Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update

Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 재생 공격을 통한 자동차 UDS 인증 우회 프로그램 코드 Python CAN‑UDS 시뮬레이터 root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return...

CVE-2026-20277

creationtimestamp| type| source ---|---|--- 2026-09-03 08:45:55+00:00| seen| https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-24 2026-09-03 12:01:53+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mumfphykxb2l 2026-09-03 13:45:12+00:00| seen|...

CVE-2026-18329

creationtimestamp| type| source ---|---|--- 2026-09-03 08:45:45+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=2047 2026-09-03 12:45:11+00:00| seen| https://www.acn.gov.it/portale/w/f5-risolte-vulnerabilita-nei-prodotti-nginx 2026-09-03 13:45:07+00:00| seen|...

CVE-2026-20354

creationtimestamp| type| source ---|---|--- 2026-09-03 08:45:31+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=2046 2026-09-03 08:46:07+00:00| seen| https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-24 2026-09-03 10:44:22+00:00| seen|...

CVE-2026-77180

creationtimestamp| type| source ---|---|--- 2026-09-03 08:45:16+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=2047 2026-09-03 12:45:06+00:00| seen| https://www.acn.gov.it/portale/w/f5-risolte-vulnerabilita-nei-prodotti-nginx 2026-09-03 13:45:08+00:00| seen|...

CVE-2026-66362

creationtimestamp| type| source ---|---|--- 2026-09-03 08:45:10+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=2047 2026-09-03 12:45:09+00:00| seen| https://www.acn.gov.it/portale/w/f5-risolte-vulnerabilita-nei-prodotti-nginx 2026-09-03 13:45:08+00:00| seen|...

CVE-2026-80749

In the Linux kernel, the following vulnerability has been resolved: drm/connector/hdmi: Fix out of bounds memory read A helper function was copying a given audio infoframe into the connector's copy but using the size of the destination a generic target, sized to accept many different data blocks...

GHSA-8WV5-X4W7-5GWW vulnerabilities

Vulnerabilities for packages: temporal, nri-jmx, amazon-cloudwatch-agent, seaweedfs, nri-kafka, jitsucom-bulker, bento, wavefront-proxy, tempo, grafana, telegraf, minio, datadog-agent, nri-cassandra, jaeger...

CVE-2026-80737

In the Linux kernel, the following vulnerability has been resolved: serial: amba-pl011: synchronize DMA teardown dmaengineterminateall does not wait for a running callback, so the TX callback can still touch the TX buffer after it is freed. The RX poll timer reads the RX buffers without the port...

CGA-RFW9-VQMF-556M

Bulletin has no description...

CGA-J2Q7-83C7-99JG

Bulletin has no description...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update

Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

duo-agentflow-auditor

Duo AgentFlow Auditor Sécurité du code IA — ce que les SAST traditionnels manquent dans le code généré par l'IA Construit sur la plateforme GitLab Duo Agent...

pwneye

pwneye — это сфокусированный и портативный инструмент offensive security для работы с IP-камерами, которые предоставляют сервисы ONVIF и RTSP. Он создан, чтобы дать исследователям безопасности и хакерам простой способ выполнять обнаружение, тестирование аутентификации, сбор метаданных, проверку...

PoC-public

PoC-public В этом репозитории собраны PoC-коды, которые мы публиковали на различных конференциях по безопасности. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

CVE-2026-14666

A flaw in PostgreSQL allows users to bypass row-level security RLS due to incomplete tracking of user role and database ownership changes. Active sessions may continue using cached, outdated security policies, enabling unauthorized read or write access to data. Exploitation requires the attacker ...

WSGoat

WebSocket GOAT Намеренно уязвимое Docker-приложение на WebSocket, предназначенное для изучения и отработки навыков тестирования безопасности WebSocket в контролируемой среде. Лабораторная среда реализует реалистичное веб-приложение с аутентификацией, приватными сообщениями, профилями пользователе...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner Легковесный инструмент на Python для оценки безопасности, предназначенный для обнаружения опасных ошибок конфигурации CORS Cross-Origin Resource Sharing — CVE-2025-34291. root@kitploit: Сканер безопасности CORS Легковесный инструмент на Python для оценки...

Teach-AppSec

Teach-AppSec Teach AppSec — это проект OWASP по безопасности приложений, который в настоящее время содержит учебные модули по управлению рисками, разработке программного обеспечения и операционной безопасности. В этот проект будут добавляться новые модули по мере их разработки. Этот проект...