CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

experiments

Эксперименты Репозиторий различных экспериментов / PoC. debugging-secure-kernel: PoC отладки безопасного ядра Windows 10 с помощью gdb на базе QEMU KVM dns: Эксперименты, касающиеся DNS / Certificate transparency / Homoglyphs Attack Surface Reduction: Разбор внутреннего устройства Windows Attack...

csw-slides-2024

Разработка безопасного программного обеспечения в 2024 году Аннотация По мере того как человечество всё больше зависит от компьютерных систем, потребность в надёжном и безопасном программном обеспечении становится первостепенной. Сегодня всё — от самолётов, поездов и автомобилей до зубных щёток и...

otp-bot

SMSBotBypass Обходите SMS-верификации от Paypal, Instagram, Snapchat, Google, 3D Secure и многих других... с помощью Discord-бота или приватного API. Всё очень просто. Представьте, что у вашего друга есть аккаунт Snapchat, и вы пытаетесь сбросить его пароль с помощью SMS-системы: он получит SMS с...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

scadapack-secure-lock-poc

Верификатор защищённой блокировки SCADAPack Этот репозиторий представляет собой намеренно ограниченное доказательство концепции для CVE-2026-81861. Он проверяет, что два контролируемых образца, созданных с помощью поставляемого производителем Windows DTM, могут быть аутентифицированы и декодирова...

Cisco Secure Firewall ASA & FTD - Authentication Bypass

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...

CVE-2026-47518

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a secure microcontroller component, where incorrect permission assignment for a critical resource allows an attacker with privileged local access to modify protected memory that should be restricted. A successful exploit ...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 CE N'EST PAS UN VRAI EXPLOIT, C'EST UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de preuve de concept PoC pour exploiter Pulse Secure CVE-2021-22893. NE PAS EXÉCUTER. Utilisation Permet le RCE sur les VPN Pulse Secure chmod +x exploit.sh ./exploit.sh 10.0.0.1...

check-your-pulse

check-your-pulse Эта утилита может помочь определить, существуют ли индикаторы компрометации IOCs в файлах журналов Pulse Secure VPN Appliance для CVE-2019-11510. Агентство по кибербезопасности и защите инфраструктуры CISA стало свидетелем многих орга низаций, которые были взломаны, несмотря на...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS. Описание SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS, ч...

CVE-2021-37740

Preuve de concept pour CVE-2021-37740 Table des matières Introduction La vulnérabilité Exécution du PoC Remédiation Divulgation coordonnée des vulnérabilités Licence Journal des modifications Introduction CVE-2021-37740 est une vulnérabilité de déni de service DoS qui affecte le firmware v3.0.3 d...

test_avb_key

О почти подписании Android-сборок Введение Ошибка, с которой иногда сталкиваются консультанты NCC Group, — это подписание Android-сборок известными закрытыми ключами. Это делает производителей устройств а вместе с ними и их пользователей уязвимыми даже на устройствах с включённой безопасной...

CVE-2026-79298

🐞 CVE-2026-79298: Неполное устранение обхода UEFI Secure Boot в Howyar SysReturn Уязвимость была исправлена. Бинарный файл был отозван. Но исправлена была лишь половина архитектуры. Восемнадцать месяцев спустя путь загрузки IA-32 по-прежнему содержал тот же самый кастомный PE-загрузчик, ту же сам...