CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Нарушение контроля доступа локального сервера. Хронология Уязвимость сообщена вендору: 22.09.2023 Выпущена исправленная версия 1.1.9.4: 08.12.2023 Публичное раскрытие: 15.12.2023 Описание IBM i Access Client Solutions для хранения временного...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

cve-2019-6693

FortiGate Password Decrypt Script - CVE-2019-6693 🔐 Авторизованный удалённый пользователь, имеющий доступ или знание стандартного ключа шифрования, может получить доступ и расшифровать резервные копии FortiOS, а также все пароли не-администраторов, закрытые ключи и пароли High Availability HA...

CVE-2024-5764

CVE-2024-5764 Этот репозиторий содержит Python-скрипт, способный эксплуатировать CVE-2024-5764 путем дешифрования зашифрованных данных с использованием статического ключа шифрования. Объявление Sonatype доступно здесь. Использование usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE...

CVE-2019-6693

CVE-2019-6693 Расшифровка секретов конфигурации FortiGate Оригинальное уведомление Уведомление вендора Для FortiGate VM/устройств версий ниже 6.2.0, от 6.0.0 до 6.0.6, 5.6.10 секреты конфигурации хранятся зашифрованными с уникальным ключом. Для версий выше нестандартный параметр...

poc-cribl-rce

Отказ от ответственности Это только для информационных/образовательных целей. Это было собрано для демонстрации уязвимости в инструменте, чтобы поставщик мог проверить исправление. Информация Протестировано на Cribl v1.5.0 — более ранние версии не тестировались, но, вероятно, уязвимы...

CVE-2020-5248

CVE-2020-5248 Концепт-эксплойт PoC для CVE-2020-5248. Краткое описание GLPI до версии 9.4.6 содержит уязвимость, связанную с ключом шифрования по умолчанию. GLPIKEY является общедоступным и используется в каждом экземпляре. Это означает, что любой может расшифровать конфиденциальные данные,...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

CVE-2020-27688

CVE-2020-27688 Введение RVTools — это приложение, разработанное Robware.net и написанное на .NET 4.6.1. Оно взаимодействует со средами vSphere для извлечения информации в формате CSV или XLSX. Его можно запускать через графический интерфейс или с помощью входного CSV-файла, в котором хранится...

magento2-encryption-key-manager-cli

Magento 2 CLI для управления ключами шифрования Утилита для ротации и управления ключами шифрования в Magento 2. Жертвы CVE-2024-34102 также известной как Cosmic Sting могут использовать её в качестве последующего обслуживания. Предназначено для Разработка Автоматизация развертывания Последующее...

EUVD-2026-91989

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2026-63573

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

EUVD-2026-91224

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

eWeLink-QR-Code

eWeLink mobile Application - Incorrect Access Control Vulnerability CVE-2021-27941 Неограниченный веб-доступ к частному ключу шифрования устройства в режиме сопряжения по QR-коду в мобильном приложении eWeLink до версии 4.9.2 на Android и до версии 4.9.1 на iOS позволяет физически близко...

SUSE-SU-2026:23782-1 Security update for kronosnet

This update for kronosnet fixes the following issues: - CVE-2026-15811: improper sanitization of sensitive memory locations following cryptographic configuration adjustments can lead to potential exposure of encryption keys bsc1271923. - CVE-2026-15812: improper verification of packet origins...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ext4: Do not set the encryption key during the jbd2 transaction. A commit labeled “a80f7fcf1867” “ext4: fixup ext4fctrack functions’ signature” extended the scope of the transaction in ext4unlink too far, causing it to include a...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: l2cap: Check the encryption key size during incoming connections. This is required for passing the GAP/SEC/SEM/BI-04-C PTS test case: - Security Mode: 4, Level: 4, Responder: Invalid Encryption Key Size - Key Size:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: A missing key size check in L2CAPLECONNREQ has been fixed. A check for the encryption key size is added upon receiving the L2CAPLECONNREQ. This is required by L2CAP/LE/CFC/BV-15-C, which expects...