2122 matches found
cve-2026-25262-sm8450-research
CVE-2026-25262 在骁龙 8 Gen 1（SM8450）上的实验确认 状态： 部分成功 — 确认了任意 SRAM 写入，完整 Firehose 初始化待完成。 本仓库包含对 CVE-2026-25262（Qualcomm Sahara 协议中的任意位置写入漏洞）在骁龙 8 Gen 1（SM8450）平台，特别是 POCO F4 GT 设备（代号 ingres ）上适用性的实验研究成果。 已确认的关键发现： CVE-2026-25262 可在 SM8450 上利用。 在 Sahara 握手过程中，可绕过签名验证向 SRAM 写入任意数据。这证实了该漏洞在现代 64 位 ARMv...
badkeys
badkeys 用于检查加密公钥已知漏洞的工具和库 是什么？ badkeys 检查各种格式的公钥是否存在已知漏洞。网页版可在 badkeys.info 找到。 安装 badkeys 可以通过 pip 安装： pip3 install badkeys 你可能想使用虚拟环境。有关不同安装选项的详细信息，请 查阅官方 Python 文档。或者，你也可以直接从 git 仓库调用 ./badkeys-cli 。 你可以在 Repology 上找到 Linux 发行版和其他操作系统的 badkeys 软件包概览。 用法 在使用 badkeys 之前，你需要下载黑名单数据： badkeys...
SAMLRaider
SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...
SpookySSL-Scanner
SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 扫描器，适用于 Windows、Linux、macOS （土耳其语）漏洞是如何形成的？ 首先，问题出现在确定字节大小时。如果你注意的话，在确定字节大小时没有定义 NULL（即空/零值），这样字节长度可以被设置为零。下面命令中以 xn-- 开头的部分直接表示将不同字母表（例如从中文通过 punycode 转换而来）中写的域名转换为拉丁字母。在 if 循环中，memcpy 命令在内存中分配一个 delta + 1 大小的栈空间，并将 outptr 值写入该空间。当输入 NULL 值时，由于只分配了...
Openssl_G2.5_New
OpenSSL 1.0.1g 7 abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...
PT-2026-104121
Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...
SAMLRaider
SAML Raider - Extensión SAML2 para Burp Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado por Roland Bischofberger y Emanuel Duss...
crypto-scanner
在量子计算机到来前，扫描你的代码库以发现易受量子攻击的加密算法。 快速开始 • 为何要准备量子安全？ • 用法 • 风险等级 • CI/CD • 关于 概述 Crypto Scanner 是一款 CLI 工具，可扫描你的代码库中的加密算法，并生成量子脆弱性风险评估报告。它能分析源代码、配置文件和 X.509 证书，识别出将被量子计算机攻破的加密方式。 由 Quantum Shield Labs 开发——帮助组织为后量子时代做好准备。 为何要准备量子安全？ 量子威胁真实存在 能够破解 RSA 和 ECC 的密码学相关量子计算机（CRQC）预计将在 2033 年...
PT-2026-97505
Name of the Vulnerable Software and Affected Versions Imprivata EAM versions prior to 26.2.7 Description The software lacks a mechanism to rotate the RSA key pair used for generating X.509 certificates after deployment. This means the key pair remains permanent once the system is deployed, which...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: bouncycastle (UTSA-2023-002171)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002171 advisory. Bouncy Castle For Java before 1.74 is affected by an LDAP injection vulnerability. The vulnerability only affects applications that use an LDAP CertStore from Bouncy...
CVE-2026-5846: Use of Hard-coded Cryptographic Key
The affected Watchfire Controller Software contains self-signed hard-coded RSA private keys and corresponding X.509 certificates used for authenticating and encrypting HTTPS/TLS connections to the controller's built-in web management interface. These keys are embedded in plaintext within the...
[SECURITY] Fedora 43 Update: nss-3.124.0-1.fc43
Network Security Services NSS is a set of libraries designed to support cross-platform development of security-enabled client and server applications. Applications built with NSS can support SSL v2 and v3, TLS, PKCS 5, PKCS 7, PKCS 11, PKCS 12, S/MIME, X.509 v3 certificates, and other security...
CVE-2026-5188: Integer Underflow (Wrap or Wraparound)
An integer underflow issue exists in wolfSSL when parsing the Subject Alternative Name SAN extension of X.509 certificates. A malformed certificate can specify an entry length larger than the enclosing sequence, causing the internal length counter to wrap during parsing. This results in incorrect...
CVE-2025-59464
A memory leak in Node.js’s OpenSSL integration occurs when converting X.509 certificate fields to UTF-8 without freeing the allocated buffer. When applications call socket.getPeerCertificatetrue, each certificate field leaks memory, allowing remote clients to trigger steady memory growth through...
EUVD-2015-5303
Malware in sbrugna...
EUVD-2014-7502
Malware in sbrugna...
EUVD-2014-7573
Malware in sbrugna...
EUVD-2014-5850
Malware in sbrugna...