AuraBorealisApp

AuraBorealis: Wissen Sie, was in Ihren Python-Paketen steckt? Über AuraBorealis ist eine Webanwendung zur Visualisierung von anomalem und potenziell bösartigem Code in Python-Paketregistern. Sie verwendet Sicherheitsauditdaten, die durch Scannen des Python Package Index PyPI mit Aura erzeugt...

gokart

GoKart - Analisi Statica di Sicurezza per Go GoKart è uno strumento di analisi statica per Go che trova vulnerabilità utilizzando la forma SSA assegnazione statica singola del codice sorgente Go. È in grado di tracciare l'origine delle variabili e degli argomenti delle funzioni per determinare se...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

jsprime

Autores Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introdução Hoje, cada vez mais desenvolvedores estão migrando para JavaScript como sua primeira escolha de linguagem. A razão é simples: o JavaScript começou a ser aceito como linguagem de programação mainstream para...

Adhrit

Adhrit è una suite open source per il reversing e l'analisi di APK Android. Lo strumento è nato per trovare una soluzione efficiente a tutte le esigenze del testing di sicurezza mobile e dell'automazione. Adhrit è stato sviluppato con un focus sulla flessibilità e la modularizzazione. Attualmente...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

gradle-static-analysis-plugin

DEPRECATO Plugin di analisi statica per Gradle ⚠️ Un fork di questo progetto è mantenuto su https://github.com/GradleUp/static-analysis-plugin/ Si prega di migrare utilizzando l'ID del plugin com.gradleup.static-analysis. Un plugin Gradle per applicare facilmente la stessa configurazione di...

octopus

Octopus Un enorme ringraziamento a QuoScient per aver sponsorizzato questo progetto. Octopus è un framework di analisi della sicurezza per moduli WebAssembly e Smart Contract Blockchain. Lo scopo di Octopus è quello di fornire un modo semplice per analizzare moduli WebAssembly chiusi e bytecode d...

paimei

PaiMei è un framework di reverse engineering composto da molteplici componenti estensibili. Il framework può essere essenzialmente considerato un coltellino svizzero per il reverse engineer e si è già dimostrato efficace per un'ampia gamma di attività sia statiche che dinamiche, come assistenza a...

glasgo

Glasgo Static Analysis Tool Il repository ufficiale di questo progetto è stato spostato su Github-ttarvis/glasgo. Progetto Questo è uno strumento di analisi statica scritto in Go per codice Go. Trova problemi di sicurezza e alcuni problemi di correttezza che potrebbero avere implicazioni per la...

lightweight_static_analysis

Leichtgewichtige statische Analyse Dieses Repo enthält den PoC-Code für einen Vortrag auf der ShellCon 2019, „Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools“ Folien. Kurz gesagt zeigt dieses Repo ein paar konkrete Beispiele, wie du interessante statische Analysen mit...

action-octoscan

📦 :octocat: action octoscan Eine GitHub Action, die einen Sicherheitsscan deiner GitHub-Actions durchführt. Diese Action basiert auf octoscan 🤸 Verwendung Anpassung inputs outputs Berechtigungen 🤸 Verwendung Hier ist ein einfaches Beispiel, wie diese Action verwendet wird. Dies funktioniert sowoh...

Linux Distros Unpatched Vulnerability : CVE-2026-72484

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - staging: most: video: avoid double free on video register failure compregistervideodev allocates a videodevice with videodevicealloc and releases it if...

CVE-2026-72406

In the Linux kernel, the following vulnerability has been resolved: net: sungem: fix probe error cleanup geminitone calls gemremoveone when registernetdev fails. gemremoveone unregisters and frees resources owned by the netdevice, including the DMA block, MMIO mapping, PCI regions, and the...

UBUNTU-CVE-2026-72245

In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix device reference leak in host1xdeviceparsedt error path After deviceinitialize, the embedded struct device in struct host1xdevice should be released through the device core with putdevice. In host1xdeviceadd, if...

EUVD-2026-59383

In the Linux kernel, the following vulnerability has been resolved: staging: most: video: avoid double free on video register failure compregistervideodev allocates a videodevice with videodevicealloc and releases it if videoregisterdevice fails. This can double free the videodevice when...

CVE-2026-72484 staging: most: video: avoid double free on video register failure

In the Linux kernel, the following vulnerability has been resolved: staging: most: video: avoid double free on video register failure compregistervideodev allocates a videodevice with videodevicealloc and releases it if videoregisterdevice fails. This can double free the videodevice when...

CVE-2026-72240

The CVE-2026-72240 entry describes a Linux kernel issue in the mfd: sm501 driver where a reference leak occurs when platform_device_register() fails during sm501_register_device(). The embedded struct device in pdev is initialized (via device_initialize()), then proceeds through setup_pdev_dma_ma...

CVE-2026-72005

This CVE concerns the Linux kernel wifi rt2x00 driver. The issue arises in rt2x00lib_probe_dev() which could take a full removal teardown path (rt2x00lib_remove_dev()) for probe failures before critical resources (drv_data, workqueue, intf_work, autowakeup_work, sleep_work) were initialized. The ...

PT-2026-72194

In the Linux kernel, the following vulnerability has been resolved: wifi: rt2x00: avoid full teardown before work setup in probe rt2x00lib probe dev uses the full rt2x00lib remove dev teardown for all probe failures. However, drv data allocation and workqueue allocation can fail before intf work,...