Security update for python-anyio

This update for python-anyio fixes the following issues: CVE-2026-63374: : TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing bsc1281476. CVE-2026-64847: AnyIO process-pool workers can block indefinitely on undrained stderr bsc1281475. Patch Instructions: To install...

EDRPrison

EDRPrison 共著者: @oops4githttps://github.com/oops4git EDRPrison は、正規の WFP コールアウトドライバである WinDivert を活用して、EDR システムを効果的に沈黙させます。Shutter、FireBlock、EDRSilencer などのツールから着想を得ており、このプロジェクトはネットワークベースの回避技術に焦点を当てています。先行ツールとは異なり、EDRPrison は組み込みの WFP のみに依存するのではなく、外部の正規 WFP コールアウトドライバをインストールして読み込みます。さらに、EDR...

trackers

Webトラッキングとは、Webサイトがユーザーを識別し、情報を収集する行為のことです。これは一般に、Web閲覧履歴の一部という形を取ります。 現在では、私たちの多くが自宅や職場でストリーミングサービス、モバイル端末、ノートパソコン、ウェアラブル、そしてモノのインターネット（IoT）を利用するようになり、オンラインでの行動の一瞬一瞬が追跡・分析・収益化され、本来あるべきほど透明ではない成長産業の間で共有される時代に突入しました。 このプロジェクトは、2011年にグレン・ウィルキンソンと私がSnoopy...

Java-Servlets-Shell

Java Servlets Shell https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz に着想を得た Java Servlets バックドア 注記 : WAR には、JSP ファイルをブロックする、またはコンパイルしない環境で使用できるように、JSP ページの代わりにコンパイル済みの Java コードが含まれています。...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 验证与缓解脚本 本仓库记录了一个用于评估 Linux 主机（重点为 Ubuntu）对 CVE-2026-31431 暴露情况的 Bash 脚本，并通过阻止 algifaead 模块来应用简单的缓解措施。 语言版本： 英语：README.md 葡萄牙语：README.pt-BR.md 该脚本支持三种模式： --check：收集主机信息并分类当前状态。 --mitigate：创建 modprobe 规则以阻止易受攻击的模块，并尝试卸载该模块。 --update：通过 apt 运行内核软件包升级。 关于该漏洞 CVE-2026-31431，公开名称为 Copy...

Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout

SummaryThe OIDC back-channel logout endpoint is unauthenticated by design, because the identity provider calls it without a browser session. Before checking whether the submitted logout token was genuine, the handler fetched the provider's discovery document and its signing keys over the network,...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation 本仓库包含我们针对 CVE-2026-31431（又称“copy.fail”）的基于 eBPF 的缓解方案的源代码。（更多信息请访问 https://copy.fail） 构建此解决方案的动机是为了满足对关键任务机器提供免重启缓解方案的需求，在这些机器上 algifaead 直接编译进内核，导致无法仅通过将模块加入黑名单来快速缓解。 此代码按“原样”分发，不提供任何形式的担保，并根据 GPL-v2.0 许可证条款授权。 虽然我们已在生产服务器上测试过此方案，并且对我们有效，但我们仅将其作为临时解决方案提供。 构建...

RDP-Guard

RDP Guard RDP Guard 监视 Windows 安全日志中失败的 RDP 登录尝试，并通过 Windows 防火墙阻止滥用远程 IP 地址。 默认设置 事件 ID：4625 登录类型：3 或 10 阈值：3 次或更多审核失败 检查间隔：15 分钟 防火墙规则名称：RDPGUARDyyyyMMddHHmmssfff 如果一次检查发现需要阻止的 IP，则所有 IP 都会写入单个入站防火墙规则中，使用规则的 remoteip 范围。 如果某个 IP 已被现有的广泛入站阻止规则覆盖，则不会将其添加到新的 RDPGUARD... 规则中。 白名单默认值：127.0.0.1、::1...

Rocky Linux 10.0 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_8196)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258196 advisory. thunderbird: JavaScript Execution via Spoofed PDF Attachment and file:/// Link CVE-2025-3909 thunderbird: Sender Spoofing via Malformed From Header in...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_8203)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258203 advisory. thunderbird: JavaScript Execution via Spoofed PDF Attachment and file:/// Link CVE-2025-3909 thunderbird: Sender Spoofing via Malformed From Header in...

redis-cve-2026-23479-check

redis-cve-2026-23479-check Redis の blocking-client コードにおける use-after-free を検出するための、安全で読み取り専用の バージョンチェッカーです。 認証済み ユーザーがホスト上でリモートコード実行（RCE）に到達できるようにする脆弱性 CVE-2026-23479 を対象としています。 このツールは脆弱性を悪用しません。 接続し、必要に応じて認証を行い、読み取り専用の INFO server...

CVE-2026-102577

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...

CVE-2026-102577

A flaw in Moodle 's URL downloader allows an authenticated remote user to bypass host-blocking restrictions. The root cause is the incorrect handling of IPv4-mapped IPv6 addresses , which enables an attacker to provide a crafted URL that forces the server to make requests to restricted destinatio...

EUVD-2026-89716

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...

CVE-2026-102577 Moodle: ssrf risk in url downloader via ipv4-mapped ipv6 address bypass

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...

CVE-2026-102577

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...

ROS-20260930-73-0053

The vulnerability in the kernel-lt is related to incorrect blocking of resources. Exploiting this vulnerability can allow an attacker to cause a service failure...

brace-expansion: Quadratic-time expansion of the `{a},b}` rewrite causes CPU denial of service

Summary Expanding a,b-shaped input takes time quadratic in the number of literal characters, blocking the event loop. Bash preserves a quirk where a brace group followed by a comma set still expands a,b. The parser implements this by rewriting the string and restarting the scan. Each pass absorbs...

GHSA-Q2HR-2G5M-VWHR brace-expansion: Quadratic-time expansion of the `{a},b}` rewrite causes CPU denial of service

Summary Expanding a,b-shaped input takes time quadratic in the number of literal characters, blocking the event loop. Bash preserves a quirk where a brace group followed by a comma set still expands a,b. The parser implements this by rewriting the string and restarting the scan. Each pass absorbs...