zeek-plugin-roca

Johanna::ROCA Ce plugin implémente la détection des clés affectées par CVE-2017-15361 ; il s'agit d'une réimplémentation du code source disponible à l'adresse https://github.com/crocs-muni/roca. Ce plugin fournit deux nouveaux BIFs qui peuvent vérifier les clés publiques : rocavulnerablecert...

poc-CVE-2026-0073

CVE-2026-0073 PoC Contournement de l'authentification TLS ADB sans fil Ce répertoire contient une preuve de concept Python pour CVE-2026-0073. Le script est généré à l'aide de techniques de génération de code assistée par IA. Résumé CVE-2026-0073 est un problème logique dans la vérification des...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

Astra Linux – Vulnerability in mbedtls

A vulnerability was discovered in Mbed TLS before versions 2.28.2 and 3.x, prior to 3.3.0. An adversary with access to sufficiently precise information about memory accesses typically, an untrusted operating system attacking a secure environment can retrieve an RSA private key by observing the...

Astra Linux – Vulnerability in Thunderbird, Firefox

When importing an SPKI RSA public key as an ECDSA P-256 key, the key is handled incorrectly, causing the tab to crash. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...

exploit-mikrotik-2026

CVE-2026-67276 - Эксплойт обхода аутентификации SSH MikroTrik Обход аутентификации по открытому ключу SSH в MikroTik RouterOS — закрытый ключ не требуется Доказательство концепции эксплуатации CVE-2026-67276 MikroTrick — критической уязвимости обхода аутентификации в реализации SSH в MikroTik...

CVE-2022-2274

CVE-2022-2274 Un POC de CVE-2022-2274 openssl La version 3.0.4 d'OpenSSL a introduit un bug grave dans l'implémentation RSA pour les CPU X8664 supportant les instructions AVX512IFMA. Ce problème rend incorrecte l'implémentation RSA avec des clés privées de 2048 bits sur ces machines et une...

CVE-2026-78861: Undefined Security Weakness

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

EUVD-2026-92785

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

CVE-2026-78861

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

CVE-2026-78861

The Mercusys AC12 V2 is vulnerable to a flaw where a local attacker can execute arbitrary code . This vulnerability is caused by the inclusion of a hardcoded 512-bit RSA Private Key within the device. While the CVSS 3.1 score is 7.7 (High) , indicating high impact on confidentiality and integrity...

PT-2026-106221

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

CVE-2026-78861

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

MikroTik RouterOS Improper Verification of Cryptographic Signature (CVE-2026-67278)

MikroTik RouterOS accepts malformed RSA/PKCS1 v1.5 signatures across RSA-based services, including TLS/X.509 certificate validation and SSH host-key authentication. Because its trust store includes an e=3 root CA, an attacker controlling or redirecting an outbound RouterOS TLS connection can use...

MikroTik RouterOS Improper Verification of Cryptographic Signature (CVE-2026-67276)

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...

Protecting Quantum Computers against Untrusted Users

Publicly accessible fault-tolerant quantum computers must preserve scientific utility while limiting cryptanalytic power. We propose the restricted model of computation, 1/2BQP1: a quantum server provides random computational-basis inputs, revealed only after execution, and one designated output...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 Script PowerShell simple pour vérifier si un ordinateur utilise une puce TPM Infineon vulnérable à CVE-2017-15361. IMPORTANT : CECI DOIT ÊTRE EXÉCUTÉ EN TANT QU'ADMINISTRATEUR !! Ce script fonctionne uniquement sur Windows 8.1 et Windows Server 2012 ou versions ultérieures...

CVE-2021-21239

CVE-2021-21239 Ceci est un script PoC pour exploiter la vulnérabilité xmlsec CVE-2021-21239 Pour utiliser ce script, vous pouvez soit construire l'image Docker, soit fournir vous-même une clé RSA et l'exécuter en supposant que xmlsec est installé Info sur la vulnérabilité :...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

CVE-2023-29409

CVE-2023-29409 $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on client $ go run...