EUVD-2026-95309

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2026-105826

A flaw was found in ImageMagick. A remote attacker can cause a Denial of Service DoS by submitting a specially crafted MATLAB MAT image containing highly compressed data. The MAT decoder fails to enforce configured temporary file size limits during decompression, allowing oversized temporary file...

CVE-2026-106393

An use after free flaw was found in the Storage component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/559793873...

CVE-2026-107829

Jivejdon versions through 5.0 are vulnerable to a weak password storage issue. The application uses ToolsUtil.hash() in AccountDaoSql to store account passwords as unsalted MD5 digests . If an attacker gains access to the user table via database access or SQL injection , they can crack the passwo...

CVE-2026-107829 Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2026-102368

Affected Tapo device firmware stores device-specific cryptographic material in plaintext within nonvolatile storage. An attacker with physical access to an affected device can recover this sensitive material from the firmware. Successful exploitation of this vulnerability may result in the...

CVE-2026-102368 Plaintext Storage of a Device-Specific Private Key in Tapo S505 Firmware

Affected Tapo device firmware stores device-specific cryptographic material in plaintext within nonvolatile storage. An attacker with physical access to an affected device can recover this sensitive material from the firmware. Successful exploitation of this vulnerability may result in the...

CVE-2026-102368

Affected Tapo device firmware, specifically the Tapo S505 , contains a vulnerability where device-specific cryptographic material is stored in plaintext within nonvolatile storage. An attacker with physical access to the device can recover this sensitive material from the firmware. Successful exp...

EUVD-2026-95263

Affected Tapo device firmware stores device-specific cryptographic material in plaintext within nonvolatile storage. An attacker with physical access to an affected device can recover this sensitive material from the firmware. Successful exploitation of this vulnerability may result in the...

passera

注記: Passera の開発を継続する時間がもうありませんが、プルリクエストは大歓迎です! 最も要望が多いのは、最新の API 変更で現在のリリースが壊れてしまったため、更新された Firefox 拡張機能です。 Passera 各ウェブサイトに対して強力でユニークなパスワードを、ローカルにもオンラインサービスにも保存する必要なく利用できるようにするシンプルなツールです。Linux/Mac/Windows 向けのコマンドラインツールと Android アプリとして提供されています。 Passera は、入力された任意のテキストを最大 64...

DAMM

DAMM Volatilityの上に構築されたオープンソースのメモリ分析ツールです。コミュニティに提供するための興味深い新しい技術の試験場となることを目的としています。これらの技術は、データ削減と専門知識の形式化を通じて調査プロセスを高速化するための試みです。 目次 機能 使い方 対応プラグイン 例 差分 一意IDの操作 フィルタリング 警告 最後に 機能 約30のVolatilityプラグインが約20のDAMMプラグインに統合されています（例：pslist、psxview、その他の要素は'processes'プラグインに統合されています） 1回の呼び出しで複数のプラグインを実行できます...

S3Scanner

S3Scanner 기능 - 사용법 - 빠른 시작 - 설치 - 토론 AWS 또는 다른 클라우드 제공업체에서 공개 S3 버킷을 찾는 도구: AWS DigitalOcean DreamHost GCP Linode Scaleway 사용자 정의 기능 ⚡️ 멀티스레드 스캐닝 🔭 다양한 내장 S3 스토리지 제공업체 또는 사용자 정의 지원 🕵️‍♀️ 모든 버킷 권한 스캔하여 잘못된 구성 탐지 💾 결과를 Postgres 데이터베이스에 저장 🐇 대규모 자동 스캔을 위해 RabbitMQ 연결 🐳 Docker 지원 사용처 사용법 INPUT: 1...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

iCULeak.py

iCULeak.py Cisco CUCMCall Manager으로 관리되는 환경에서 전화 구성 파일로부터 자격 증명을 찾고 추출하는 도구입니다. Cisco CUCMCall Manager을 사용할 때 전화 구성 파일은 TFTP 서버에 저장됩니다. 이러한 VoIP 전화 구성 파일에는 전화 SSH/관리자 자격 증명을 포함한 민감한 데이터가 자주 포함됩니다. 또한 일부 브라우저가 SSH 사용자 이름 및 비밀번호 필드를 CUCM 자격 증명일반적으로 AD 자격 증명으로 자동 채우는 문제가 있습니다. 관리자가 브라우저에 자격 증명을 저장한 ...

ClickOnceBlobber

ClickOnce AppDomainManager 주입 도구 키트 서명된 .NET ClickOnce 애플리케이션을 무기화하여 AppDomainManager 주입을 통해 종속 DLL을 가로채고 C으로 포팅된 ProxyBlob 에이전트를 로드함으로써 초기 접근을 확보합니다. ProxyBlob의 C 포트를 포함합니다. ProxyBlob은 모든 트래픽을 Azure Blob Storage를 통해 터널링하는 SOCKS5 프록시로, .blob.core.windows.net이 허용된 환경에 자연스럽게 녹아듭니다. 작동 원리 ClickOnce는...

ATAboy

직접 제작하고 싶지 않다면, 하드웨어는 여기서 구매할 수 있습니다: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy는 레트로 컴퓨팅 애호가, 데이터 복구 전문가, 아카이브 전문가를 위해 설계되었습니다. 중간에 빈티지 컴퓨터를 거치지 않고 가장 오래된 IDE 하드 드라이브를 읽고 쓸 수 있습니다! ATAboy는 클래식 IDEPATA 하드 드라이브를 표준 USB 대용량 저장 장치로 현대 컴퓨터에 USB로 연결할 수 있는 사용자...

keepassxc

KeePassXC /statusIcon KeePassXC は、最も機密性の高い情報を保存・管理する、現代的で安全かつオープンソースのパスワードマネージャーです。KeePassXC は Windows、macOS、Linux システム上で動作します。KeePassXC...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

Security Bulletin: IBM Cloud Pak System is affected by vulnerability [CVE-2026-13463]

Summary Vulnerabilities was addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-13463 DESCRIPTION: IBM Cloud Pak System 2.3.5.0 could allow a local attacker to obtain sensitive information due to the insertion of credentials into log files. CWE:CWE-798: Use of...

turbolite

turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...