vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

talos

Chat · Debates · Boletín · Documentación · Probar Ory Network · Empleos Ory Talos es un servidor de claves de API escalable y seguro optimizado para verificación de baja latencia, escalado horizontal y operaciones predecibles. Sigue las mejores prácticas de seguridad establecidas para claves de A...

BootHole

BootHole 概要 本仓库旨在收录相关实用脚本以及任何可协助他人管理其BootHole漏洞缓解计划的附加工具或信息。 基于Windows的平台 我们创建了一个Powershell脚本，用于检查EFI系统分区中是否存在因BootHole DBX更新而被Microsoft撤销签名的可执行文件。 基于Linux的平台 与上述Windows Powershell脚本类似，我们还创建了一个Linux Bash脚本，用于检查BootHole DBX更新中被撤销签名的任何可执行文件。 若您遇到任何问题，请报告给我们，我们将尽力尽快为您提供帮助。...

afot

自动化取证工具 自动化取证工具（AFOT）是一款使用 Python 构建的自动化工具，用于 Windows 取证，它整合了以下工具： AnalyzePESig（http://didierstevens.com/files/software/AnalyzePESigV0002.zip） National Software Reference Library 精简版本（http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip） NSRL Tool（http://didierstevens.com/files/software/nsrlV002.zip）...

BootHoleFix

Boot Hole Fix Este script corregirá el error BootHole identificado en CVE-2020-25632 y/o CVE-2021-20233. El 29 de julio de 2020, Microsoft publicó el aviso de seguridad 200011 que describe una nueva vulnerabilidad relacionada con Secure Boot. Los dispositivos que confían en la Autoridad de...

AfterLife

AFTERLIFE Laboratorio de Detección de Persistencia de Revocación Cuando el restablecimiento de contraseña tiene éxito pero el atacante nunca se va. Un laboratorio local red/blue para una clase de vulnerabilidad: la credencial que sobrevive al evento que se suponía debía eliminarla. Incluye el...

dugganusa-ietf

DugganUSA — Contribuciones al Hackathon de la IETF Contribuciones de inteligencia de amenazas del mundo real de DugganUSA LLC al Hackathon de la IETF, ofrecidas a los impulsores de proyectos como fundamento empírico para el trabajo de estándares. Somos una empresa de inteligencia de amenazas...

CVE-2026-93832

A component of one of the Motorola system applications was exported without permission, allowing for the revocation of runtime permissions from other apps...

CVE-2026-93832

A Motorola system application component was exported without permission , creating a security flaw that allows for the revocation of runtime permissions from other applications. The vulnerability is associated with CWE-862 (Missing Authorization) . No specific affected versions or remediation ste...

EUVD-2026-91031

A component of one of the Motorola system applications was exported without permission, allowing for the revocation of runtime permissions from other apps...

CVE-2026-29145-Tester

Entorno de Pruebas CVE-2026-29145 📌 Descripción General Este repositorio contiene un entorno de prueba de concepto PoC diseñado para probar la CVE-2026-29145. La vulnerabilidad es una omisión de autenticación en la implementación de TLS Mutuo CLIENTCERT de Apache Tomcat. Cuando OCSP Protocolo de...

CVE-2026-29145-Tester

Entorno de Pruebas CVE-2026-29145 📌 Descripción General Este repositorio contiene un entorno de prueba de concepto PoC diseñado para probar la CVE-2026-29145. La vulnerabilidad es una omisión de autenticación en la implementación de TLS mutuo CLIENTCERT de Apache Tomcat. Cuando OCSP Protocolo de...

cve-2026-29145

CVE-2026-29145 — Las comprobaciones OCSP a veces fallan de forma suave incluso cuando el fallo suave está deshabilitado Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2026-02-26 Vendor afectado: Apache Producto afectado: Tomcat Severidad: 9.1 CRÍTICA CWE: CWE-287...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — Arbitrary API Token Revocation Leading to Denial of Service NVD • Advisory • CWE-639 Overview The DELETE /studiocmsapi/dashboard/api-tokens endpoint in StudioCMS ≤ 0.3.0 allows any authenticated user with editor privileges or above to revoke API tokens belonging...

PyJWT: Non-canonical signature segments enable raw-token revocation bypass

SummaryPyJWT 2.13.0 accepts compact JWS signature segments containing characters thatare not in the Base64URL alphabet. Appending !!!! to a valid signature doesnot change the decoded signature bytes or authenticated claims, but it changesthe serialized token and its SHA-256 hash. An application...

CVE-2026-8863

CVE-2026-8863 Colección de los binarios firmados de shim UEFI Secure Boot afectados por CVE-2026-8863, con la versión de shim incrustada, el firmante Authenticode y los hashes de revocación de cada imagen. Las versiones que incluyen el shim firmado byte-idéntico se consolidan en una sola fila: un...

BIT-TOMCAT-2026-73581 Apache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore

Improper Check for Certificate Revocation vulnerability in Apache Tomcat. Both the OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.0 through 10.1.59, from 9.0.0 through 9.0.121. The...

Rocky Linux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.6:CLSA-2026:1774442729)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774442729 advisory. - Improper Input Validation vulnerability in Apache Tomcat Native, Apache Tomcat. When using an OCSP responder, Tomcat Native and Tomcat's...

AlmaLinux 9.6 [TuxCare] Security Update: podman / podman-docker / podman-plugins / podman-remote / etc (ALMALINUX9.6:CLSA-2026:1784307446)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784307446 advisory. - Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both the 'key' and 'key.SignatureKey'...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource (crlsa-2023_0606)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20230606 advisory. Mozilla: Revocation status of S/Mime signature certificates was not checked CVE-2023-0430 Tenable has extracted the preceding description block directly from the CI...