EUVD-2026-77236

Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials...

CVE-2026-82783

A plaintext password storage flaw affects the CONPROSYS nano Series , a product by Contec. If exploited, an attacker with physical access to the device can obtain stored credentials. The vulnerability requires high attack complexity and no prior privileges (CVSS 4.0: 4.1 MEDIUM ; CVSS 3.1: 4.2 ME...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un atacante con acceso físico al dispositivo puede sobrescribir un puntero a función en algún lugar de la sección de datos de la BootROM o una dirección de retorno almacenada en la pila y ejecutar su propio código con privilegios de BootROM. Para obtener información detallada, lea ...

bitlocker-hardening

🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...

Insular

Insular Aísla tu app del Gran Hermano. Este es un fork basado en el excelente Island. Un agradecimiento especial a Shelter, que me inspiró a hacer el fork completamente FLOSS de Island. Documentación Sobre cómo habilitar Insular a través de adb, el acceso a archivos entre perfiles, el modo Dios...

KDE_Vuln

Thoughts on KDE vFAT vuln. 1: The scope isn't as large as I first imagined. Most systems are probably updated to newer versions of KDE or are running a different GUI. I'd have to look at some actual statistics to get a proper number though. Getting physical access to a machine is already a job in...

Mediatrix-CVE-2022-43096

CVE-2022-43096 Vector CVSS v3.1: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 Descripción Mediatrix 4102 anterior a v48.5.2718 permite a atacantes locales obtener acceso root a través del puerto UART. Tipo de Vulnerabilidad Control de Acceso Incorrecto Vendedor del Producto Mediatrix Código Base del...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracción de credenciales de usuario para router Hathway mediante SPI flash - CVE-2024-44815 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que las credenciales de inicio de sesión tanto del portal web como del punto de acceso Wi-Fi se...

BitUnlocker

BitUnlocker: Ataque de degradación Una prueba de concepto para acceder a discos cifrados con BitLocker en menos de 5 minutos en máquinas Windows 11 totalmente parcheadas mediante un ataque de degradación del administrador de arranque, aprovechando la vulnerabilidad SDI documentada originalmente...

bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

CVE-2017-16778-Intercom-DTMF-Injection

Invocación de Tonos DTMF para la Concesión de Acceso Físico en el Sistema de Intercomunicador para Ascensores Fermax CVE-2017-16778 Menciones Especiales En primer lugar, a @dizijoyjoy por su ayuda en el montaje de la demostración para que la grabación fuera un éxito. Un agradecimiento especial a...

CVE-2025-51643

CVE-2025-51643: Flash SPI sin protección permite la extracción de firmware en Meitrack T366G-L Descripción Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI Winbond 25Q64JVSIQ que es accesible sin autenticación ni protección contra manipulaciones. Un atacante...

CVE-2025-63296

CVE-2025-63296 Resumen KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contiene una vulnerabilidad de ejecución de código en su lógica de arranque/actualización: durante el inicio, /usr/sbin/anykaservice.sh escanea las tarjetas TF/SD montadas y, si /mnt/update.nor.sh está...

CVE-2025-65731

CVE-2025-65731 CWE-1191: On-Chip Debug and Test Interface With Improper Access Control UART Root Shell Access on D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Summary A critical hardware security vulnerability has been identified in the D-Link DIR-605L router, Hardware Version F1, Firmware...

CVE-2026-85083

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

EUVD-2026-76128

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-85083

CVE-2026-85083 affects the ANJIA AJL33PC0801 IP camera (CareCam Pro), which ships with a hard-coded credential used for bootloader authentication . The affected firmware is linuxlinux202008261138 svn13796 with U-Boot 2010.06 (compiled Aug 26, 2020). An attacker with physical access can exploit th...

CVE-2026-85083 CareCam Pro IP Cameras Use of Hard-coded Credentials

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-81051

Dell ThinOS 10, versions prior to 260510.2616, contain a Security Version Number Mutable to Older Versions vulnerability. A low privileged attacker with physical access could potentially exploit this vulnerability, leading to Protection mechanism bypass...

CVE-2026-81052

Dell ThinOS 10, versions prior to 260510.2616, contain a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to arbitrary code execution...