4705 matches found
CVE-2026-90578
A flaw has been found in GPAC up to f1219cde. Affected by this issue is the function gflistcount of the file utils/list.c of the component MP4Box. Executing a manipulation can lead to use after free. The attack is restricted to local execution. The exploit has been published and may be used...
CVE-2026-90578 GPAC MP4Box list.c gf_list_count use after free
A flaw has been found in GPAC up to f1219cde. Affected by this issue is the function gflistcount of the file utils/list.c of the component MP4Box. Executing a manipulation can lead to use after free. The attack is restricted to local execution. The exploit has been published and may be used...
Kaspersky_CVE-2024-3094
Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...
cve-2024-3094
🛡️ 网络安全项目：分析 liblzma 中的 XZ 后门 📄 概述 本项目分析了在 xz-utils liblzma 中发现的高度隐蔽后门，影响版本 5.6.0 和 5.6.1 。引入上游构建系统的恶意代码通过修改 sshd 在运行时与 LZMA 压缩库的交互方式，针对 SSH 认证进行攻击。 ⚠️ 本项目仅用于教育和防御性研究 目的。 受害机器 克隆此仓库 root@kitploit: git clone https://github.com/valeriot30/cve-2024-3094 进入目录 root@kitploit: cd cve-2024-3094 启动 docker...
CVE-2024-3094
🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...
CS50FinalProject
CS50 网络安全入门 – 期末项目 案例研究： XZ Utils 后门 CVE-2024-3094 本仓库支持我的 7-10 分钟关于 XZ Utils 后门的演示，包括后门概述、通过发布 tarball 实现后门的机制，以及相关的供应链缓解措施。 资料 幻灯片 PDF： 供应链中的险情：XZ Utils 后门 CVE-2024-3094.pdf 参考文献： ./References.md 视频（未公开）： youtube-link 关键要点 Tarball ≠ Git： 在 CI 中强制实施工件与标签的一致性；任何不匹配即失败。 供应链加固： 证明 in-toto、SBOM、SLSA...
ghidra-firmware-utils
Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...
ghidra-firmware-utils
Ghidra 固件实用工具 用于 Ghidra 的各种模块，协助进行 PC 固件逆向工程。 该项目已被接受为 GSoC 2019 的 coreboot 项目。 功能特性 PCI 选项 ROM 加载器 实现了 PCI 选项 ROM 的文件系统加载器（支持混合 ROM，即包含多个镜像的 ROM，例如传统 x86 + UEFI） 从 PCI 选项 ROM 中加载 UEFI 可执行文件（包括压缩镜像） 为传统 x86 选项 ROM 定义入口点函数及各种头部数据类型 固件镜像加载器 实现了 Flash Map FMAP 镜像和 Intel Flash Descriptor IFD...
cve-2020-0601-utils
このリポジトリには README がありません。...
jmrozanec__cron-utils_CVE-2021-41269_9-1-5
cron-utils 我们定义 cron，并支持它们。 cron-utils 是一个 Java 库，用于定义、解析、验证和迁移 cron，以及获取它们的人类可读描述。该项目遵循语义化版本约定，提供 OSGi 元数据，并使用 Apache 2.0 许可证。 下载 cron-utils 可在 Maven 中央仓库 获取。 root@kitploit: com.cronutils cron-utils 9.2.1 对于 Android 开发者，cron-utils 7.0.0 要求 Android 26 及以上版本。对于更早的 Android 版本，请考虑使用 cron-utils 6.0.6...
codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23
Plexus-Utils 当前主版本现位于 https://github.com/codehaus-plexus/plexus-utils...
CVE-2024-3094-check
Herramientas de comprobación de CVE-2024-3094 Esta vulnerabilidad permite a un atacante iniciar sesión en el servidor y ejecutar código arbitrario sin pasar la autenticación SSH. Para más detalles, consulta: https://www.openwall.com/lists/oss-security/2024/03/29/4 uso root@kitploit: curl -fsSL...
xz-backdoor-CVE-2024-3094-Check
xz-backdoor-CVE-2024-3094-Check インストールされている xz-utils のバージョンが CVE-2024-3094 のバックドアに対して脆弱かどうかを確認します。このチェックは Kali Linux やその他の Debian ベースのインストール向けです。 使い方 root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x...
CVE-2024-3094-checker
CVE-2024-3094 检查器 xz Utils 5.6.0 和 5.6.1 版本似乎已被植入后门。 XZ Utils 是一款数据压缩软件，可能存在于 Linux 发行版中。 该恶意代码可能允许对受影响系统进行未授权访问。 来源： https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094 https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users...
threat-intel-cve-2024-3094
脅威インテリジェンスレポート: CVE-2024-3094 – XZ Utils バックドア このリポジトリには、2024年にxz-utils圧縮ツールで発見された注目すべきバックドア脆弱性CVE-2024-3094 を分析した脅威インテリジェンスレポートが含まれています。 CVE-2024-3094は、xz圧縮ライブラリに悪意のあるバックドアが挿入された深刻なサプライチェーン侵害であり、特定のバージョン（5.6.0および5.6.1）に影響を与えます。このバックドアにより、systemdを介したSSH認証でリモートコード実行が可能となり、Linuxシステムに重大なリスクをもたらしました。...
CVE-2026-14802
CVE-2026-14802 受影响软件名称及版本 create-react-app 5.0.2 之前的版本 描述 在 macOS 上，react-dev-utils 组件中 openBrowser.js 文件内的 startBrowserProcess 函数允许 OS 命令注入。此问题可通过操控指定函数实现远程利用。 建议 作为临时缓解措施，在补丁可用之前，限制 startBrowserProcess 函数的使用。 目前，尚无关于包含此漏洞修复的较新版本的信息。...
cs50-cybersecurity-final-project
Final Project: Technical Analysis of CVE-2024-3094 XZ Utils Backdoor Author Information Name: Namegabe Mulokwa Victoire edX Username: namegabevictoire01 GitHub Username: namegabevictoire01-sys Location: Bukavu, Democratic Republic of the Congo Date: August 27, 2026 Project Overview This project...
codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15
此存储库没有 README。...
twint-utils
twint-utils These are utilizations of Twint. Please check out our collaboration guidelines to contribute to these. Mutuals Detector Mufos.py uses Twint to detect a given seed accounts mutual followers. It can be incorporated into other more elaborate pipelines for social networks or millieu...
