openqore

openqore an open-source toolkit to patch, modify, and enhance the firmware of headphones based on the BES chipsets originally started from the soundcore Q35, with future support for other models planned. note: this project is my personal journey into the world of hardware reverse-engineering and...

vulns-2026-fatfs-chance

ELM FatFs Vulnerability Research This repository documents six confirmed security vulnerabilities in FatFs along with a test harness, fuzzer, and standalone exploit disk-image generator. The original FatFs source code can be found in the FatFs-R0.16 directory. This project is a return to a securi...

renode

Renode Copyright c 2010-2026 Antmicro What is Renode? Renode was created by Antmicro as a virtual development tool for multi-node embedded networks both wired and wireless and is intended to enable a scalable workflow for creating effective, tested and secure IoT systems. With Renode, developing,...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

tinyos-rtos

TinyOS — Ultra-Lightweight RTOS for IoT An ultra-lightweight real-time operating system for resource-constrained IoT and embedded devices. Kernel footprint under 10 KB, 2 KB minimum RAM, preemptive priority-based scheduling. Features Category| Details ---|--- Kernel| Preemptive priority-based...

wolfssl

wolfSSL 임베디드 SSL/TLS 라이브러리 wolfSSL 임베디드 SSL 라이브러리이전 명칭 CyaSSL는 ANSI C로 작성된 경량 SSL/TLS 라이브러리로, 주로 임베디드, RTOS 및 리소스가 제한된 환경을 대상으로 합니다. 이는 작은 크기, 속도 및 기능 세트 때문입니다. 또한 로열티 없는 가격 정책과 뛰어난 크로스 플랫폼 지원 덕분에 표준 운영 환경에서도 흔히 사용됩니다. wolfSSL은 현재 TLS 1.3 및 DTLS 1.3에 이르는 업계 표준을 지원하며, OpenSSL보다 최대 20배 작고, ChaCha20...

ufuzz

UFuzz, or Universal Plug and Fuzz, is an automatic UPnP fuzzing tool. It will enumerate all UPnP endpoints on the network, find the available services and fuzz them. It also has the capability to fuzz HTTP using Burp proxy logs. It is designed to fuzz embedded systems, and as such, is only single...

renode

Renode Copyright c 2010-2026 Antmicro Renode란 무엇인가요? Renode는 Antmicro가 다중 노드 임베디드 네트워크유선 및 무선 모두를 위한 가상 개발 도구로 만들었으며, 효과적이고 테스트되었으며 안전한 IoT 시스템을 구축하기 위한 확장 가능한 워크플로우를 가능하게 하는 데 목적이 있습니다. Renode를 사용하면 IoT 장치용 수정되지 않은 소프트웨어를 개발, 테스트, 디버깅 및 시뮬레이션하는 것이 빠르고 비용 효율적이며 안정적입니다. 지원되는 아키텍처는 다음과 같습니다: ARMv7 ...

embark

EMBArk - 펌웨어 보안 스캐닝 환경 소개 EMBArk 는 중앙 집중식 펌웨어 분석을 위한 도구입니다. 스캔, 식별, 추적, 보고. 단순하지만 강력하게 설계되었습니다. 펌웨어 보안 스캐너 EMBA 를 위한 웹 기반 엔터프라이즈 인터페이스입니다. 시스템과 운영 체제에 관계없이 펌웨어 보안 분석기 EMBA를 기능이 풍부한 UI를 갖춘 서비스로 제공하고 펌웨어 스캐닝 백엔드 EMBA 에 대한 접근성을 향상시키기 위해 개발되었습니다. 또한, EMBArk 는 다양한 스캔 결과를 통합 관리 대시보드에 집계하여 데이터 제공을 개선합니다...

vmlinux-to-elf

vmlinux-to-elf 이 도구는 vmlinux/vmlinuz/bzImage/zImage 커널 이미지원시 바이너리 블롭 또는 이미 존재하지만 심볼이 제거된 .ELF 파일에서 함수 및 변수 심볼을 복구하여 완전히 분석 가능한 .ELF 파일을 얻을 수 있게 해 줍니다. 이를 위해 이 도구는 커널에서 커널 심볼 테이블kallsyms을 스캔합니다. kallsyms는 거의 모든 커널에 대부분 변경되지 않은 채로 존재하는 압축된 심볼 테이블입니다. 해당 심볼 테이블은 원래 압축되어 있기 때문에 원본 바이너리에는 보이지 않는 문자열도...

zephyr

.. raw:: html The Zephyr Project is a scalable real-time operating system RTOS supporting multiple hardware architectures, optimized for resource constrained devices, and built with security in mind. The Zephyr OS is based on a small-footprint kernel designed for use on resource-constrained...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - Protocol Buffers for Embedded Systems Nanopb is a small code-size Protocol Buffers implementation in ansi C. It is especially suitable for use in microcontrollers, but fits any memory restricted system. Homepage: https://jpa.kapsi.fi/nanopb/ Documentation: https://jpa.kapsi.fi/nanopb/doc...

gdbfuzz

GDBFuzz: Фаззинг с помощью отладчика Этот репозиторий содержит сопутствующий код для статьи: 'Fuzzing Embedded Systems using Debugger Interfaces'. Препринт статьи можно найти здесь https://publications.cispa.saarland/3950/. Код позволяет пользователям воспроизвести и расширить результаты,...

IoT-PT-v1

🛠️ IoT-PT OS v1 Операционная система для тестирования на проникновение в Интернет вещей — Версия 1 📦 Что такое IoT-PT OS v1? IoT-PT OS v1 — это виртуальная машина для тестирования на проникновение, специально разработанная для оценки безопасности IoT. Она включает предустановленные инструменты,...

renode v1.17.0

Renode Copyright c 2010-2026 Antmicro What is Renode? Renode was created by Antmicro as a virtual development tool for multi-node embedded networks both wired and wireless and is intended to enable a scalable workflow for creating effective, tested and secure IoT systems. With Renode, developing,...

CVE-2026-38752 vulnerabilities

Vulnerabilities for packages: busybox...

MINI-P4WM-4RC2-VQ56

Bulletin has no description...

EulerOS 2.0 SP15 : busybox (EulerOS-SA-2026-2876)

According to the versions of the busybox package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BusyBox before commit 42202bf contains a heap buffer overflow vulnerability in the DHCPv6 client udhcpc6 DNSSERVERS option handler in...

EulerOS 2.0 SP12 : busybox (EulerOS-SA-2026-2581)

According to the versions of the busybox packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BusyBox wget thru 1.3.7 accepted raw CR 0x0D/LF 0x0A and other C0 control bytes in the HTTP request- target path/query, allowing the request line...

BusyBox: BusyBox: Arbitrary Code Execution via DHCPv6 Client Heap Buffer Overflow

A flaw was found in BusyBox. A heap buffer overflow vulnerability exists in the Dynamic Host Configuration Protocol version 6 DHCPv6 client, specifically within the optiontoenv function. Network-adjacent attackers can exploit this by sending a crafted DHCPv6 response containing a malformed...