EUVD-2026-90881

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

CVE-2026-79896

Fortra BoKS Manager is vulnerable to an out-of-bounds read in the custom TLS ClientHello parser utilized by boks_portmux . A remote unauthenticated attacker can exploit this by submitting a malformed ClientHello to terminate the boks_portmux daemon. While the daemon typically restarts automatical...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

ssl-heartbleed.nse

ssl-heartbleed.nse Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプト。このスクリプトは現在、基本的に Patrik Karlsson が作成したものに、自身のスクリプトからいくつかの小さな変更を移植したものです。 Features FTP、SMTP、XMPP のサポートを含みます https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231。 TLS のすべてのバージョン TLSv1.0、TLSv1.1、TLSv1.2 をサポートします。...

Heartbleed

Heartbleed CVE-2014-0160 用のチェッカー（サイトおよびツール）です。 公開サイト: https://filippo.io/Heartbleed/ ツールの使い方: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 終了コード: 0 - 安全; 1 - 脆弱; 2 - エラー。（ 最近変更されました ） TIMEOUT や BROKEN PIPE を含むエラーメッセージの説明については、オンラインFAQ を参照してください。...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL証明書検証バイパススキャナ このリポジトリには、Apache HTTP Server の脆弱性である CVE-2024-40898 を検出するための Python ベースの Proof-of-Concept（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は SSL 証明書の検証をバイパスできます。 Overview CVE-2024-40898 は Apache HTTP Server におけるセキュリティ問題で、特定の条件下でクライアントが証明書検証をバイパスすることを許します。これにより、TLS 上の...

cve-2022-0778

cve-2022-0778 悪意のあるサーバー go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 悪意のあるクライアント cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat ビルド docker build -t cve-2022-0778 . Docker Hub start vulned server docker pull...

heartbleed.js

heartbleed.js openssl Heartbleed バグチェック（Node.js 向け） チェック結果 "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 脆弱性あり。存在漏洞 code: 1 脆弱性なし。不存在漏洞 デモ npm install heartbleed-check var heartbleed = require'heartbleed-check'; app.get'/:domain/:port',...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

CVE-2014-5139

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 の概念実証: Gryphon Guardian アクセスポイント（ファームウェアバージョン 01.06.0006.22）における不適切な TLS 証明書検証によるリモートコード実行。 説明 Gryphon Guardian WiFi アクセスポイント（ファームウェアバージョン 01.06.0006.22）は、アプリからプロンプトを受けてダウンロードされるインターネットスピードテストクライアントの TLS 証明書を適切に検証しません。この欠陥により、攻撃者は通信を傍受・操作し、悪意のあるコードを注入でき、アクセスポイントによって...

OPENSUSE-SU-2026:22010-1 Security update for distribution

This update for distribution fixes the following issues: - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration bsc1281468. - CVE-2026-81872: go.opentelemetry.io/otel/sdk/log:...

RLSA-2026:73428 Important: nodejs24 security, bug fix, and enhancement update

Node.js is a platform built on Chrome's JavaScript runtime for easily building fast, scalable network applications. Node.js uses an event-driven, non-blocking I/O model that makes it lightweight and efficient, perfect for data-intensive real-time applications that run across distributed devices...

nodejs24 security, bug fix, and enhancement update

An update is available for nodejs24. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Node.js is a platform built on Chrome's JavaScript runtime for easily...

openssl-ccs-cve-2014-0224

Adam Langley による OpenSSL CVE-2014-0224 のテストツール、 元はこちらで公開されています: https://www.imperialviolet.org/2014/06/05/earlyccs.html ツールをビルドするには: $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go go 1.2.2 および 1.3 でテスト済み。 src/my-tls ディレクトリには、パッチ適用済みの crypto/tls パッケージが含まれています。...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Projectは、堅牢で商用グレード、フル機能を備えたオープンソースツールキットを開発するための協力プロジェクトです。Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

heartbleed

HEARTBLEED : OpenSSL TLS HEARTBLEED 脆弱性 OpenSSL TLS Heartbeat Extension - メモリ開示 - 複数のSSL/TLSバージョンに対応した脆弱性スキャナおよびエクスプロイト 必要: sudo apt-get install nmap lolcat java sudo apt install default-jre default-jdk...

BIT-TOMCAT-2026-73581 Apache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore

Improper Check for Certificate Revocation vulnerability in Apache Tomcat. Both the OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.0 through 10.1.59, from 9.0.0 through 9.0.121. The...