NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAF создан@yupengfei, @zhangbosen, @matthewng и @elizabethlim. Особая благодарность@ruinahkoh за её вклад в начальные этапы NGWAF. NGWAF является экспериментальной концептуальной реализацией и в текущем виде не готов к промышленному использованию. Содержание 1...

radioguard

RadioGuard: Android용 제로 트러스트 셀룰러 방어 서브 서비스 RadioGuard 는 오픈 소스이며 프로덕션 레디production-ready이고 Google Play 스토어 규정을 준수하는 Android 보안 애플리케이션이자 백그라운드 서브 서비스입니다. 악성 기지국IMSI-catcher / Cell-Site Simulator / SMS Blaster을 능동적으로 탐지하고, 적대적인 2G/4G 셀룰러 조작을 식별하며, 신뢰할 수 없는 셀룰러 링크에서 모바일 기기를 보호하기 위해 암호화된 안전 라우팅 격리를...

CVE-2021-40531

CVE-2021-40531 Это доказательство концепции в действии. Sketch — популярное приложение для дизайна UI/UX для macOS. В этом посте рассматривается уязвимость в Sketch, которую я обнаружил в июле, CVE-2021-40531. В простейшей форме это обход карантина macOS, но в контексте это может быть использован...

CVE-2024-31771

CVE-2024-31771 Произвольная запись файла в TotalAV TotalAV версия 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Хронология: 13 февраля 2024 г.: обнаружена уязвимость в версии 6.0.740, сообщено в TotalAV. 15 февраля 2024 г.: TotalAV подтверди...

Powershell-Tools

PSUnzipper - PowerShell Unzipper Использует SharpZipLiB в .NET, загружаемый во время выполнения без файла на диске - ссылка: https://github.com/icsharpcode/SharpZipLib Может использоваться с паролем zip, unzip Поддерживаются оба метода шифрования: AES и ZipCrypto. При архивации/разархивации -...

EUVD-2026-83741

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2020-24955

CVE-2020-24955 Локальное повышение привилегий в SUPERAntiSpyware Professional X Trial = 10.0.1206 Версии SUPERAntiSpyware Professional X Trial до 10.0.1206 уязвимы для локального повышения привилегий, поскольку они позволяют непривилегированным пользователям восстанавливать помещённые в карантин...

CVE-2021-30657

CVE-2021-30657 Простой POC для CVE-2021-30657, затрагивающий MacOS Детали уязвимости Уязвимость в syspolicyd позволяет специально созданному пакету приложения, загруженному из интернета, обходить основные функции безопасности macOS, такие как File Quarantine, Gatekeeper и Notarization. Обладая эт...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

linux-malware-detect

Linux Malware Detect LMD Сканер вредоносных программ для Linux — многоступенчатое обнаружение угроз MD5, SHA-256, HEX, YARA, статистический анализ, интеграция с ClamAV, мониторинг в реальном времени через inotify, операции карантина/очистки/восстановления и многоканальные оповещения email, Slack,...

CVE-2025-20393

CVE-2025-20393 📌 Обзор CVE-2025-20393 — это критическая уязвимость удаленного выполнения команд RCE в устройствах Cisco Secure Email Gateway SEG и Cisco Secure Email and Web Manager SEWM , работающих под управлением Cisco AsyncOS. Уязвимость существует из-за неправильной проверки входных данных в...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Сканер Авторские права © 2026 CYBERDUDEBIVASH ECOSYSTEM – Все права защищены Авторизовано в рамках CYBERDUDEBIVASH AUTHORITY – Этичный инструмент обнаружения для CVE-2025-20393 неаутентифицированная RCE в Cisco Secure Email Gateway / SMA. Этот инструме...

zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA bridge — управляемая моделями изоляция пользователей/устройств в реальном времени. Ноль кликов SOC между обнаружением и сдерживанием. Санитизированная эталонная реализация интеграционного паттерна NDR↔NAC, эксплуатировавшегося в...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Критическая уязвимость Cisco AsyncOS 🔍 Обзор CVE‑2025‑20393 — это критическая уязвимость удалённого выполнения кода RCE в программном обеспечении Cisco AsyncOS , затрагивающая: Cisco Secure Email Gateway физические и виртуальные Cisco Secure Email and Web Manager физические и...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65399

CVE-2026-65399 is a file quarantine bypass in the copyfile component across Apple platforms. An archive may be able to bypass Gatekeeper , Apple's mechanism for blocking untrusted software, by exploiting a gap in quarantine attribute handling during file copy operations. The issue was addressed w...

EUVD-2026-77909

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

Astra Linux – Vulnerability in Thunderbird

When saving or opening an email attachment on macOS, Thunderbird did not set the “com.apple.quarantine” attribute on the received file. If the received file was an application and the user attempted to open it, the application would be started immediately, without asking the user to confirm. This...

CVE-2026-76237

stigmem-node before 0.9.0a12 contains a broken object level authorization cross-tenant BOLA vulnerability in the quarantine review endpoints. On multi-tenant deployments running the opt-in stigmem-plugin-multi-tenant, the list/count queries and getquarantinedfact in routes/quarantine.py lacked a...