CVE-2025-43537

CVE-2025-43537 Признание Apple в области безопасности Исследователь: Al Sadman Awal Официально признан Apple Product Security за ответственное раскрытие информации об уязвимости CVE-2025-43537. Обзор CVE-2025-43537 — это уязвимость безопасности, выявленная в ходе независимого исследования...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

bpflock

bpflock - Verrouiller les machines Linux bpflock - Sécurité pilotée par eBPF pour verrouiller et auditer les machines Linux. Remarque : bpflock est actuellement en phase expérimentale , il peut casser, les options et la sémantique de sécurité peuvent changer, certains programmes BPF seront mis à...

pingcastle

PingCastle par Netwrix Restez connecté et contribuez Nous accueillons tous les utilisateurs de PingCastle : contributeurs open source, administrateurs informatiques et professionnels de la sécurité, pour qu'ils s'impliquent et contribuent à façonner l'avenir de PingCastle. Rejoignez la communauté...

CVE-2023-20178

CVE-2023-20178 Это PoC для уязвимости удаления произвольных файлов в Cisco Secure Client протестировано на версии 5.0.01242 и Cisco AnyConnect протестировано на версии 4.10.06079. Когда пользователь подключается к VPN, в фоновом режиме запускается процесс vpndownloader.exe, который создает катало...

firmadyne

目次 目次 はじめに セットアップ 抽出ツール データベース バイナリ QEMU 使い方 FAQ run.sh が生成されない ログが "Kernel panic - not syncing: No working init found" で終了する プロセスがクラッシュした場合（例：dopagefault 2: sending SIGSEGV for invalid read access from 00000000） エミュレートされたファームウェアをデバッグするには？ ソースからのコンパイル ツールチェーン コンソール libnvram カーネル ARM MIPS データベース デ...

Red-Teaming-TTPs

!CAUTION Этот репозиторий содержит шпаргалки, заметки и скрипты, связанные с моим обучением кибербезопасности, в частности Red Teaming. Здесь вы найдёте различные ресурсы, которые я собрал за годы, включая: Шпаргалки : Краткие справочные руководства по распространённым инструментам и методам...

CVE-2021-21985_PoC

CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2020-10673

Описание уязвимости Недавно лаборатория кибербезопасности AsiaInfo AsiaInfo Security Network Attack and Defense Lab отследила обновление класса черного списка JNDI-инъекций в jackson-databind. Если в проекте присутствует JAR-пакет этого класса и версия JDK удовлетворяет условиям для инъекции, то ...

USN-8643-4: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network drivers; - Open vSwitch; - SCTP protocol; CVE-2026-53224, CVE-2026-53246, CVE-2026-53247, CVE-2026-64531...

nipe

Движок, который делает сеть Tor вашим шлюзом по умолчанию. Краткое описание Проект Tor позволяет пользователям анонимно просматривать Интернет, общаться в чатах и отправлять мгновенные сообщения с помощью собственного механизма. Он используется самыми разными людьми, компаниями и организациями ка...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2는 허용 목록에 등록된 Node.js 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. 중요 보안 고지 vm2를 사용하기 전에, vm2가 어떻게 작동하고 어떤 한계가 있는지 이해해야 합니다. vm2는 신뢰할 수 없는 JavaScript 코드...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий создан исключительно в образовательных целях и для исследований в области безопасности. Автор не несет ответственности за неправомерное использование этих инструментов. Используйте только в контролируемых...

CyberMeowfia

웹사이트: nebusec.ai · Twitter @nebusecurity · 버그 목록 885+ IonStack 후속 작업, https://github.com/NebuSec/CyberMeowfia/issues/44 참조 최신 연구 IonStack 파트 II : GhostLock, 15년 동안 모든 Linux 배포판에 존재해 온 스택 UAF Linux Kernel 📖 라이트업 · 🐦 Twitter Longinus : 하나의 버그에 두 가지 경계, 단일 취약점으로 Chrome의 Renderer와 V8 샌드박스를 뚫다,...

awesome-ai-security

Awesome AI Security Курируемый список лучших фреймворков, стандартов, учебных ресурсов и инструментов с открытым исходным кодом, связанных с безопасностью ИИ. Если вы хотите внести свой вклад, создайте PR или свяжитесь со мной @ottosulin. Содержание Учебные ресурсы Чтение и руководства Курсы,...

Certify

Certify Certify est un outil C permettant d'énumérer et d'exploiter des mauvaises configurations dans les services de certificats Active Directory AD CS. @harmj0y et @tifkin sont les auteurs principaux de Certify et de la recherche associée sur AD CS blog et livre blanc. Table des matières Certif...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...