chpwd

DEPRECATO Questa è una vecchia versione di un vault di password CLI. Lo sviluppo è stato spostato su vlt: https://codeberg.org/artich0ke/vlt mirror GitHub: https://github.com/b0lbas/vlt. Puoi ancora scaricare l'utility / usarla come archivio personale di password, tuttavia, nessuna delle due è...

PT-2026-82138

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the tegra gcm do one req function where the rctx-cryptlen calculation is performed incorrectly. If a caller fails to invoke tegra gcm setauthsize, the ctx-authsize...

Linux Distros Unpatched Vulnerability : CVE-2026-80522

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - crypto: tegra - fix rctx-cryptlen calculation in tegragcmdoonereq Perform rctx-cryptlen calculation in tegragcmdoonereq the same way it is done in...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Contournement d'authentification dans Apache APISIX jwe-decrypt Preuve de concept d'un contournement d'authentification dans le plugin Apache APISIX jwe-decrypt. Ce plugin déchiffre un jeton JWE et transmet son texte clair à l'amont, agissant comme une porte d'authentification —...

kroxylicious-pqc-filter

Kroxylicious Filtro di Crittografia dei Record PQC Un plugin filtro per Kroxylicious che fornisce una trasparente crittografia a livello di record con Crittografia Post-Quantum PQC per Apache Kafka utilizzando ML-KEM FIPS 203 key encapsulation con crittografia simmetrica AES-256-GCM. I produttori...

CloakBin

CloakBin Pastebin crittografato a conoscenza zero I tuoi dati vengono crittografati prima di lasciare il tuo browser. Noi non possiamo leggerli. Nessuno può. Demo dal vivo • Segnala bug • Richiedi funzionalità Perché a conoscenza zero? I pastebin tradizionali memorizzano i tuoi dati in chiaro. Gl...

RedGridLink

Red Grid Link Navigazione MGRS offline e coordinamento di prossimità per piccole squadre 2-8 persone. Nessuna copertura cellulare necessaria. Basato sul motore MGRS di Red Grid MGRS. Field Link aggiunge sincronizzazione di prossimità zero-config tramite Bluetooth, con Apple Multipeer Connectivity...

Pribado

🔐 Pribado Gestione privata delle chiavi API e infrastruttura Zero-Knowledge Pribado è una piattaforma auto-ospitabile e zero-knowledge per la gestione di chiavi API, segreti crittografati e comunicazioni private. Realizzata su Oasis Sapphire per il calcolo confidenziale supportato da hardware. ✨...

PublicSafe

PublicSafe Il tuo browser, il tuo spazio sicuro PublicSafe è un'estensione del browser gratuita e open-source incentrata su privacy, crittografia e controllo dell'utente. Fornisce strumenti di crittografia lato client progettati per aiutare gli utenti a proteggere le informazioni sensibili prima...

BitLock-Crypto-Research

🛡️ BitLock Framework: Ecosistema di Crittovirologia e C2 PoC Questo repository contiene una Proof of Concept PoC completa progettata per lo studio delle architetture di minacce moderne. Il progetto simula un ambiente di attacco fileless senza file con un'infrastruttura di comando e controllo C2...

The Vault by Focused Hunts

The Vault Seus Segredos. Seu Controle. A maioria dos gerenciadores de senhas quer que você confie seus dados confidenciais a uma empresa que você não conhece. Eles controlam os servidores e as chaves, e você precisa torcer para que nada dê errado. The Vault faz as coisas de forma diferente. Seus...

CVE-2026-50577

ePA 3.x Integration implements the authorization workflow and writes Medical Information Objects to Germany's electronic patient record. Prior to 1.3.0, ePA 3.x Integration leaves requestcounter unchanged in app/vau/VAUProtokoll.py while constructing VAU messages. The frozen client request counte...

CVE-2026-50577

In ePA 3.x Integration (fbeta-GmbH), request_counter is left unchanged in app/vau/VAUProtokoll.py, causing the server to reuse AES-GCM nonce/key pairs across responses. This enables a network attacker to recover plaintext XORs, exploit the Joux forbidden attack to recover the GHASH key, forge mes...

CVE-2026-50577 ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counter

ePA 3.x Integration implements the authorization workflow and writes Medical Information Objects to Germany's electronic patient record. Prior to 1.3.0, ePA 3.x Integration leaves requestcounter unchanged in app/vau/VAUProtokoll.py while constructing VAU messages. The frozen client request counte...

CVE-2026-50577 ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counter

ePA 3.x Integration implements the authorization workflow and writes Medical Information Objects to Germany's electronic patient record. Prior to 1.3.0, ePA 3.x Integration leaves requestcounter unchanged in app/vau/VAUProtokoll.py while constructing VAU messages. The frozen client request counte...

CVE-2026-50577

ePA 3.x Integration implements the authorization workflow and writes Medical Information Objects to Germany's electronic patient record. Prior to 1.3.0, ePA 3.x Integration leaves requestcounter unchanged in app/vau/VAUProtokoll.py while constructing VAU messages. The frozen client request counte...

PT-2026-77220

Name of the Vulnerable Software and Affected Versions ePA 3.x Integration versions prior to 1.3.0 Description The software fails to update the request counter in the app/vau/VAUProtokoll.py file when constructing VAU messages. This results in the server reusing AES-GCM nonce and key combinations...

libssh: libssh: integrity downgrade via OpenSSL AES-GCM tag verification

A flaw was found in libssh. Incorrect AES-GCM finalization checks in builds using the OpenSSL backend can effectively remove integrity protection, allowing an in-path attacker to modify plaintext on the wire without detection...

CVE-2026-74901

opensslencrypt versions before 1.4.0 contain an authentication bypass vulnerability in pqc.py where AES-GCM decryption failures trigger fallback to unauthenticated AES-CTR mode. Attackers can modify ciphertext in transit to bypass integrity verification and perform bit-flipping attacks without...

CVE-2026-74901 openssl_encrypt before 1.4.0 Authentication Bypass via AES-CTR Fallback

opensslencrypt versions before 1.4.0 contain an authentication bypass vulnerability in pqc.py where AES-GCM decryption failures trigger fallback to unauthenticated AES-CTR mode. Attackers can modify ciphertext in transit to bypass integrity verification and perform bit-flipping attacks without...