efi_fuzz

efifuzz Un fuzzer simple, guidé par la couverture de code pour les variables NVRAM UEFI. Basé sur Qiling et AFL++. Écrit par Itai Liba @liba2k et Assaf Carlsbad @assafcarlsbad. Utilisation En utilisant l'environnement Docker 1. Créer l'image : docker build -t efifuzz . 2. Tester l'environnement :...

authcov

AuthCov Analyse de couverture d'autorisation d'application web. Introduction AuthCov explore votre application web à l'aide d'un navigateur Chrome sans tête headless tout en étant connecté en tant qu'utilisateur prédéfini. Il intercepte et enregistre les requêtes API ainsi que les pages chargées...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz : Fuzzing piloté par débogueur Ceci est le code compagnon pour l'article : « Fuzzing Embedded Systems using Debugger Interfaces ». Une prépublication de l'article peut être trouvée ici https://publications.cispa.saarland/3950/. Le code permet aux utilisateurs de reproduire et d'étendre le...

pv2-victim

pv2-victim recherche authz - couverture du correctif CVE-2026-3306...

AFL

american fuzzy lop Изначально разработан Михалом Залевски Michal Zalewski [email protected]. Если у вас нет времени читать этот файл, см. QuickStartGuide.txt. 1 Проблемы направленного фаззинга Фаззинг — одна из самых мощных и проверенных стратегий выявления проблем безопасности в реальном...

LibPNG_OSS-Fuzz

Фаззинг и анализ уязвимостей libpng Групповой проект по исследованию безопасности О фаззинге: Фаззинг — это автоматизированная техника тестирования ПО, при которой на вход программы подаются недопустимые, неожиданные или случайные данные для обнаружения ошибок и уязвимостей. Фаззинг с управлением...

GeoServer OGC Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoServer includes support for the OGC Filter expression language and the OGC Common Query Language CQL as part of the Web Feature Service WFS and Web Map Service WMS protocols. CQL is...

Cisco-ASA-vulnerability-research

LINAFULLRE — Полное покрытие реверс-инжиниринга lina Создано: 2026-08-12 Объект: labasav9-12-4-67/lina ASAv 9.12467, ELF x86-64, PIE; база образа Ghidra 0x100000; 112,687 функций , 167 МБ отображено, 642,707 символов Цель трека: систематическое, полное RE-покрытие бинарника lina — в дополнение к...

nuclei-cve-analyzer

Nuclei CVE Analyzer A fast CLI tool for analyzing CVE coverage in Nuclei templates. Nuclei CVE Analyzer takes a list of CVE IDs, scans a local Nuclei template repository, and determines which CVEs already have matching templates and which represent potential template coverage gaps. Built for...

lighthouse

Lighthouse — исследователь покрытия кода для реверс-инженеров Обзор Lighthouse — это мощный исследователь покрытия кода для IDA Pro и Binary Ninja, предоставляющий исследователям ПО уникальные интерактивные средства для изучения карт выполнения нативных приложений без необходимости в символах или...

enforcement-coverage

Покрытие контроля Находит API-маршруты, которые несут более слабый контроль авторизации, чем их соседние маршруты. Он нашёл CVE-2026-45316 в Open WebUI по одному только исходному коду, без сведений из бюллетеней безопасности: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write...

sfuzz

SFUZZ Дата начала: декабрь 2021 г. Это фаззер с покрытием кода, основанный на эмуляции, который использует собственный Just-In-Time компилятор для достижения производительности, близкой к нативной. Он работает путём подъёма RISC-V ELF-бинарников до промежуточного представления перед JIT-компиляци...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un projet simple pour vérifier la couverture de la vulnérabilité Log4J CVE-2021-44228 et connexes...

CVE-2026-89238

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

Rocky Linux 8.6 [CIQ] Security Update: python2-coverage / python2-coverage-debuginfo Multiple Vulnerabilities (ciqsa-2026_0162)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260162 advisory. This advisory aggregates security fixes for the python-coverage SRPM in CIQ LTS 8.6. It addresses 4 CVEs: CVE-2015-20107, CVE-2023-32681, CVE-2022-45061,...

UBUNTU-CVE-2026-89238

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

CVE-2026-89238 Apache WSS4J: WSS4J EncryptedHeader child confusion causing wrong protected-header selection

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

PT-2026-103132

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...