Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: The issue in fdt: fix off-by-one error in unflattendtnodes Commit 78c44d910d3e “drivers/of: Fix depth when unflattening devicetree” forgot to fix the depth check in the loop body of unflattendtnodes. This could lead to an overflo...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: media: dvbdev: The risk of out-of-memory access has been prevented. The dvbdev module contains a static variable used to store dvb minors. Its behavior depends on whether CONFIGDVBDYNAMICMINORS is set or not. When it is not set,...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: qlogic: qlcnic: A NULL pointer dereference was fixed in qlcnic83xxaddrings. In qlcnic83xxaddrings, the indirect function ahw-hwops-allocmbxargs is called to allocate memory for cmd.req.arg. A dereference of this variable...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Media: MediTech; vcodec: Fixed the VP8 stateless decoder’s “smatch” warning. A “smatch” static checker warning was also fixed in vdecvp8reqif.c. This issue causes the kernel to crash when fb is set to NULL...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: cifs: Fixed an integer overflow issue while processing the acdirmax mount option. The user-provided mount parameter acdirmax, of type u32, is intended to have an upper limit. However, before this limit is validated, the value is...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fixed the potential NULL-ptr-dereference issue. The indevget function may return NULL, which could lead to a failure when the idev variable is dereferenced in indevforeachifartnl. This patch adds a check for a NULL...

rips-scanner

RIPS Un analyseur statique de code source pour les vulnérabilités dans les scripts PHP Prérequis serveur web : Apache ou Nginx recommandé PHP : dernière version recommandée navigateur : Firefox recommandé Installation 1. Téléchargez la dernière version 2. Extrayez les fichiers dans la racine des...

ContextHound

ContextHound أداة تحليل ثابتة تفحص قاعدة التعليمات البرمجية الخاصة بك بحثًا عن ثغرات حقن الأوامر في نماذج اللغة الكبيرة LLM والثغرات الأمنية متعددة الوسائط. تعمل دون اتصال بالإنترنت، ولا تتطلب استدعاءات API. منظومة ContextHound ContextHound متاح عبر سير عمل التطوير والتصفح بالكامل: الأداة| ما...

FlowName

FlowName Name quality shows the ratio of names exclusively preferred by an automated, uncalibrated Jev evaluation.Animated chart → · Exact counts, method and limitations → Try FlowName in your browser → — enter your JavaScript, API key and model; no installation required. CLI: npx --yes...

CVE-2025-55182-Scanner

CVE-2025-55182 Scanner de sécurité hybride Un scanner de sécurité hybride professionnel, conçu pour combiner les capacités d'analyse statique et d'exploitation dynamique pour CVE-2025-55182. Cet outil sert à la fois les développeurs sécurité shift-left et les professionnels de la sécurité tests e...

CheckerBench: Can Long-Horizon Agents Synthesize Static-Analysis Checkers?

Static-analysis checker synthesis requires agents to interpret a defect specification, inspect a repository, implement analyzer-specific logic, and refine the checker through repeated compilation and analysis feedback. Existing coding-agent benchmarks focus on tasks such as patch generation or...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - Détectez et sécurisez vos applications 🌟 Présentation CVE-2025-55182-Scanner est un scanner de sécurité hybride conçu pour vous aider à identifier les vulnérabilités dans les applications...

CVE-2025-5548

🛡️ CVE-2025-5548 Ce travail documente le processus complet d'analyse technique et d'exploitation contrôlée de la vulnérabilitéCVE-2025-5548 sur le logiciel FreeFloat FTP Server, dans un environnement de laboratoire conçu à des fins exclusivement pédagogiques, de recherche et de compréhension du...

awesome-ios-security

Awesome iOS Security Курируемый список лучших ресурсов по безопасности iOS-приложений. Коллекция отличных инструментов, книг, курсов, публикаций в блогах и других интересных материалов о безопасности iOS-приложений и тестировании на проникновение. Содержание Инструменты Инструменты обратной...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Analysez votre code avec SonarQube Cloud pour détecter les bugs, les vulnérabilités et les odeurs de code dans plus de 25 langages de programmation. Votre compte SonarCloud doit d'abord être associé à votre équipe Bitbucket ou à votre compte...

SigLens

SigLens Analyse d'artefacts Windows et scanner de sécurité multi-moteurs Créé par St0rn / CybersecurIT Analyse statique PE, corrélation YARA, Windows AMSI, analyse antivirus multi-moteurs, mappage PDB/source, réduction des frontières de détection basée sur les préfixes, analyse structurelle de...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analyseur statique de malwares avancé MalwareForge est un outil puissant d'analyse statique de malwares qui détecte un comportement malveillant sans exécuter le fichier. ✨ Fonctionnalités 🦠 Analyse du comportement : Injection de processus, Persistance, Réseau, Vol de données,...

DarkSword_analysis

DarkSwordanalysis Analyse statique de la chaîne d'exploitation WebKit iOS de DarkSword — livraison, staging et ventilation des CVE CVE-2025-31277, CVE-2025-43529 Je suis étudiant de première année en systèmes d'information et je travaille sur cette chaîne d'exploitation tout en développant mes...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...