CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Отчет-После-Инцидента Этот отчет после инцидента анализирует эксплуатацию CVE-2026-20131, критической zero-day уязвимости неаутентифицированного удаленного выполнения кода RCE в Cisco Secure Firewall Management Center FMC. Документ охватывает первоначальный вектор вторжения через...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

CVE-2026-20131

CVE-2026-20131 — Удаленное выполнение кода в Cisco Secure FMC десериализация Java Серьезность: Критическая CVSS 3.1: 10.0 CWE: CWE-502 — Десериализация недоверенных данных Затронуто: Cisco Secure Firewall Management Center FMC Software Рекомендация: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636...

CVE-2021-3972

CVE-2021-3972 poc-код без ничего лишнего BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7; SetFirmwareEnvironmentVariableExT"ChgBootChangeLegacy",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x...

PoC_CVE-2025-48507

Briser TrustZone sur les MPSoC Zynq UltraScale+ - Preuve de concept pour CVE-2025-48507 et CVE-2025-0038 Un logiciel non sécurisé pourrait exploiter CVE-2025-48507 et CVE-2025-0038 pour obtenir un accès en lecture/écriture au monde sécurisé sur les plateformes Zynq UltraScale+ , brisant ainsi...

CVE-2023-46805

19/01/2024 Обновление Обновлено с использованием последней информации на основе блога Assetnote. Теперь перед отображением статуса выполняется три проверки, что также позволяет лучше обнаруживать более старые версии Avanti Блоги с анализом CVE:...

opencode-secure

Открытый ИИ-агент для написания кода. Установка YOLO curl -fsSL https://opencode.ai/install | bash Менеджеры пакетов npm i -g opencode-ai@latest или bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS и Linux рекомендуется, всегда...

audit-kernel

Подсистема аудита ядра Linux https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Подсистема аудита Linux предоставляет безопасную платформу журналирования, которая используется для сбора и записи событий, связанных с безопасностью. Она...

secure-boot-cert-servicing

Смена сертификатов Secure Boot — оценка и обслуживание Один автономный сценарий PowerShell, который оценивает состояние сертификатов Secure Boot на компьютере с Windows в рамках перехода 2011 → 2023 CVE-2023-24932 / KB5025885 и, только если вы явно попросите, включает этот компьютер в конвейер...

CVE-2025-20393

CVE-2025-20393 📌 Aperçu CVE-2025-20393 est une vulnérabilité critique d'exécution de commande à distance RCE affectant les appliances Cisco Secure Email Gateway SEG et Cisco Secure Email and Web Manager SEWM exécutant Cisco AsyncOS. La vulnérabilité existe en raison d'une validation d'entrée...

krustyloader-analysis

Анализ KrustyLoader Этот репозиторий содержит ресурсы, связанные с анализом KrustyLoader, описанным в этой записи блога: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. Python-скрипт для извлечения и расшифровки URL, используемого...

CVE-2026-8863

CVE-2026-8863 Collection des binaires signés du shim UEFI Secure Boot affectés par CVE-2026-8863, avec la version du shim intégrée, le signataire Authenticode et les hachages de révocation de chaque image. Les versions qui livrent le shim signé octet-identique sont regroupées sur une seule ligne ...

PSCF

OWASP Product Security Capability Framework PSCF https://prods.ec/ Le cadre de compétences en sécurité des produits OWASP PSCF est un guide complet conçu pour encadrer et améliorer la sécurité des produits logiciels. En utilisant une approche structurée pour identifier, mettre en œuvre et gérer l...

CVE-2026-66249

iControl is affected by a Missing Secure Attribute vulnerability, which could allow an attacker to intercept cookies transmitted over unencrypted HTTP connections, enabling the unauthorized extraction of sensitive information such as session identifiers...

CVE-2026-66249 HCL iControl is affected by a Missing Secure Attribute vulnerability

iControl is affected by a Missing Secure Attribute vulnerability, which could allow an attacker to intercept cookies transmitted over unencrypted HTTP connections, enabling the unauthorized extraction of sensitive information such as session identifiers...

EUVD-2026-90816

iControl is affected by a Missing Secure Attribute vulnerability, which could allow an attacker to intercept cookies transmitted over unencrypted HTTP connections, enabling the unauthorized extraction of sensitive information such as session identifiers...

CVE-2026-66249

The HCL iControl application is affected by a Missing Secure Attribute vulnerability. This flaw could allow an attacker to intercept cookies transmitted over unencrypted HTTP connections , potentially leading to the unauthorized extraction of sensitive information, such as session identifiers . N...

CVE-2023-46805

Scanner CVE-2023-46805 Scanner CVE-2023-46805 pour les possibles appliances Ivanti Connect Secure vulnérables par pays en utilisant Shodan. Version du script : 1.3 Mis à jour avec le récent article de blog de Assetnote ⚠️ Ce script est destiné à des fins défensives et doit être utilisé par des...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script d'orchestration d'atténuation du démarrage sécurisé Aperçu Ce script PowerShell automatise les étapes d'atténuation du démarrage sécurisé pour CVE-2023-24932 , comme indiqué dans le Guide de sécurité Microsoft. Il gère l'ensemble du processus, y compris les mises à jour du registre, les...