cve-2026-31431

CVE-2026-31431 — Linux Kernel algifaead «Copy Fail»: анализ Исследование безопасности CVE-2026-31431 CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: три компоновочных дефекта проектирования в цепочке AFALG AEAD складываются в детерминированную, свободную от гонок запись 4 байт в page-cac...

sonos

sonos/amlogic haxx здесь вы найдёте некоторый код эксплойтов и инструментов, который был частью моей презентации о Sonos One на Hack in the Box amsterdam 2023. эксплойт EL3 можно использовать для дампа ваших данных OTP/eFUSE. sonostool можно использовать для получения ключей дешифрования для томо...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero Idea, development and implementation of this firmware: h-RAT https://github.com/h-RAT/. Discord: hrat Idea, development and implementation of the original firmware: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. Main collaborator: Litt...

CVE-2026-0049

CVE-2026-0049 — Android DNG zero-click DoS dngsdk MapTable add-overflow Полный исследовательский материал и PoC. Повествовательный анализ: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Баг : переполнение беззнаковых целых в fAreaSpec.Plane + fAreaSpec.Planes в dngopcodeMapTable::ProcessArea...

SAFE

SAFE SAFE выполняет контролируемую, учитывающую особенности репозитория оценку безопасности результатов Semgrep и Trivy в исследовательских артефактах. Он поддерживает две независимые задачи классификации: прямое бинарное предсказание SECURITYRELEVANT или NONSECURITY и детальную мультиклассовую...

SECURITY-218

Данная мера защиты устарела, начиная с Jenkins 2.54 и Jenkins LTS 2.46.2. Если вы установили версию Jenkins 2.54+/LTS 2.46.2+ заново, CLI на основе Remoting отключён из коробки. Если вы установили более старую версию Jenkins и обновились до 2.54+ или LTS 2.46.2+, административный монитор предложи...

Flipper

Площадка и свалка вещей, которые я сделал, изменил, исследовал или нашёл для Flipper Zero. Ищете инфракрасные IR коды? Загляните вIRDB! Просто хотите скачать часть какого-либо репозитория? Попробуйте здесь! Если вы новичок в github в целом, ознакомьтесь с этим отличным руководством от Wr3nch!...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Патч для устранения путаницы типов в Chrome V8 Этот репозиторий содержит концептуальный патч на C++ для критической zero-day уязвимости в движке V8 для JavaScript и WebAssembly в Google Chrome CVE-2026-85046. Обзор Уязвимость представляет собой ошибку путаницы типов высокой степен...

CVE-2026-85046

CVE-2026-85046 Уязвимость нулевого дня в Chrome, эксплуатируемая в реальных атаках Пожертвования Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего развития через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

RLCDAlignBench

Just Ask Jev: Reinforcement Learning for Calibrated Decisions as a Zero-Shot Detector of AI Alignment Failures This repository holds RLCDAlignBench and the code behind the paper. The benchmark measures whether a detector can tell when a language model's output is an alignment failure. It has 44...

flipper-mcp

flipper-mcp Rust-сервер MCP Model Context Protocol, работающий непосредственно на WiFi Dev Board v1 ESP32-S2 устройства Flipper Zero, позволяющий AI-агентам управлять Flipper Zero по сети. Что это? Этот проект размещает MCP-сервер на самом Flipper. Любой MCP-совместимый AI-клиент Claude Desktop,...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Ce depot n’a pas de fichier README...

Securekit

Securekit Securekit защищает то, что выполняют ваши модели — в любой ИИ-системе. Securekit — это протокол-агностическое ядро безопасности для выполнения инструментов ИИ. Оно располагается между любой LLM или агентной системой и используемыми ими инструментами, обеспечивая выполнение с нулевым...

CVE-2026-0073

0-Click RCE sur Android Vulnérabilité critique CVE‑2026‑0073 dans l'ADB d'Android, une faille de contournement d'authentification dans la vérification du certificat TLS du démon adbd, spécifiquement dans la fonction adbdtlsverifycert. La vérification du certificat TLS permet au débogage sans fil...

cve-2025-62215-exploit-poc

CVE-2025-62215 Проверка концепции ⚠️ ПРЕДУПРЕЖДЕНИЕ - ПРАВОВОЕ И ЭТИЧЕСКОЕ УВЕДОМЛЕНИЕ ЭТОТ КОД ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. НЕ ИСПОЛЬЗУЙТЕ этот код на системах, которыми вы не владеете или на тестирование которых у вас нет явного письменного...

mp-flipper

MicroPython Flipper Zero Позволяет использовать мощь Python нативно на вашем Flipper Zero. Приложение доступно в официальном Flipper Lab. Подробнее о том, как программировать ваш Flipper на Python, смотрите в документации на GitHub Pages. Предупреждение Эта версия FAP требует около 80 кБ SRAM для...

local-mcp

local-mcp Сервер MCP с нулевыми зависимостями для локальных операций с файлами. 13 инструментов файловой системы + 3 мета-инструмента для прогрессивного обнаружения — не требуется SDK, фреймворков или npm install. Протокол MCP: 2024-11-05 · Транспорт: stdio + Streamable HTTP · Среда выполнения:...

CVE-2026-83548-checker

SonicWall SMA 1000 — Детектор уязвимостей CVE-2026-83548 / CVE-2026-83549 Неинтрузивный скрипт обнаружения для устройств SonicWall Secure Mobile Access SMA 1000, затронутых уязвимостями CVE-2026-83548 SSRF до аутентификации в интерфейсе Work Place, CVSS 10.0 и CVE-2026-83549 внедрение OS-команд...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)

An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through...

SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:23948-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23948-1 advisory. - CVE-2026-93586: use-after-free in the ImagesToBlob method can lead to a process crash bsc1281912. - CVE-2026-93587: policy bypas...