EUVD-2026-66405

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

qualcomm_baseband_scripts

qualcommbasebandscripts Sammlung von Skripten zum Reverse Engineering der Qualcomm-Baseband-/Modem-Firmware Alle Offsets/Adressen in den Skripten wurden auf die Pixel-5-März-Firmware aktualisiert und müssen geändert werden, wenn du eine andere Version verwendest. Zusammenführen...

ultrablue

Ultrablue, ein Remote-Attestierungsserver für Ihr Telefon Ultrablue User-friendly Lightweight TPM Remote Attestation over Bluetooth ist eine Lösung, die es einzelnen Benutzern ermöglicht, mit ihrem Telefon eine Attestierung des Boot-Zustands durchzuführen. Es besteht aus einem Server, der auf ein...

threat-finder

OffSeq Threat Finder threat-finder findet die verwundbare Software, die tatsächlich auf einem Host läuft – nicht das, was ein Manifest behauptet – und zeigt Ihnen, welche Ergebnisse netzwerkerreichbar sind. Es löst jeden laufenden Dienst und mit --scope all auch jedes installierte...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

PoC

PoC Una raccolta di codici proof-of-concept di DARKNAVY. CVE-2025-43300 Target: iOS && macOS Versione: precedente a iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Target: Chrome Renderer Versione: precedente a 138.0.7204.96 CVE-2024-5274 Target: Chrome Renderer Versione: precedente a 125.0.6422.112 Blo...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

CVE-2026-82017 IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

CVE-2026-82017

IGEL OS 12 (before 12.7.6 ) and 11 (before 11.11.150 ) are affected by a boot registry parameter injection vulnerability. The root cause is an unencrypted and unsigned configuration area that is read by the signed bootloader. An attacker with physical access can write malicious Linux kernel comma...

OPENSUSE-SU-2026:21675-1 Security update for broot

This update for broot fixes the following issues: Changes in broot: - v1.59.0 CVE-2026-72847 boo1275994 new shellcommand verb attribute: run a command through a shell sh -c / cmd /C so &&, ; and pipes work, without leaving broot - Fix 1145 fix invalid official Mac binary duplicate linked dylib wi...

AndroidSecurityEvolution

Evoluzione della Sicurezza di Android Miglioramenti significativi della sicurezza delle principali versioni recenti di Android, a partire da Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Security Enhancements - Android 5 A partire da agosto 2023, gli aggiornamenti di Google Play...

ZeroHVCI

ZeroHVCI - Bypassare l'HVCI senza privilegi di amministratore né un driver del kernel ZeroHVCI consente letture/scritture/chiamate di funzioni arbitrarie del kernel in ambienti protetti da Hypervisor-Protected Code Integrity HVCI senza permessi di amministratore né driver del kernel...

V8-sbx-bypass-collection

V8-Sandbox-Escape/Umgehung/Verletzung und VR-Sammlung ==================================================== Eine Sammlung von Links zu V8-Sandbox-VR und Exploitation Inhalt IssueTracker Artikel Paper & Folien Designdokumente IssueTracker 2023: "issue id: 40940619, V8-Sandbox-Escape aufgrund zu...

oss-fuzz-gen

Un framework per la generazione e la valutazione di fuzz target Questo framework genera fuzz target per progetti reali C/C++/Java/Python con vari Large Language Models LLM e li valuta tramite la piattaforma OSS-Fuzz. Maggiori dettagli disponibili in AI-Powered Fuzzing: Breaking the Bug Hunting...

kfd

Kurzer Hinweis: Ich habe nicht vor, Offsets für andere Geräte und iOS-Versionen hinzuzufügen. kfd kfd, kurz für kernel file descriptor, ist ein Projekt zum Lesen und Schreiben von Kernel-Speicher auf Apple-Geräten. Es nutzt verschiedene Sicherheitslücken, die ausgenutzt werden können, um hängende...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

Vulnerability_PoC

Le PoC/Exploit di alcune vulnerabilità interessanti Autore: Vulnerability Research Team di Numen Cyber Labs 1. Vulnerabilità RCE TCP/IP CVE-2022–34718 Ricostruzione e analisi della PoC...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...

multicast_bytecopy

multicastbytecopy This code is published for security researchers, do not use this code for any purpose unless you know what you are doing. multicastbytecopy is a kernel r/w exploit for iOS 15.0 - 15.1.1 by @jaakerblom and the spiritual successor of multipathkfree. The exploit can be adapted to...

Embedded Malicious Code

Overview @7nohe/openapi-react-query-codegen is an OpenAPI React Query Codegen Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a destructive worm and credential harvester. A malicious actor exploited a comment-triggered GitHub Actions workflow by commentin...