CVE-2026-63567 IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

SMS4_Decrypt

SMS4Decrypt 0x01 소개 SMS4 알고리즘은 국내에서 널리 사용되는 WAPI 무선 네트워크 표준에서 사용되는 암호화 알고리즘으로, 32라운드의 반복 비균형 Feistel 구조의 블록 암호화 알고리즘이며, 키 길이와 블록 길이는 모두 128입니다. SMS4 알고리즘의 암호화 및 복호화 과정에서 사용되는 알고리즘은 완전히 동일하며, 유일한 차이점은 복호화 키가 암호화 키를 역순으로 변환하여 얻어진다는 점입니다. https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974...

nounours

Nounours Nounours는 Laravel 애플리케이션에서 APPKEY를 대규모로 테스트하기 위해 설계된 도구입니다. Damien Picard에 의해 개발되었습니다. 설명 Nounours 는 오픈 소스에서 발견된 APPKEY와 Laravel 암호 조합을 테스트하기 위해 작성되었습니다. 목표는 다음 최적화를 활용하여 빠른 무차별 대입brute-force 루프를 만드는 것입니다: 복호화 코드 인라인화 AES-NI 사용 빠른 시작 종속성 rustc, cargo 컴파일 이 명령은 다음 바이너리...

openSSL_1.0.1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...

tlsenum

tlsenum tlsenum は、サーバーがサポートしている TLS 暗号スイートを列挙し、優先順位の高い順にリストアップしようとするコマンドラインツールです。 TLS ClientHello メッセージを送信し、サーバーからの ServerHello 応答を解析することで動作します。 tlsenum は、サーバーがクライアントが示した優先順位を無視して、サーバー側が優先する暗号スイートを決定することを前提としています。これは TLS 仕様で厳密に保証されているわけではありませんが、かなり一般的な実装の詳細のようです。 インストール tlsenum は Python 2.7、3.3、ま...

CVE-2026-31431

테스트, 패치, 수정: CVE-2026-31431 테스트: 취약점 확인 python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' 모듈 확인 커널에 모듈이 로드되었는지 확인 lsmod | grep -q '^algifaead' && echo "loaded" ||...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus 굴절 CVE-2026-2406 "시스템은 그것이 점유하는 시간만큼만 안전하다." 수석 설계자: Americo Simoes @amexsimoes 방법론: 수렴 시간 이론CTT v2.0 대상: Terrminus 인증 게이트웨이 빌드 "우리는 자물쇠를 부수지 않는다. 자물쇠가 더 이상 존재하지 않을 때까지 문을 진동시킨다." 📜 사용법 python...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden Cipher Enumeration PoC 조직 컬렉션 권한을 무시하는 전체 Cipher Enumeration CVE-2026-26012에 대한 개념 증명PoC 익스플로잇으로, Vaultwarden = 1.35.2의 손상된 접근 제어 취약점입니다. 이 취약점으로 인해 조직의 모든 구성원이 컬렉션 수준 권한과 관계없이 조직 내 모든 cipher를 검색하고 복호화할 수 있습니다. 🤖 참고: 이 프로젝트는 Claude 3 Opus의 도움으로 개발되었습니다. AI는 코드 생성, 아키텍...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm HireVue가 인터뷰를 위해 제공하는 인터뷰 초대 링크를 방문하면, 녹화되고 시간이 제한된 인터뷰 프로세스를 시작하기 전에 약관에 동의하는 약관 페이지로 이동하게 됩니다. 이 초기 HTTP 응답에는 인터뷰 중에 질문될 질문들이 rail fence cipher로 인코딩되어 포함되어 있습니다. 이는 쉽게 복호화할 수 있으므로 실제로 프로세스를 시작하기 전에 모든 인터뷰 질문에 접근할 수 있습니다. 약관에 동의하지...

Rocky Linux 9 [CIQ] Security Update: libkcapi / libkcapi-debuginfo / libkcapi-debugsource / etc Multiple Vulnerabilities (crlsa-2026_67265)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202667265 advisory. libkcapi: IV reuse in libkcapi one-shot symmetric cipher chunking causes cipher state reset across chunk boundaries CVE-2026-71225 libkcapi: Memory...

russh: negotiating a MAC-requiring block cipher (CTR/CBC) with mac=none causes a slice-index-out-of-range panic

Summary SshBlockCipher implementations AES-CBC, AES-CTR, 3DES-CBC, etc. report needsmac == true, meaning they are documented/intended to always be paired with a separate integrity MAC. However, key-exchange negotiation only checks needsmac inside the fallback branch of MAC algorithm selection use...

CVE-2026-102822 russh: negotiating a MAC-requiring block cipher (CTR/CBC) with mac=none causes a slice-index-out-of-range panic

Russh is a Rust SSH client and server library. Prior to 0.63.1, a connection configured to permit mac=none can negotiate it with a MAC-requiring CTR or CBC block cipher because the selection logic validates needsmac only when MAC selection fails. A remote peer can then send a packet with a...

ALPINE-CVE-2026-75806

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105354 CVE-2026-75806 affecting package openssl-fips-provider 3.1.2-2

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105486 CVE-2026-75806 affecting package edk2 20240524git3e722403cd16-20

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105849 CVE-2026-75806 affecting package rust 1.75.0-31

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105507 CVE-2026-75806 affecting package kata-containers 4.1.0.kata0-1

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105597 CVE-2026-75806 affecting package openssl 3.3.7-6

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

AZL-105441 CVE-2026-75806 affecting package cloud-hypervisor 52.0.152-1

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

CVE-2026-75806

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...