CVE-2026-97477

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA subsystem. An error-handling issue during counter allocation and queue pair binding neglects to decrement the active counter tally when a bind attempt fails. A local user can exploit this flaw by triggering repeated binding...

WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

DIY_WhisperPair

DIY-WhisperPair Implementación de referencia de CVE-2025-36911 y kit de verificación de vulnerabilidades IMPLEMENTACIÓN OFICIAL YA DISPONIBLE, gracias al equipo de KU Leuven Gracias por la mención AVISO LEGAL : Esta es una herramienta de investigación de seguridad. LeeLEGAL.md antes de usarla. El...

FrostedFastPair

关于 针对 CVE-2025-36911 WhisperPair 漏洞的 POC，允许你无需认证信息即可连接到支持的设备。 此固件仅执行发现和漏洞确认，并未实现完整的音频监听。 测试期间的输出： 测试 Mac： 将使用 ESP 自身的 Mac 和你测试设备的 Mac 来尝试配对。 看看设备是否会乖乖暴露密钥： 通过读取暴露密钥；在广播中广播密钥。 接受错误密钥： 尝试发送随机安全密钥。 测试设备： Freenove ESP32-S3 ESP32 S3 Display CYD 2.8 英寸 IPS 电容触摸屏 240x320 像素 视频 关于设备 你可以使用 ESP32 设备来追踪支持...

Whisper_Bully

Whisper Bully 蓝牙 BDADDR 提取、拒绝服务与劫持研究工具 © 2026 @Ymsniper — 仅限授权的安全研究。 概述 Whisper Bully 是一个三阶段蓝牙安全研究工具，针对广播 Google Fast Pair（服务 UUID fe2c）的设备。它展示了两种未修补的攻击原语，这些原语超出了 CVE-2025-36911 固件补丁的范围 ： 未修补的 BDADDR 泄漏 — 永久身份地址通过明文 BLE 连接泄露，无需 GATT 交互，适用于完全修补的设备 通过重置窗口的 SMP 认证绕过 — 在 L2CAP 洪水后，通过标准 SMP Just Works...

whisperpair-poc-tool

WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...

CVE-2025-36911-exploit

WhisperPair CLI de Python Herramienta de explotación rápida para CVE-2025-36911 en Python para probar nuestro equipo Autor: Sébastien Dudek @FlUxIuS @ Penthertz Créditos: whisperpair.eu por el descubrimiento y esta bonita APK de @ZalexDev que acortó el tiempo de implementación wpair-app ⚠️ Aviso...

CVE-2026-102275

A flaw was found in PyJWT. When importing an Octet Key Pair OKP private JSON Web Key JWK, the library does not verify that the public key component matches the private key component. In applications that accept private key parameters from proof headers, a remote attacker can exploit this...

jwt-spoof-tool

jwt-spoof-tool Descripción de la herramienta: Creé esta herramienta con fines educativos y para automatizar el secuestro de tokens JWT sin depender del uso de BurpSuite. El código está bien documentado y es fácil de seguir. Basado en CVE-2018-0114. La vulnerabilidad ocurre porque en el backend, e...

wpair-app

WPair Escáner y herramienta de investigación de vulnerabilidades CVE-2025-36911 p. ej., WhisperPair Características • Instalación • Uso • Cómo funciona • Vulnerabilidad • Créditos Descargo de responsabilidad Esta aplicación es una implementación independiente creada por @ZalexDev a título persona...

CVE-2026-78424

Improper parameter handling in NeuVector allows for OS command injection within the privileged enforcer container, potentially leading to a complete compromise of the worker node. This vulnerability affects NeuVector versions 5.4 before 5.4.11 , 5.5 before 5.5.4 , 5.6 before 5.6.2 , and potential...

CVE-2025-36911_scan

Escáner CVE-2025-36911 Prueba conexiones L2CAP BR/EDR no autenticadas a PSMs de audio A2DP/AVRCP y detecta el servicio Fast Pair GFPS en BLE. Requisitos Linux BlueZ instalado y el servicio bluetooth activo para la funcionalidad BLE. Adaptador Bluetooth habilitado bluetoothctl power on. SO basado ...

CVE-2025-36911-Wisper_Pair_Target_Finder

¡Esto no es un exploit para CVE-2025-36911!!! ¡Es un detector para encontrar dispositivos potencialmente vulnerables! ¡Úsalo solo en tus propios dispositivos! ¡No soy responsable de los daños! Probado solo en distros basadas en Debian usando python3 Uso: sudo apt update && sudo apt install python...

whisper-pair

快速配对漏洞扫描器 用于检测易受 WhisperPair 攻击的蓝牙配件的安全研究工具 🌐 WhisperPair 研究 • 📦 安装 • 🚀 使用 • 🔬 技术细节 ⚠️ 免责声明 本工具仅供授权的安全测试和研究使用。 未经明确授权测试设备可能违反当地法律。请仅测试您拥有或已获许可测试的设备。 🎯 关于 WhisperPair Google Fast Pair 支持受支持的蓝牙配件一键配对和账户同步。尽管 Fast Pair 已被许多流行消费品牌采用，但研究人员发现，许多旗舰产品并未正确实现 Fast Pair ，从而引入了一个缺陷，允许攻击者劫持设备并利用 Google...

CVE-2026-82356

Imprivata Enterprise Access Management (EAM) versions 26.2.6 and below lack a supported mechanism to rotate the RSA key pair used to generate the appliance's X.509 certificate . Because the key pair remains static indefinitely, a compromise of the private key—via backup exfiltration, hypervisor s...

CVE-2026-82356 Imprivata EAM: Unrotatable X.509 RSA Key Pair in Production

Imprivata EAM =26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices...

CVE-2026-82356: Undefined Security Weakness

Imprivata EAM =26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices...

ALPINE-CVE-2026-93990

Expat before 2.8.5 fails to validate that a high surrogate in UTF-16 input is followed by a low surrogate, allowing malformed UTF-16 sequences to be accepted. Attackers can supply UTF-16 encoded XML containing lone high surrogates that consume the following code unit, causing Expat to pass unpair...

PT-2026-91932

A flaw was found in gss-ntlmssp. A memory leak occurs in the NTLM target-info parser when a crafted NTLM CHALLENGE message contains duplicated string-valued AV PAIR entries. The parser allocates memory for each string value but does not free the previous allocation when the same AV PAIR type...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Initialize freeqp completion before using it. In irdmacreateqp, if ibcopytoudata fails, it will call irdmadestroyqp to clean up. This process will attempt to wait for the completion of freeqp, but freeqp has not yet...