는 데 도움이 되는 활동, 통제 및 모범 사례를 식별하기 위한 프레임워크를 구축하려는 커뮤니티 주도 노력입니다. 소프트웨어 공급망의 위험 관리는 악용에 취약한 시스템의 공격 표면을 줄이고, 시정 조치의 장벽으로서 기술 부채를 측정하는 데 중요합니다. 소프트웨어 공급망 보증을 측정하고 개선하는 것은 성공에 매우 중요합니다. 공급망 가시성을 갖춘 조직은 브랜드를 보호하고, 신뢰를 높이고, 시장 출시 시간을 단축하...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

capslock

Capslock is a capability analysis CLI for Go packages that informs users of which privileged operations a given package can access. This works by classifying the capabilities of Go packages by following transitive calls to privileged standard library operations. The recent increase in supply chai...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

IoT-Security-Verification-Standard-ISVS

IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...

linux-4.1.15_CVE-2017-1000371

Релиз ядра Linux 4.x http://kernel.org/ Это примечания к выпуску для версии Linux 4. Прочтите их внимательно, так как они рассказывают вам, о чем это все, объясняют, как установить ядро и что делать, если что-то пошло не так. ЧТО ТАКОЕ LINUX? Linux — это клон операционной системы Unix, написанный...

CVE-2018-0952-SystemCollector

SystemCollector PoC для повышения привилегий в Windows 10 Diagnostics Hub Standard Collector Service Затронутые продукты Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Краткое описание Библиотеку Diagnostics Hub Packaging, используемую службой Windows...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install root@kitploit: python3 -m pip install -r requirements.txt ⏩ Usage root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / |...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity ratin...

APTS

Qu'est-ce que OWASP APTS ? Un standard de gouvernance pour les plateformes de tests de pénétration autonomes. Il définit ce que ces systèmes doivent faire pour fonctionner en toute sécurité, de manière transparente et dans des limites définies, qu'ils soient fournis par des vendeurs, exploités en...

macOS-enterprise-privileges

Privileges Прозрачное, бесплатное и безопасное управление правами администратора для macOS. Privileges — это бесплатное приложение для macOS, предназначенное для современных корпоративных сред. Оно предоставляет пользователям временные права администратора по запросу, без предоставления постоянны...