1441596 matches found
Blockchain-Security-Audit-List
区块链安全审计列表 一份区块链安全审计公司、独立审计师以及查找其所有公开审计报告位置的清单。 目录 区块链安全审计列表 审计公司 独立审计师 贡献指南 审计公司 审计公司| 审计报告 ---|--- 0xGuard| 链接 ABDK Consulting| 链接 Ackee Blockchain| 链接 Arbitrary Execution| 链接 Bail Security| 链接 Beosin| 链接 Blaize| 链接 BlockApex| 链接 BlockchainLabs| 链接 BlockSec| 链接 Byterocket| 链接 Callisto Smart...
SecurityExplained
Security Explained SecurityExplained 是继之前的学习挑战系列 Learn365 之后推出的新系列。SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 SecurityExplained 系列计划开展的各种活动与形式： 1. 发布推文，讲解有趣的网络安全内容 2. 关于各种工具/技术/攻击的博客/教程/操作指南 3. 安全讨论空间/交流会 4. 每月思维导图/基于思维导图的不同攻击/技术讲解 5. 我的渗透测试方法论详解 6. 赠品活动与社区互动 7. 用于维护...
Mind-Maps
思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑🦰、渗透测试人员🧑🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻🤝🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...
Interceptor
Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...
DEBIAN-CVE-2026-86141
xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., it does not calculate a string length after NULL checking...
DEBIAN-CVE-2026-86140
In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow...
DEBIAN-CVE-2026-86139
In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow...
DEBIAN-CVE-2026-86137
In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in the NXT macro in xmlregexp...
cve-2025-9876
cve-2025-9876...
Presentations
Presentaciones 2025 CodeBlue 2025 - 18 al 19 de noviembre de 2025 Explotación acelerada con IA: comprometiendo el Pixel habilitado para MTE desde el coprocesador DSP por PAN Zhenpeng y Billy JHENG Bing Jhong Bailando con el coprocesador Exynos: hackeando Samsung por diversión y “beneficio” por...
CVE-2026-21955
CVE-2026-21955...
django-security-advisory-3.2.16
django-security-advisory-3.2.16 Seguimiento de avisos de seguridad para vulnerabilidades de Django 3.2.16 - CVE-2023-23969 y CVE-2023-24580...
[slackware-security] mozilla-thunderbird
New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mozilla-thunderbird-140.15.0esr-i686-1slack15.0.txz: Upgraded. This release contains security fixes and improvements. For...
[slackware-security] mozilla-firefox
New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mozilla-firefox-140.15.0esr-i686-1slack15.0.txz: Upgraded. This update contains security fixes and improvements. For more...
CVE-2017-16995
CVE-2017-16995...
cve-2026-21509-office_security_bypass_reproduction
CVE-2026-21509 — Microsoft Office 安全功能绕过 CVE-2026-21509 是一个 Microsoft Office 安全功能绕过漏洞 CVSS 7.8 ，被 APT28（俄罗斯黑客组织） 积极利用攻击乌克兰 安全决策中依赖不可信输入（CWE-807 ）——"破坏 kill bit" 允许通过恶意文档绕过受保护视图 和OLE 缓解措施 影响 Office 2016、2019、2021、2024、Microsoft 365 应用 2026年1月 发布紧急带外补丁 概述 CVE-2026-21509 是 Microsoft Office...
cloud-custodian v0.9.52.0
Cloud Custodian c7n Cloud Custodian, also known as c7n, is a rules engine for managing public cloud accounts and resources. It allows users to define policies to enable a well managed cloud infrastructure, that's both secure and cost optimized. It consolidates many of the adhoc scripts...