EUVD-2026-81262

OpenTelemetry-Go: Log gRPC exporter ignores env TLS certs, bypassing mTLS/pinning...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore ユーザーインターフェース（MUI）プロジェクトは、さまざまな逆アセンブラ向けのグラフィカルユーザーインターフェースプラグインを提供します。これにより、ユーザーはスマートコントラクトやネイティブバイナリの解析のための Manticore シンボリック実行エンジ...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

CQPToolkit

CQP Tool kit このシステムは、QKDをセキュリティシステムに統合するための様々なコンポーネントを提供します。C++11で記述されていますが、GRPCインターフェースを使用しているため、多くの異なる言語と統合できます。 クイックスタート ソフトウェアをネイティブで実行するには、以下のいずれかの方法を実行します： Ubuntu debパッケージをダウンロードしてインストールする サブモジュールが更新されていることを確認しながらソースをクローンし、ローカルでビルドする サブモジュールを含むソースをクローンするには：bash git clone --recurse-submodule...

merlin

Merlin Merlinは、Goで書かれたクロスプラットフォームのポストエクスプロイテーションコマンド＆コントロールサーバーおよびエージェントです。 主な機能： merlin-cli は、gRPCを介してMerlinサーバーに接続するコマンドラインインターフェースで、マルチユーザーサポートを容易にします。...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

holo

Holoは、大規模かつ自動化駆動型ネットワークをサポートするために設計されたルーティングプロトコルスイートです。 ルーティングプロトコルの説明については、こちらのWikipediaページを参照してください。 特徴 シンプルさと正確性への注力...

sliver-gui

Sliver GUI Cobalt Strike や Havoc を範とする、Sliver C2 フレームワーク用のデスクトップオペレーターコンソールです。 設計・開発: Raj Kumar Mullapudi Sliver GUI は、Sliver の既存の rpcpb.SliverRPC gRPC サービス上に構築された薄い Wails v2Go + プレーンな HTML/CSS/JSフロントエンドです。C2 ロジックは一切 再実装せず、公式の sliver-client と同じ mTLS オペレーター .cfg ファイルで接続します。すべてのコマンド＆コントロール機能は Slive...

tproxy

tproxy English | 简体中文 | 日本語 なぜこのツールを書いたのか バックエンドサービスを開発し、go-zeroを書くとき、ネットワークトラフィックを監視する必要がよくあります。例えば： 1. gRPC接続の監視、接続のタイミングと再接続のタイミング 2. MySQL接続プールの監視、接続数とライフタイムポリシーの把握 3. 任意のTCP接続のリアルタイム監視 インストール root@kitploit: $ go install github.com/kevwan/tproxy@latest または、dockerイメージを使用します： root@kitploit: $...

resterm

Resterm A terminal API client for REST, GraphQL, gRPC, WebSocket and SSE. Resterm stores API requests in plain .http and .rest files that you can diff, review and track in version control. Edit and send requests in the terminal, or run them from scripts and CI. Request files support workflows,...

ROOT-APP-GOBINARY-CVE-2026-84445 CVE-2026-84445 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-84445 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-84304 CVE-2026-84304 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-84304 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-GHSA-HRXH-6V49-42GF GHSA-hrxh-6v49-42gf in google.golang.org/grpc - Patched by Root

Root has patched GHSA-hrxh-6v49-42gf in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 Exploit PoC Starlink DishのMARMALDE 2 CVE-2025-67780 脆弱性に対するExploit PoCs この脆弱性をどのように発見し、思い通りに動作させるかについての完全なブログはこちら: https://www.akawlabs.com/blog/starlink-grpc-execution 私は、ローカルネットワーク上のStarlink...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

CVE-2026-5724

摘要 Temporal 前端服务未对流式 gRPC RPC 强制执行身份验证。流式拦截器链省略了授权拦截器，允许未经身份验证的调用者访问 AdminService/StreamWorkflowReplicationMessages——这是一个仅限管理员使用的特权端点，用于跨所有命名空间流式传输工作流复制数据。 详细信息 位于 service/frontend/fx.go 的前端 gRPC 服务器配置了两条拦截器链。流式链仅包含 telemetryInterceptor.StreamIntercept 用于指标收集，不包含任何身份验证：...

CVE-2026-84445

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

CVE-2026-86003

CoreDNS (a DNS server written in Go) prior to 1.14.7 fails to enforce the dns.DefaultMsgAcceptFunc request policy on its DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and DNS-over-gRPC listeners. Unlike the UDP, TCP, and DNS-over-TLS paths, these listeners call dns.Msg.Unpack without that polic...

CVE-2026-63126 Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)

Wire provides gRPC and protocol buffers for Android, Kotlin, Swift, and Java. Prior to 6.4.5 and 7.0.0-alpha04, Wire protobuf readers do not consistently validate attacker-controlled lengths against the current logical message boundary before advancing cursors, pointers, limits, slices, or...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry 認証なしRCE dill.loads Feast フィーチャーストアの レジストリ gRPC サーバー における認証なしリモートコード実行。 ApplyFeatureView RPC は、リクエストプロトから OnDemandFeatureView を再構築します。その際、spec.userdefinedfunction.body を base64 デコードし、認証チェックより前に dill.loads に渡します。dill は pickle のスーパーセットであるため、reduce が os.system, cmd,...