CVE-2026-80831

CVE-2026-80831 affects the Linux kernel 's mxs-dcp crypto driver. In the function mxs_dcp_aes_block_crypt(), the source scatterlist is read via sg_dma_len() without first calling dma_map_sg(), leaving the DMA length field invalid. When CONFIG_NEED_SG_DMA_LENGTH=y is set, this can cause sg_dma_len...

EUVD-2026-71281

In the Linux kernel, the following vulnerability has been resolved: crypto: mxs-dcp - fix source scatterlist length access mxsdcpaesblockcrypt uses sgdmalen without mapping the source scatterlist with dmamapsg first. Therefore, sgdmalen is invalid and could return zero or a stale DMA length,...

crypto-scanner

قم بمسح قاعدة الشيفرة الخاصة بك بحثًا عن التشفير المعرض للخطر الكمي قبل فوات الأوان. البدء السريع • لماذا الاستعداد الكمي؟ • الاستخدام • مستويات المخاطر • CI/CD • حول نظرة عامة Crypto Scanner هي أداة سطر أوامر CLI تقوم بمسح قاعدة الشيفرة الخاصة بك بحثًا عن الخوارزميات التشفيرية وتنتج تقييمات مخاط...

CVE-2026-81859 Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

CP4BA - IBM Enterprise Records could allow a local attacker to obtain sensitive information due to the use of a broken or risky cryptographic algorithm...

physical-bitcoin-attacks

Известные физические атаки на Bitcoin Список известных атак на организации, владеющие Bitcoin / криптоактивами, которые произошли в офлайн-мире. ПРИМЕЧАНИЕ: этот список не является исчерпывающим; многие атаки не освещаются публично. Если вам известно об атаке, которой нет в списке, пожалуйста,...

boha

boha Bibliothèque de données pour primes, énigmes et défis cryptographiques. Installation CLI Arch Linux AUR : root@kitploit: paru -S boha Depuis crates.io : root@kitploit: cargo install boha --features cli,balance Bibliothèque root@kitploit: dependencies boha = "0.19" Avec récupération du solde ...

zclaw

zclaw أصغر مساعد شخصي بالذكاء الاصطناعي ممكن لـ ESP32. zclaw مكتوب بلغة C ويعمل على لوحات ESP32 بهدف صارم لميزانية البرنامج الثابت الكامل يبلغ = 888 KiB في البناء الافتراضي. يدعم المهام المجدولة، والتحكم في GPIO، والذاكرة الدائمة، وتكوين الأدوات المخصصة من خلال اللغة الطبيعية. الحد 888 KiB هو حجم...

go-pkcs12

Package pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" Le package pkcs12 implémente une partie de la norme PKCS12 également connue sous le nom de P12 ou PFX. Il est destiné au décodage de fichiers P12/PFX encodés en DER pour une utilisation avec le package crypto/tls, et à...

curveball

curveball CVE-2020-0601 curveball - حاسبة المفاتيح البديلة البناء Windows Visual Studio 2012 أو أحدث، ثم قم ببناء الحل. Linux / Unix cc altkey.c -lcrypto -o altkey الاستخدام الاستخدام: altkey ecpubliccertificate.pem ecnewprivatekey.pem مثال root@kitploit: C:\security\curveball\Releasealtkey...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: net/tls: The use-after-free issue in the -EBUSY error handling path of tlsdoencryption has been fixed. The -EBUSY handling in tlsdoencryption, introduced with commit 859054147318 “net: tls: handle backlogging of crypto requests”,...

RLSA-2026:63136 Important: grafana-pcp security update

The Grafana plugin for Performance Co-Pilot includes datasources for scalable time series from pmseries and Redis, live PCP metrics and bpftrace scripts from pmdabpftrace, as well as several dashboards. Security Fixes: encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive...

signy

signy Подписанные URL для небольших устройств. Общая информация signy — это библиотека для генерации подписанных URL на встраиваемых устройствах с использованием асимметричной криптографии. Подписанные URL обычно используются для предоставления временного доступа к частным ресурсам, таким как...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Digital-Signature-Forgery-Attack

في هذه المقالة، سننظر في الهجوم التشفيري لتزوير التوقيع الرقمي Digital Signature Forgery Attack، حيث تشكل عواقبه تهديدًا لأمن المعاملات في شبكة البيتكوين، لأن التوقيعات الرقمية تؤكد ملكية وتحويل العملات المشفرة. سننظر في أمثلة على تأثير مثل هذه الهجمات على البيتكوين بناءً على الأبحاث الحديثة...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Un exploit de cryptographie Windows...

cve-2021-34558

POC لـ CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client يوجد تعديل طفيف في الملف ./vendor/github.com/refraction-networking/utls/handshakeserver.go لتمكين إرسال...

container-tools:rhel8 security update

An update is available for conmon, aardvark-dns, netavark, module.libslirp, runc, module.cockpit-podman, module.aardvark-dns, python-podman, module.criu, module.netavark, fuse-overlayfs, buildah, module.podman, toolbox, oci-seccomp-bpf-hook, module.python-podman, module.crun, skopeo, criu, podman...

proxmark3-amiimicyou

تعليمات محاكي Amiibo يتم تضمين نسخة من غلاف amiitool Lua في client/libluamiibo.so، ولكن إذا كنت تريد بنائه بنفسك، فاتبع هذه التعليمات: 1. احصل على فرع lua-lib من amiitool على https://github.com/jamchamb/amiitool/tree/lua-lib. 2. في CMakeLists.txt عيّن PROXMARKLIBLUA إلى المسار إلى دليل...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...