RLSA-2026:62578 Important: go-fdo-server security update

This package provides a server-side implementation of the FIDO Device Onboard FDO specification, written in Go. FDO is an open standard for the late binding of device credentials, allowing for automated and secure on-boarding of devices when they are first powered on in their final location...

CVE-2025-56311

CVE-2025-56311: 보안 권고 – FD602GW-DX-R410 라우터 재부팅 기능의 CSRF 취약점 FD602GW-DX-R410 광섬유 라우터의 관리 인터페이스펌웨어 V2.2.14에서 발견된 CSRFCross-Site Request Forgery 취약점에 대한 개념 증명 및 보안 권고입니다. 이 권고는 영향, 공격 벡터 및 해결 방법을 설명합니다. fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 라우터의 CSRF 취약점으로 인해 인증된 관리자가 있는 경우 원격 공격자가...

EUVD-2026-70354

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

CVE-2026-80750

CVE-2026-80750 is a use-after-free in the Linux kernel's pmdomain: mediatek driver, specifically in scpsys_get_bus_protection_legacy(). Two error paths call of_node_put() before verifying the regmap lookup succeeded, then pass the potentially freed device node to dev_err_probe() with the %pOF spe...

CVE-2026-80750 pmdomain: mediatek: fix remaining %pOF after of_node_put()

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

CVE-2026-80750 pmdomain: mediatek: fix remaining %pOF after of_node_put()

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

CVE-2026-80732 ata: pata_sl82c105: fix bridge revision use-after-free

In the Linux kernel, the following vulnerability has been resolved: ata: patasl82c105: fix bridge revision use-after-free pcigetslot returns a referenced PCI device. Commit 44c10138fd4b "PCI: Change all drivers to use pcidevice-revision" replaced a configuration-space read with direct access to t...

CVE-2025-25257

Тестер уязвимости Fortinet FortiWeb CVE-2025-25257 Описание Этот PowerShell-скрипт предназначен только для авторизованного тестирования на проникновение. Он проверяет устройства Fortinet FortiWeb на наличие CVE-2025-25257, неаутентифицированной уязвимости SQL-инъекции в конечной точке...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: повышение привилегий через виртуальную камеру Cross Device Я независимо обнаружил и сообщил о проблеме, которая сейчас отслеживается как CVE-2026-66804. MSRC подтвердил, что моя заявка является дубликатом более раннего отчёта с той же первопричиной в Windows Camera FrameServer...

CVE-2026-52200

UZ801 / ES-U3TS MifiService Нарушенный контроль доступа Охранный бюллетень и технические заметки о проблеме нарушенного контроля доступа во встроенном веб-интерфейсе управления API, предоставляемом MifiService.apk на OEM / white-label платформе мобильного Wi-Fi UZ801v2.1 4G LTE, также встречающей...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 다양한 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주시기 바랍니다. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 다음 온라인에서도 읽을 수 있습니다: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom Сервис Bluetooth Classic RFCOMM в Parani M10 Intercom доступен без принудительной безопасной аутентификации или надлежащего контроля доступа. Находясь в зоне действия, любое устройство может установить...

qualcomm-vulnerability-scanner

Сканер уязвимостей Qualcomm Сканер уязвимостей Qualcomm — это инструмент, предназначенный для сканирования Android-устройств на предмет недавно эксплуатируемой уязвимости Qualcomm CVE-2026-21385. Этот инструмент предоставляет простой и эффективный способ выявления уязвимых устройств и применения...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 Руководство по повышению привилегий 中文 📋 Краткие шаги эксплуатации Шаг 1: Подготовка образа XFS локальная машина root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount ...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Отчет об авторизованном тесте на проникновение D-Link DNS-320L NAS | Клиент: Otonata Обзор Этот репозиторий содержит полный отчет об оценке безопасности для авторизованного теста на проникновение, проведенного на устройстве D-Link...

dcsgonebadge

Badge DEF CON Singapour Un Ce projet gère la conception matérielle du premier projet de Circuit Crafters, un badge matériel électronique destiné à être distribué lors de la conférence de sécurité DEF CON Singapour 2026 au Centre d'exposition et de congrès Marina Bay Sands. Licence Ce projet est...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE 🚨 Обзор Shenzhen Aitemi M300 Wi-Fi Repeater подвержен неаутентифицированному удаленному выполнению кода RCE. Не требуется вход в систему Не перезагружает устройство Может быть эксплуатирован удаленно 🛠 Уязвимые версии Версия| Статус...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Обход Windows-имён устройств в safejoin из Werkzeug Статус: Публично раскрыто. Исправлено в werkzeug 3.1.6. Серьёзность: Умеренная Автор отчёта: @alimezar Консультация: GHSA-29vq-49wr-vm6x Затронутые версии...

ME2-Writeup

Reverse Engineering du ME2 avec un pistolet à air chaud et un couteau Contexte En 2024, bjiru a mis en ligne une vidéo sur le dispositif portable ME2, un jouet produit vers 2008 qui permettait d'utiliser l'USB pour synchroniser des points et des gemmes entre votre appareil et un monde en ligne. L...

Stego-Lab

Stego-Lab Stéganographie. EXIF. Filigranes. Décoder. Par lots. Workflows professionnels de confidentialité d'images pour iPhone, iPad et macOS. Site Web · GitLab · Page du projet · Politique de confidentialité · Kit de presse · Assistance · Licence Pourquoi Stego-Lab Stego-Lab rassemble des...