openssl: PKCS#12 Files with PBMAC1 Are Accepted with Short HMAC Keys

A flaw was found in OpenSSL. This vulnerability allows a remote attacker to forge PKCS12 Public-Key Cryptography Standards 12 files that use Password-Based Message Authentication Code 1 PBMAC1 with short HMAC Hash-based Message Authentication Code keys. This can lead to a service accepting...

openssl: OpenSSL: Heap buffer over-read in ASN.1 decoding can lead to denial of service or information disclosure.

A flaw was found in OpenSSL. An integer truncation vulnerability in the ASN.1 decoder can occur when processing a crafted DER-encoded ASN.1 structure with a primitive element exceeding 2 gigabytes. A remote attacker could exploit this to cause a heap buffer over-read. This may lead to an...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch Неофициальные временные меры для защиты от уязвимости CVE-2026-41940 Можно использовать для временной защиты Пожалуйста, как только позволят условия, обновитесь до официальной версии Уведомление о безопасности cPanel:...

OpenSSLUpgrade1.1.1q-Ubuntu

В этом репозитории нет README...

pacemaker

Pacemaker Пытается эксплуатировать клиентов OpenSSL, уязвимых к Heartbleed CVE-2014-0160. Совместим с Python 2 и 3. Уязвим ли я? Запустите сервер: python pacemaker.py В вашем клиенте откройте https://localhost:4433/ при необходимости замените имя хоста. Например: curl https://localhost:4433/ Клие...

EUVD-2026-90849

boksksllogsd accepts a checksum algorithm name in the MD field of an authenticated KSL start message. Affected releases verify that OpenSSL recognizes the digest name but do not verify that the value fits in a fixed 16-byte checksum context field before copying it. An authenticated KSL client can...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed — доказательство концепции Загрузите и запустите Docker-контейнер уязвимый сервер Nginx docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Скомпилируйте атаку Heartbleed gcc heartbleed.c -o heartbleed Выполните её, указав сервер Nginx в...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE-скрипт, который обнаруживает/эксплуатирует Heartbleed/CVE-2014-0160. Этот скрипт сейчас по сути тот, что написал Патрик Карлссон, с небольшими изменениями, перенесёнными из моего собственного скрипта. Возможности Включает поддержку FTP,SMTP,XMPP...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Это скрипт обнаружения уязвимостей OpenSSL для CVE-2022-2274...

MaltegoHeartbleed

MaltegoHeartbleed Transformation Maltego pour détecter la vulnérabilité Heartbleed d'OpenSSL CVE-2014-0160 Pour plus d'informations, lisez l'article sur mon blog : http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...

heartbleed.js

heartbleed.js Проверка уязвимости Heartbleed в OpenSSL для Node.js Результат проверки "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 уязвим. есть уязвимость code: 1 не уязвим. уязвимостей нет Демо npm install heartbleed-check var heartblee...

CVE-2024-5535

CVE-2024-5535 PoC — чтение за пределами буфера в OpenSSL NPN Примечание: мы не обнаружили эту уязвимость, а лишь создали PoC на основе публикации. https://nvd.nist.gov/vuln/detail/cve-2024-5535...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по разработке надёжного, коммерческого уровня, полнофункционального инструментария с открытым исходным кодом,...

CVE-2014-5139

OpenSSL 1.0.1g 7 Avril 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité professionnelle, complète et open...

OpenSSL_DTLS_CVE_2014_0221

OpenSSLDTLSCVE20140221 OpenSSL DTLS CVE-2014-0221 Удаленный отказ в обслуживании Что такое DTLS Datagram Transport Layer Security? Безопасность транспортного уровня на основе датаграмм. Физический уровень Поддержка датаграмм на уровне TCP : TLS Поддержка датаграмм на уровне UDP : DTLS : через...

heartbleeder

Heartbleeder Проверяет ваши серверы на уязвимость OpenSSL CVE-2014-0160, также известную как Heartbleed. ПРЕДУПРЕЖДЕНИЕ : Точность результатов не гарантируется, и вам следует проверять их самостоятельно, сверившись с вашей сборкой OpenSSL. Pull request'ы приветствуются. Использование $ heartbleed...

openssl-ccs-cve-2014-0224

Adam Langley's tool for testing for OpenSSL CVE-2014-0224, originally published here: https://www.imperialviolet.org/2014/06/05/earlyccs.html To build the tool: $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go Tested with go 1.2.2 and 1.3. The src/my-tls directory contains the patched...

CVE-2014-0224

Демонстрация MITM-эксплойта для OPENSSL CVE-2014-0224. Автор : @bluerust Блог : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 Версия : 1.1 Описание : Только для openssl 1.0.1, протестировано только для шифра RC4-SHA. a. сервер openssl sserver -debug -accept 443 -cert server.crt...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif pour développer une boîte à outils robuste, de qualité commerciale, complète et open source...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...