CVE-2017-5487

CVE-2017-5487은 2017년에 발견 및 공개된 Linux 커널의 취약점입니다. 이 취약점은 커널의 키 관리 서브시스템에서 경쟁 조건을 악용하여 로컬 공격자가 시스템에 대한 루트 액세스를 획득할 수 있게 합니다. 이 취약점은 영향을 받는 시스템에 유효한 계정을 가진 사용자에 의해 악용될 수 있으며, 루트 권한을 획득하고 시스템을 제어하는 데 사용될 수 있습니다. 이 취약점은 Linux 커널 버전 2.6.x 및 4.x에 영향을 미치며, Linux 커널 버전 4.10.13 이상에서 패치되었습니다. 이 취약점은 원격으로 악용...

age

-man%20page-lightgrey%3E age는 간단하고 현대적이며 안전한 파일 암호화 도구, 형식, 그리고 Go 라이브러리입니다. 작고 명시적인 키, 양자 내성포스트퀀텀 지원, 설정 옵션 없음, UNIX 스타일의 조합성을 갖추고 있습니다. root@kitploit: $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r...

Bastillion

Bastillion Современный веб-инструмент для SSH-консолей и управления SSH-ключами. Bastillion предоставляет чистый браузерный способ управления SSH-доступом ко всем вашим системам — как bastion-хост с удобной панелью управления. Он выполняет две задачи: 1. Веб-терминал SSH — после регистрации хоста...

securesystemslib

securesystemslib Securesystemslib는 디지털 서명의 생성과 검증을 위한 암호화 인터페이스입니다. TUF 및 in-toto 프로젝트를 위해 개발되었으며, 키와 서명 컨테이너는 해당 프로젝트의 메타데이터 형식과 호환됩니다. 내부적으로 Securesystemslib는 다양한 디지털 서명 시스템예: cryptography, PIV 하드웨어 키, 여러 클라우드 기반 키 관리 시스템을 사용할 수 있습니다. 설치 기본 설치는 순수 Python ed25519 서명 검증만 지원합니다. 다른 체계와 서명 생성을 활성화하...

vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager에 시크릿으로 저장된 SSH 키를 제공하는 SSH 에이전트입니다. SSH 인증 및 Git 커밋 서명을 지원합니다. 데모 기능 SSH 클라이언트와 Bitwarden Secrets Manager 사이의 안전한 브리지 역할을 하는 Unix 도메인 소켓 서버로 SSH 에이전트 프로토콜을 구현합니다. 주요 기능: 에이전트 수명 주기 : 데몬백그라운드 또는 포그라운드 프로세스로 실행되며 /tmp/vc-$whoami-ssh-agent.sock의 Unix 소켓에서 수...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

kodex

Kodex Community Edition - CE — это инструментарий с открытым исходным кодом для инженерии конфиденциальности и безопасности. Он помогает автоматизировать меры безопасности и защиты данных в ваших рабочих процессах по работе с данными. Он предлагает следующие возможности: Чтение элементов данных и...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

Pribado

🔐 Pribado 비공개 API 키 관리 및 제로-지식 인프라 Pribado는 API 키, 암호화된 비밀 및 비공개 통신을 관리하기 위한 자체 호스팅 가능한 제로-지식 플랫폼입니다. Oasis Sapphire 기반의 하드웨어 지원 기밀 컴퓨팅을 통해 구축되었습니다. ✨ 기능 🔑 비공개 API 프록시 API 키OpenAI, Anthropic, Google 등를 암호화하여 저장 실제 키 대신 사용할 프록시 키privxxx 생성 웹훅 알림을 통한 자동 키 순환 제로-지식: 서버는 해독할 수 없는 암호화된 블롭만 저장 🗄️ 암호화된 볼...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

rust_citadel

Citadel 포스트퀀텀 하이브리드 암호화 및 키 관리 서버. Citadel은 키 캡슐화에 X25519 + ML-KEM-768을, 데이터 암호화에 AES-256-GCM을 결합하여 NIST의 포스트퀀텀 전환 하이브리드 방식을 따릅니다. 애플리케이션은 REST API를 통해 데이터를 암호화하고 복호화합니다. Citadel은 키 생성, 순환rotation, 폐기revocation, 접근 제어 및 감사 로깅을 관리합니다. 상태: 작동하는 구현체입니다. 감사audit되지 않았으며 프로덕션 배포 사례가 없습니다. 아래 보안을 참조하세요...

CVE-2025-56802

CVE-2025-56802 Reolink 데스크톱 애플리케이션의 AES-CFB 키 생성 및 관리 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-321: 하드코딩된 암호화 키 사용, CWE-522: 보호가 불충분한 자격 증명 CVSS : 5.1 MEDIUM 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12은 AES-CFB 알고리즘을...

EUVD-2026-66586

In the Linux kernel, the following vulnerability has been resolved: ovpn: fix NULL dereference when killing missing key ovpncryptokillkey assumes both crypto slots are populated and dereferences each slot before checking it. That is not guaranteed: a peer can have only one installed key, and the...

PT-2026-82744

A weakness in the client-side encryption configuration surface of the MongoDB C Driver causes sensitive key-management credential material supplied by the application to be reproduced verbatim in the driver's human-readable diagnostic representation of its client settings, instead of being masked...

UBUNTU-CVE-2026-80520

In the Linux kernel, the following vulnerability has been resolved: ovpn: fix NULL dereference when killing missing key ovpncryptokillkey assumes both crypto slots are populated and dereferences each slot before checking it. That is not guaranteed: a peer can have only one installed key, and the...

CVE-2026-74567

A flaw was found in the Linux kernel's key management subsystem. An unprivileged local attacker could exploit an out-of-bounds read vulnerability in the keyringgetkeychunk function. By providing specially crafted keys, the attacker can cause the system to read beyond its intended memory boundarie...

CVE-2026-74283

A flaw was found in the Linux kernel's Transparent Inter-Process Communication TIPC version 2 component. This vulnerability allows a local unprivileged attacker to bypass administrative permission checks when performing network link operations. Consequently, the attacker can modify critical TIPC...

CVE-2026-55593

Froxlor is open source server administration software. Prior to 2.3.8, the standalone lib/ajax.php entry point bypasses the centralized request validation in lib/init.php, and Ajax::handle in lib/Froxlor/Ajax/Ajax.php checks only for a valid session before routing state-changing requests. The...

CVE-2026-75110

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTHENABLED=true but the undocumented, defaultless INTERNALSERVICESECRET environment variable is unset, the isinternalrequest check in src/memos/api/middleware/auth.py fails open:...

CVE-2026-75110

CVE-2026-75110 is a critical authentication bypass in MemOS , a memory operating system for LLMs and AI agents. When AUTH_ENABLED=true but the undocumented INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open due to ...