crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

crypto-scanner

너무 늦기 전에 코드베이스에서 양자 취약 암호를 스캔하세요. 빠른 시작 • 왜 양자 대비인가? • 사용법 • 위험 수준 • CI/CD • 정보 개요 Crypto Scanner 는 코드베이스에서 암호 알고리즘을 스캔하고 양자 취약성 위험 평가를 생성하는 CLI 도구입니다. 소스 코드, 설정 파일, X.509 인증서를 분석하여 양자 컴퓨터로 깨질 암호를 식별합니다. Quantum Shield Labs에서 개발했습니다. – 조직이 포스트-양자 시대를 준비하도록 돕습니다. 왜 양자 대비인가? 양자 위협은 현실입니다 RSA와 ECC를...

CVE-2026-46595-proof

CVE-2026-46595 proof https://vulners.com/cve/CVE-2026-46595 는 https://pkg.go.dev/vuln/GO-2026-5023 이며, 두 번째 링크에 명시된 대로 golang.org/x/crypto/ssh 의 NewServerConn 심볼에 존재하는 취약점입니다. 이 저장소에는 취약점 양성 검사를 보여주는 간단한 프로그램이 포함되어 있습니다. x/crypto v0.51.0 v0.52.0에 고정된 최소한의 golang.org/x/crypto/ssh 서버로, 스트립되지 않은 바이너...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 이 스크립트는 Citrix Netscaler가 CVE-2019-19781 공격에 의해 손상되었는지 확인하고 모든 파일 시스템 정보를 수집합니다. 다음 파일과 로그가 검사됩니다 최신 버전 1.13: XML 파일용 템플릿 폴더 Apache 액세스 로그 파일 Apache 오류 로그 파일 Cron 작업 백도어 스크립트 암호화폐 채굴기 Bash 로그 파일 시작하기 출력 파일은 실행 디렉터리에 생성됩니다. 사전 요구 사항 CVE-NetScalerFileSystemCheck.ps1은 실행...

CVE-2026-97506

A flaw was found in the Linux kernel's Intel IXP4xx crypto driver. When memory allocation fails while constructing buffer descriptor chains for cryptographic operations, the driver attempts to access an invalid null pointer. A local user could exploit this flaw under low-memory conditions to...

Malicious code in vite-plugin-crypto (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54ee82c069dcdf259199f5844c6ff46be3020d79609ff7b7b8ebc82017c59b2c [email protected] exposes a Vite plugin factory whose body concatenates three option fields — secret, salt, and iv — into a single string and...

MAL-2026-17222 Malicious code in vite-plugin-crypto (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54ee82c069dcdf259199f5844c6ff46be3020d79609ff7b7b8ebc82017c59b2c [email protected] exposes a Vite plugin factory whose body concatenates three option fields — secret, salt, and iv — into a single string and...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto CVE-2024-32962 취약점을 악용하여 SAML 메시지를 위조하고 권한 없이 접근 권한을 획득하는 공격 시뮬레이션입니다. 곧 제공될 예정입니다. Poc...

Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issue: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...

SUSE-SU-2026:4372-1 Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issue: - CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 - CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 - CVE-2026-78662:...

CVE-2026-31431

CVE-2026-31431 Copy Fail - CVE-2026-31431 상세 정보 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

Python Security Project

🔐 데스크톱 암호화 파일 암호화 및 복호화 도구 로컬 파일 시스템 자산을 인증된 대칭 암호화를 통해 보호하도록 설계된 프로덕션급 Python 데스크톱 보안 유틸리티입니다. 이 애플리케이션은 Tkinter로 구축된 반응형 그래픽 사용자 인터페이스GUI, 독립적인 암호화 엔진, 구조화된 진단 로깅을 갖추고 있습니다. 암호화 로직 암호화 : 평문 + 비밀 키 ── 암호문 복호화 : 암호문 + 동일한 비밀 키 ── 평문 🚀 주요 기능 Tkinter 데스크톱 인터페이스 : 네이티브 운영 체제 파일 선택기, 적응형 그리드 스케일링, 사용...

Xworm RAT

XWorm-RAT V2.1 ⚠️Внимание: Этот инструмент создан и распространяется ИСКЛЮЧИТЕЛЬНО для исследований в области безопасности. Пожалуйста, не используйте его для незаконной деятельности. Известный XWorm RAT бесплатно, все популярные функции RAT. Пожалуйста, поддержите этот репозиторий звездой⭐️, если...

crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building

A flaw was found in the Go standard library packages crypto/x509 and crypto/tls. During the process of building a certificate chain, an attacker can provide a large number of intermediate certificates. This excessive input is not properly limited, leading to an uncontrolled amount of work being...

crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation

A flaw was found in Go's crypto/x509 package. A remote attacker could exploit this by presenting a specially crafted certificate chain containing a large number of policy mappings. This inefficient validation process consumes excessive resources, which can lead to a denial of service DoS for...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages

A flaw was found in the crypto/tls package within the Go golang standard library, specifically affecting TLS 1.3 connections. A remote attacker can exploit this vulnerability by sending multiple key update messages in a single record after the handshake. This can cause the connection to deadlock,...

Important: Red Hat Security Advisory: git-lfs security update

An update for git-lfs is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...