CVE-2026-79284

UI misrepresentation in Core in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Low...

CVE-2026-79230

Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79150

Use after free in Views in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

xspawn

xspawn xspawn avvia un programma su macOS tramite launchd e non esegue mai quel programma direttamente. L'obiettivo è che un EDR registri launchd come processo padre, non questo strumento o la shell chiamante. di cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn...

CVE-2026-64705

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7. An app may be able to cause unexpected system termination or write kernel memory...

CVE-2026-64705

CVE-2026-64705 is a buffer overflow in the HFS (Hierarchical File System) component of macOS, addressed with improved bounds checking. An app may be able to cause unexpected system termination or write kernel memory . The vulnerability is rated CVSS 5.5 (MEDIUM) with a local attack vector and low...

CVE-2026-43670

CVE-2026-43670 is a Content Security Policy (CSP) bypass in WebKit's AudioWorklet context , fixed in Safari 26.5 , iOS 18.7.9 / iPadOS 18.7.9 , iOS 26.5 / iPadOS 26.5 , and macOS Tahoe 26.5 . Processing maliciously crafted web content may allow an attacker to circumvent CSP, potentially enabling ...

CVE-2025-24271

CVE-2025-24271 Vulnerabilidade no AirPlay expõe informações sensíveis em dispositivos Apple [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ Apple confirmou que os seguintes sistemas operacionais são vulneráveis:...

macos_xprotect

مقدمة إلى macOS - XProtect استكمالًا لسلسلة مقالات مدونتي حول مقدمة إلى macOS، قررت تخصيص مقالة قصيرة لـ XProtect. ما هو XProtect؟ XProtect هو نظام مكافحة الفيروسات وتوقيعات البرامج الضارة المدمج في macOS من Apple. يعمل كجزء من XProtectService، الذي يفحص التطبيقات والمحتوى القابل للتنفيذ الآخر...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 unter macOS ermöglicht Electron-Codeinjektion. PoC Signatur und Version: Verwendetes Werkzeug zur Untersuchung der Schwachstelle: https://github.com/r3ggi/electroniz3r Überprüfen, ob verwundbar: Blind Shell injizieren: Referenzen...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Um problema no Notion para MacOS v.3.1.0 permite que um atacante remoto execute código arbitrário através dos componentes RunAsNode e enableNodeClilnspectArguments Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em electron:...

CVE-2024-23742

CVE-2024-23742 Un problema in Loom fino alla versione 0.196.1 su macOS consente a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Con questo strumento possiamo verificare se l'App è vulnerabile: Dopo la validazione, possiamo...

memdumper

memdumper memdumper legge la memoria di un processo macOS in esecuzione avvalendosi dell'entitlement debugger di un altro binario firmato. L'obiettivo è che taskforpid e ptrace vengano eseguiti come quel binario autorizzato, così un EDR registra quello piuttosto che memdumper. di cenobyte...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

santa

Santa O Santa é um sistema de autorização de acesso a binários e arquivos para macOS. Ele é composto por uma extensão de sistema que monitora execuções e acessos a arquivos e toma decisões com base no conteúdo de um banco de dados local, um agente de interface gráfica que notifica o usuário em ca...

rinhit

RinHit RinHit - framework di ricognizione per l'ecosistema macOS. Raccoglie artefatti dall'ecosistema Apple per costruire timeline di attività di rete, identità跨 dispositivo e correlazione della posizione fisica. Questo è il modulo di ricognizione open-source. Il payload Swift closed-source...

hooky

hooky Dieses Repository ist ein Submodul für https://github.com/markuta/CVE-2024-32002, das einen einfachen Hook enthält, der sich in y/hooks/post-checkout befindet, um den Taschenrechner auf macOS-Systemen zu öffnen: root@kitploit: open -a Calculator.app Weitere Informationen zur Schwachstelle...

CVE-2019-8627

CVE-2019-8627 una perdita di informazioni del kernel su macOS= 10.14.4 =============================== Come riprodurre: 1. attiva il firewall 2. esegui la prova di concetto come root 3. scollega la rete Belkin USB-C LAN e poi ricollega la rete Belkin USB-C LAN. dopo queste operazioni otterrai i...

CVE-2019-8540

CVE-2019-8540 Perdita di informazioni dallo stack del kernel nella funzione exportObjectToClient dettagli del bug: macOSrelease; return kIOReturnSuccess; Sappiamo che la lunghezza di ioobjectt è di 8 byte e in 1 viene forzata la conversione a machportnamet 4 byte, quindi i 4 byte alti non vengono...

python-patrol

Python Patrol Escaneie instalações do Python no macOS e execute o script CVE-2015-20107.py para relatar se a correção é necessária Vários destes scripts precisam de permissões de Acesso Total ao Disco e devem ser executados como root para que possam escanear todo o sistema de arquivos do macOS...