CVE-2026-89090 Denial of service in the event stream header decoder in AWS SDK for Go v2

An unrecovered panic in the event stream header decoder in Amazon AWS SDK for Go v2 before release-2026-03-23 might allow an unauthenticated remote actor to terminate the consuming application process via a crafted event stream response frame containing a header value type outside the valid range...

CVE-2020-23349_Lab

CVE-2020-23349 Android Lab Sina Weibo Android SDK 4.2.7의 Intent Redirection 취약점을 로컬에서 재현하는 교육용 프로젝트입니다. 허가된 테스트 기기 또는 에뮬레이터에서만 사용하세요. 실제 사용자 앱을 대상으로 사용하면 안 됩니다. 구성 victim: 실제 openDefault-4.2.7.aar을 포함한 취약 앱 attacker: exported WbShareTransActivity를 호출하는 공격 앱 victim/.../PrivateActivity:...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

platform_external_libvpx_v1.4.0_CVE-2023-5217

README - 2015년 3월 23일 WebM VP8/VP9 코덱 SDK에 오신 것을 환영합니다! 애플리케이션/라이브러리 컴파일: 사용된 빌드 시스템은 autotools와 유사합니다. 일반적으로 빌드는 원하는 빌드 옵션으로 "구성한 후" GNU make를 사용하여 애플리케이션을 빌드하는 것으로 구성됩니다. 1. 전제 조건 root@kitploit: 모든 x86 대상에는 Yasm1 어셈블러가 설치되어 있어야 합니다. root@kitploit: 모든 Windows 빌드에는 Cygwin2이 설치되어 있어야 합니다. 문서를 빌드하려...

CVE-2026-27280

dngrendertask::ProcessArea의 경계를 벗어난 쓰기 Adobe DNG SDK / Android 일반 DNG 파일에서 Android의 공개 이미지 디코딩 API 를 통해 도달하며, Galaxy S25에서 기기 자체의/system/lib64/libdngsdk.so 를 사용하여 재현되었습니다. 취약: DNG SDK 1.7.1 빌드 2410 / 2471 2410은 테스트 기기에 탑재된 버전 수정: 빌드 2502 DNGREQUIREsrcArea.Size == dstArea.Size + srcArea 인덱싱 기기:...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

FaceLivenessDetection-SDK

Этот репозиторий устарел и заменён на https://github.com/DoubangoTelecom/ultimateFace-SDK...

PT-2026-90006

An unrecovered panic in the event stream header decoder in Amazon AWS SDK for Go v2 before release-2026-03-23 might allow an unauthenticated remote actor to terminate the consuming application process via a crafted event stream response frame containing a header value type outside the valid range...

Microsoft .NET Core SDK Information Disclosure Vulnerability

The Microsoft .NET Core SDK installations on the remote host are missing a security update. It is, therefore, affected by an information disclosure vulnerability. Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number...

Security Update for Microsoft .NET Core SDK (September 2026)

The Microsoft .NET Core SDK installations on the remote host are missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory. - Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges ove...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - 디버그 ioctl을 통한 인증되지 않은 커널 메모리 읽기/쓰기 CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 발견자 : Daniil Gordeev 공개일 : 2026-05-03 요약 Realtek rtl819x out-of-tree "Jungle SDK"의 rtl8192cd Wi-Fi 커널 드라이버는 액세스 제어 검사 없이 writemem0x89F5 및 readmem0x89F6이라는 두 개의 IOCT...

VulnerableGWTApp

취약한 GWT 웹 애플리케이션 이것은 GWT 시작 가이드에 설명된 StockWatcher 예제 애플리케이션의 버전으로, GWT의 "enhanced classes" 기능을 사용하도록 수정되어 Java 역직렬화 공격에 취약합니다. 이 애플리케이션은 탐지 및 익스플로잇 도구를 테스트하는 용도로만 사용해야 합니다. Enhanced classes는 실제 GWT 기반 애플리케이션에서 흔히 사용되지만, 이 예제가 공개되기 전까지는 보안 전문가들이 자신의 도구와 절차를 검증하는 데 사용할 수 있는 오픈 소스 웹 애플리케이션을 쉽게 찾을 수...

platform_external_libvpx_v1.8.0_CVE-2023-5217

README - 2019년 1월 31일 WebM VP8/VP9 코덱 SDK에 오신 것을 환영합니다! 애플리케이션/라이브러리 컴파일: 사용되는 빌드 시스템은 autotools와 유사합니다. 빌드는 일반적으로 원하는 빌드 옵션으로 "구성configuring"한 다음 GNU make를 사용하여 애플리케이션을 빌드하는 방식으로 진행됩니다. 1. 사전 요구 사항 root@kitploit: 모든 x86 타겟에는 Yasm1 어셈블러가 설치2되어 있어야 합니다. root@kitploit: 모든 Windows 빌드에는 Cygwin3이 설치되어...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Bluetooth Low Energy를 통한 대혼란 유발 이 저장소는ASSET Research Group의 연구 성과의 일부입니다. SweynTooth는 6개 주요 시스템온칩SoC 벤더의 서로 다른 Bluetooth Low Energy BLE 소프트웨어 개발 키트SDK 전반에 걸친 18개 취약점 군을 포착합니다. 이 취약점들은 특정 BLE SoC 구현의 결함을 드러내며, 무선 범위 내의 공격자가 상황에 따라 교착 상태, 충돌 및 버퍼 오버플로 를 유발하거나 보안 을 완전히 우회 할 수 있게 합니다. 업데...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 このコードは、Private API を直接使用しないように更新しました。詳しくは ブログ記事 をご覧ください。ただし、そのため、このコードは iOS バージョン固有、場合によってはデバイスモデル固有になりました。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 XPC エンドポイント com.apple.nehelper は、ユーザー指定のパラメータ sdk-version を受け入れ、その値が 524288...

CVE-2026-21531

Microsoft의 ASP.NET Core 보안 기능 우회 CVE-2026-21531 🌟 설명 Azure SDK의 취약점으로 인해 신뢰할 수 없는 데이터의 역직렬화가 가능해지며, 인증되지 않은 공격자가 네트워크를 통해 임의 코드를 실행할 수 있게 됩니다. ⚙️ 설치 악용 도구를 설정하려면 다음 단계를 따르세요: 1. 저장소를 다운로드합니다: 다운로드 --- 2. 도구의 디렉터리로 이동합니다: cd CVE-2026-21531 3. 필요한 Python 패키지를 설치합니다: pip install -r requirements.txt 🚀...

ida-cli

ida-cli macOS 및 Linux에서 바이너리 분석을 위한 헤드리스 IDA CLI 및 스킬 우선skill-first 툴킷. ida-cli는 런타임 백엔드를 자동 선택하고, 필요 시 로컬 서버를 자동 시작하며, 플랫 CLI, stdio MCP 전송transport, Streamable HTTP MCP 전송transport으로 동일한 표면surface을 노출합니다. 中文说明 두 가지 사용자용 진입점 로컬 ida-cli 바이너리단일 실행 파일에 클라이언트 + 서비스 포함 에이전트 환경용으로 설치 가능한 ida-cli...

MAL-2026-16089 Malicious code in raydium-clmm-sdk (npm)

raydium-clmm-sdk 0.0.1 and 0.0.2 identical dist/index.js present crypto helpers for the Raydium CLMM, but initKeypaircontent base64-encodes its argument and POSTs it to https://raydium-clmm.maingoal.xyz/v1/check through checkvalidator, and randomBytessize forwards the hex output of...

Malicious code in pumpswap-sdk-v1 (npm)

[email protected] presents crypto helpers for the PumpSwap SDK, but validateinput base64-encodes its argument and POSTs it to https://pumpswap-sdk.maingoal.xyz/v1/check through checkvalidator in dist/index.js, and randomBytessize forwards the hex output of crypto.randomBytes to the same host...

MAL-2026-16088 Malicious code in pumpswap-sdk-v1 (npm)

[email protected] presents crypto helpers for the PumpSwap SDK, but validateinput base64-encodes its argument and POSTs it to https://pumpswap-sdk.maingoal.xyz/v1/check through checkvalidator in dist/index.js, and randomBytessize forwards the hex output of crypto.randomBytes to the same host...