CVE-2026-19740

The Zephyr software Bluetooth LE Controller contains a vulnerability in its Link Layer Control Procedure (LLCP) implementation. Specifically, the functions llcp_lp_pu_rx() and llcp_rp_pu_rx() in subsys/bluetooth/controller/ll_sw/ull_llcp_phy.c fail to release a retained receive node when processi...

CVE-2026-19739

The Bluetooth LE controller contains a resource leak in the Link Layer control procedure located in subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c. When a device receives a Connection Update or Connection Parameter procedure and subsequently receives an unexpected LL Control PDU before the...

CVE-2026-19738

The Bluetooth Link Layer Control Procedure (LLCP) implementation in Zephyr RTOS contains a memory leak and reachable assertion during Connected Isochronous Stream (CIS) creation. Specifically, in subsys/bluetooth/controller/ll_sw/ull_llcp_cc.c, the "invalid PDU received" paths of llcp_rp_cc_rx() ...

CVE-2026-19935

The Zephyr Bluetooth host is vulnerable to a use-after-free flaw in the L2CAP connection-oriented channel (CoC) object. When using a dynamic PSM (0x0080-0x00FF), the system queues received data for deferred processing via a k_work item. However, during channel teardown in l2cap_chan_destroy(), th...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

CVE-2026-98247

A flaw was found in the Linux kernel's Bluetooth subsystem. When processing responses for supported codecs, the parser fails to verify that adequate buffer space remains before reading the vendor codec count. A malicious or malfunctioning Bluetooth controller can supply a truncated response packe...

BlueToolkit

Framework estensibile per il test delle vulnerabilità Bluetooth per BR/EDR e BLE. Documentazione • Installazione • Utilizzo • Exploit • Hardware • TODOs • Valutazione Automotive • Risorse Bluetooth • Licenza BlueToolkit è un framework modulare di test della sicurezza Bluetooth in modalità black-b...

CVE-2026-98246

A flaw was found in the Linux kernel's Bluetooth subsystem. A race condition during Bluetooth device closure allows codec list cleanup to proceed without appropriate locking while a concurrent socket option query is reading codec entries. A local user can exploit this vulnerability to trigger a...

BTLE

BTLE BTLE è una suite software libera e open-source per Bluetooth Low Energy BLE basata su Software Defined Radio, insieme a un progetto open di chip BTLE. Include: Banda base BTLE: descrizione degli algoritmi, implementazione in Python e Verilog, risultati con FPGA e SkyWater 130 PDK workflow...

sploit-bX

sploit-bX Bash che installa gli exploit CVE-2017-0781 e CVE-2017-0785 e tutto il necessario per il loro utilizzo. Questi exploit servono per verificare se il nostro bluetooth è vulnerabile. Download del repository git clone https://github.com/CarlosDelRosario7/sploit-bX Installazione Entrare nell...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

openwifipass

OpenWifiPass Un'implementazione open source del ruolo di concedente nel protocollo di condivisione delle password Wi-Fi di Apple. Dichiarazione di non responsabilità OpenWifiPass è un software sperimentale ed è il risultato di sforzi di reverse engineering da parte del progetto Open Wireless Link...

bluehood

Bluehood Bluetooth Neighborhood - Traccia i dispositivi BLE nella tua area e analizza i pattern di traffico. ATTENZIONE: Software Alpha Questo progetto è in fase di sviluppo iniziale e non è pronto per l'uso in produzione. Le funzionalità possono cambiare, rompersi o essere rimosse senza...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

internalblue

I chip Broadcom sono utilizzati in circa un miliardo di dispositivi, come tutti gli iPhone , i MacBook , la serie Samsung Galaxy S , i vecchi Google Nexus , i vecchi Thinkpad , i Raspberry Pi , vari dispositivi IoT e altro ancora. Nel 2016, Cypress ha acquisito la divisione IoT di Broadcom. Da...

btlejuice

BtleJuice Framework Einführung BtleJuice ist ein vollständiges Framework zur Durchführung von Man-in-the-Middle-Angriffen auf Bluetooth-Smart-Geräte auch bekannt als Bluetooth Low Energy. Es besteht aus: einem Interception-Core einem Interception-Proxy einer dedizierten Weboberfläche Python- und...

wigle-wifi-wardriving

WiGLE Wireless Wardriving Client di network stumbling per Android, da wigle.net. Questo client fornisce il rilevamento geolocalizzato e la registrazione di segnali WiFi, Bluetooth e cellulari utilizzando dispositivi Android. A partire da gennaio 2023, questa applicazione supporta Android SDK...

polypyus

Polypyus Storico del Firmware Polypyus impara a localizzare funzioni in binari grezzi estraendo funzioni note da binari simili. Pertanto, è uno storico del firmware. Polypyus funziona senza disassemblare questi binari, il che è un vantaggio per binari complessi da disassemblare e dove gli strumen...