327 matches found
ft9201-libfprint
ft9201-libfprint 리눅스 지문 인식 지원을 위한 Focal-systems FT9201 USB 리더기 2808:93a9, 독립형 Windows Hello 동글로 판매됨의 libfprint 드라이버입니다. 센서는 작은 96×96 광학 리더기입니다. libfprint의 내장 매처는 그렇게 작은 이미지에서 성능이 좋지 않으므로, 이 드라이버는 대신 FocalTech 자체 매칭 엔진 — 서명된 Windows 드라이버의 ftWbioEngineAdapter.dll — 을 재사용하며, 작은 인프로세스 PE 로더로 리눅스에서...
accfly
당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...
kitty
소개 | Sulley: Boo? | Boo: Kitty! Kitty란 무엇인가? Kitty는 Python으로 작성된 오픈소스 모듈형 및 확장 가능한 퍼징 프레임워크로, OpenRCE의 Sulley 와 Michael Eddington현재 Deja Vu Security의 Peach Fuzzer 에서 영감을 받았습니다. 목표 Kitty를 만들기 시작했을 때, 우리의 목표는 비TCP/IP 통신 채널을 통한 독점적이고 난해한 프로토콜을 매번 처음부터 작성하지 않고도 퍼징할 수 있도록 도움을 주는 것이었습니다. 떠올릴 수 있는 모든 퍼징...
dockerscan
DockerScan v2.0 가장 포괄적인 Docker 보안 스캐너 작성자:Daniel Garcia cr0hn | GitHub | 웹사이트 기능 • 설치 • 빠른 시작 • 문서 • 사용 사례 • 새로운 기능 • 기여하기 📑 목차 개요 기능 v2.0의 새로운 기능 설치 빠른 시작 사용법 프라이빗 레지스트리 인증 보안 스캐너 출력 형식 사용 사례 비교 아키텍처 기여하기 참고 자료 라이선스 저자 🎯 개요 DockerScan v2.0 은 Go로 완전히 다시 작성된 차세대 Docker 컨테이너 및 이미지 보안 스캐너입니다. 최신...
sjcam
Lelouch: SJCAM SJ4000 펌웨어 연구 및 커스텀 펌웨어 포르투갈어브라질로 전환 리버스 엔지니어링 노트, 펌웨어 도구, 개념 증명 코드, 그리고 Allwinner V3 기반 SJCAM SJ4000 Air용 커스텀 펌웨어 인터페이스입니다. 연구 문서 이 저장소에는 연구 과정에서 제작된 코드와 산출물이 포함되어 있습니다. 전체 문서에서는 첫 펌웨어 덤프부터 Lelouch 커스텀 펌웨어까지의 조사 과정을 설명합니다. 영어로 된 전체 연구 문서 읽기 또는 포르투갈어 버전. 프로젝트 소개 이 작업은 단순한 질문에서...
ida-efiutils
EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...
librepods nightly-53679cc
!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...
Malicious code in taiga-ui-proprietary-navigation (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f9be903f19ea37784411ce57029badf1434b3c273eded5c55622980e98b8aa2c Package advertises itself as Taiga UI proprietary navigation components but ships adapter.js, which is required by index.js at module load. On requir...
PT-2026-61058
Name of the Vulnerable Software and Affected Versions SJCAM AllWinner Tech SJ4000-Air versions prior to 1.4C Whitelabel based versions prior to 1.4C Description An issue allows an attacker to execute arbitrary code by using a specially crafted FEX file. Recommendations At the moment, there is no...
BIT-MLFLOW-2026-2734 Authorization Bypass in SearchModelVersions in mlflow/mlflow
In mlflow/mlflow versions up to 3.9.0, the SearchModelVersions REST API endpoint and the mlflowSearchModelVersions GraphQL query lack proper per-model authorization checks when basic authentication is enabled. This allows any authenticated user to enumerate all model versions across all registere...
GHSA-Q537-QHJ4-WCJX OpenCTI: Privilege escalation via graphQL API is abusable by organization admins, due to incorrect ACL on userEdit relationAdd
Summary An organization admin can escalate their privileges by adding a user from a different organization with higher privileges, to their own organization. Impact Full platform access, access to sensitive or proprietary information...
Lessons from Penetration Tests on Large-Scale Agent Systems
As AI systems gain increasing autonomy and execution capability, the number of discovered security vulnerabilities continues to rise. However, many of these vulnerabilities are not fundamentally novel, but instead reflect recurring classes of weaknesses long observed in prior computing systems...
ROS-20260524-73-0016
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0025
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0024
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0017
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0019
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0020
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
ROS-20260524-73-0022
A vulnerability in the Security component of the Oracle Java SE software platform, Oracle GraalVM for JDK and Oracle GraalVM Enterprise Edition virtual machines is related to insufficient protection of proprietary data. Exploitation of the vulnerability could allow an attacker to gain access to...
