CVE-2026-53714

Envoy Gateway (an open-source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway) is affected by an authentication bypass in its xDS gRPC server when configured in GatewayNamespaceMode (provider.kubernetes.deploy.type=GatewayNamespace). The root cause is twof...

CVE-2026-15924

Zephyr's TLS socket layer in subsys/net/lib/sockets/socketstls.c keeps a single process-global array, clientcache, of cached client sessions that is shared by every TLS socket context. The functions that mutate and read it — tlssessionsave, tlssessionget, tlssessioncachereset, and the settings...

CVE-2026-15924 Use-after-free / double-free from unsynchronized concurrent access to the TLS client session cache in Zephyr sockets

Zephyr's TLS socket layer in subsys/net/lib/sockets/socketstls.c keeps a single process-global array, clientcache, of cached client sessions that is shared by every TLS socket context. The functions that mutate and read it — tlssessionsave, tlssessionget, tlssessioncachereset, and the settings...

CVE-2026-15924

Zephyr RTOS TLS socket layer contains a use-after-free and double-free vulnerability in the process-global client_cache array shared across all TLS socket contexts. The root cause is that the per-socket mutex (ctx->lock) provides no mutual exclusion between different sockets concurrently acces...

EUVD-2026-77776

Zephyr's TLS socket layer in subsys/net/lib/sockets/socketstls.c keeps a single process-global array, clientcache, of cached client sessions that is shared by every TLS socket context. The functions that mutate and read it — tlssessionsave, tlssessionget, tlssessioncachereset, and the settings...

ssh3

!NOTE SSH3 probablemente cambiará de nombre. Sigue siendo el Protocolo de Conexión SSH RFC4254 ejecutándose sobre HTTP/3 Extended Connect, pero los cambios necesarios son significativos y demasiado alejados de la filosofía de las implementaciones populares de SSH como para considerar su...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

kubeshark

Observabilidad de Red para SREs y Agentes de IA Demo en Vivo · Documentación Kubeshark indexa el tráfico de red a nivel de clúster a nivel de kernel usando eBPF, brindando respuestas instantáneas a cualquier consulta mediante semántica de red, API y Kubernetes. Lo que puedes hacer: Descargar PCAP...

cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

O-Saft

--- Cualquier uso del código de este proyecto por parte de GitHub Copilot, pasado o presente, se realiza sin nuestro permiso. No consentimos el uso del código de este proyecto en Copilot. O-Saft - Herramienta forense avanzada de SSL de OWASP DescargarVersión 24.09.24 INICIO RÁPIDO root@kitploit:...

Commander

Commander Commander es un framework de comando y control C2 escrito en Python, Flask y SQLite. Viene con dos agentes escritos en Python y C. En desarrollo continuo No apto para script-kiddies Características Comunicación completamente cifrada TLS Múltiples agentes Ofuscación Sesiones interactivas...

CVE-2025-32407

CVE-2025-32407 Prueba de concepto para CVE-2025-32407: una mala configuración en la validación de certificados TLS de la aplicación para Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versión 5.0.9. Descripción La aplicación para Galaxy Watch "Samsung Internet for Galaxy Watch" versión...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

pgbackrest

pgBackRest Respaldo y Restauración Confiable de PostgreSQL Introducción pgBackRest es una solución confiable de respaldo y restauración para PostgreSQL que se escala sin problemas hasta las bases de datos y cargas de trabajo más grandes. pgBackRest v2.59.1 es la versión estable actual. Las notas ...

TLS-Attacker

TLS-Attacker TLS-Attacker es un framework basado en Java para analizar bibliotecas TLS. Es capaz de enviar mensajes de protocolo arbitrarios en un orden arbitrario al par TLS, y definir sus modificaciones utilizando una interfaz proporcionada. Esto le brinda al desarrollador la oportunidad de...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Vulnerabilidad de desbordamiento de búfer basado en pila RCE en Ivanti Connect Secure / Policy Secure / ZTA Gateways CVSS 9.0 — CRÍTICA | Día cero explotado activamente | Descubierto en enero de 2025 Descripción general CVE-2025-0282 es una vulnerabilidad de desbordamiento de búfe...

jarm

JARM Por favor, lee la publicación inicial del blog sobre JARM para más información. JARM es una herramienta activa de huellas digitales de servidores de seguridad de la capa de transporte TLS. Las huellas digitales de JARM se pueden usar para: Verificar rápidamente que todos los servidores de un...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

certdepot

Depósito de Certificados Una herramienta en línea gratuita para generar certificados SSL/TLS autofirmados en segundos. No requiere registro. Sitio web: cert-depot.com Funcionalidades Generar certificados autofirmados con claves RSA 2048/4096 o ECDSA P-256/P-384 Descargar como ZIP clave PEM +...