wiremax

wiremax Диссектор Wireshark/tshark для вендорских информационных элементов Ubiquiti AirMAX AC + M и сопутствующих Mikrotik / RouterBoard , написанный на Lua. Это аналог pyrmax для работы с трафиком: логика декодирования повторяет тот Python-пакет поле-в-поле. Формат AC-пакетов был восстановлен из...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

mtk_bp

MediaTek BP firmware tools Этот репозиторий содержит определения форматов файлов на основе Kaitai, связанных с прошивкой модема MediaTek, а также несколько простых инструментов командной строки для работы с этими типами файлов. Kaitai IDE также можно использовать для интерактивного изучения файло...

chronomaly

Chronomaly Chronomaly — это эксплойт ядра для Android/Linux, использующий CVE-2025-38352. Эксплойт был написан специально для ядра Linux v5.10.157, но должен работать против всех уязвимых ядер v5.10.x, так как для его работы не требуется каких-либо конкретных смещений текста ядра. Я подробно опис...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Введение Это зрелая и рабочая реализация BOF для CobaltStrike эксплойта LPE для Windows Error Reporting, созданного Филипом Драговичем @filipdragovic — CVE-2023-36874. Он проделал основную работу по созданию рабочего эксплойта, реверс-инжинирингу...

pyrmax

pyrmax Декодер и энкодер для кадров wire-протокола Ubiquiti AirMAX, покрывающий как серию AC прошивка WA, так и серию M прошивки XW/XM. Декодирование незашифрованных внешних заголовков выполняется с помощью схем Kaitai Struct в каталоге ksy/. Полезная нагрузка AC payload зависящая от версии,...

CVE-2026-98170

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix OOB struct field reads in movesmb2eatocifs In movesmb2eatocifs, the while srcsize 0 loop condition is insufficient. It allows iteration to continue even if the remaining srcsize is too small to contain a complete...

CVE-2019-2215

CVE-2019-2215 Le problème suivant existe dans la branche android-msm-wahoo-4.4-pie de https://android.googlesource.com/kernel/msm et peut-être d'autres : Il y a une use-after-free du membre wait dans la structure binderthread du pilote binder situé dans /drivers/android/binder.c. Comme décrit dan...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: Fixed a memory leak in the error path of hciallocdev. Early failures in Bluetooth HCI UART configuration lead to a leak of percpu memory through the SRCU struct initialized early in hciallocdev. When device...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/restrack: The MR restrack must be released when it is deleted. The MR restrack also needs to be released when it is deleted; otherwise, a memory leak may occur, as the task struct will not be released...

CVE-2026-96289 Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guard

Uncontrolled Recursion vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Этот репозиторий содержит эксплойт для CVE-2021-3156, нацеленный на Linux x64. Подробный разбор доступен по ссылке https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Благодарность Браону Самедиту из Qualys з...

Watchguard_WebUI_Unpacker

Watchguard Fireware Web UI update unpacker unpackwatchguard — это инструмент, который распаковывает этот формат файлов sysa-dl. watchguardsysadl.ksy содержит Kaitai описание формата файлов веб-обновлений Watchguard Fireware. Информация Этот формат обновления используется межсетевыми экранами...

Rocky Linux 9.6 [TuxCare] Security Update: libvpx / libvpx-devel / libvpx-utils (ALMALINUX9.6:CLSA-2026:1777973407)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777973407 advisory. - There exists interger overflows in libvpx in versions prior to 1.14.1. Calling vpximgalloc with a large value of the dw, dh, or align...

CentOS Linux 6 [TuxCare] Security Update: kernel / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / etc Multiple Vulnerabilities (CENTOS6:CLSA-2026:1773043650)

The CentOS Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1773043650 advisory. - In the Linux kernel, the following vulnerability has been resolved: ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to...

PT-2026-99257

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A race condition exists in the cgroup subsystem when iterating through the dying tasks list. The issue occurs because the iterator may attempt to access tasks whose usage count has dropp...

CVE-2026-98146

In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Remove countedby from struct amdxdnacmdchain struct amdxdnacmdchain contains a flexible array annotated with countedbycommandcount. Since the structure is stored in shared AMDXDNABOSHARE memory, userspace can modif...

CVE-2026-93230

In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: initialize gigantic bootmem hugepage struct pages earlier Gigantic bootmem HugeTLB pages are currently initialized from hugetlbinit, but pageallocinitlate runs earlier and walks pageblocks to determine zone contiguity...

DEBIAN-CVE-2026-93230

In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: initialize gigantic bootmem hugepage struct pages earlier Gigantic bootmem HugeTLB pages are currently initialized from hugetlbinit, but pageallocinitlate runs earlier and walks pageblocks to determine zone contiguity...

CVE-2026-93230

In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: initialize gigantic bootmem hugepage struct pages earlier Gigantic bootmem HugeTLB pages are currently initialized from hugetlbinit, but pageallocinitlate runs earlier and walks pageblocks to determine zone contiguity...