22204 matches found
BLAKE3
BLAKE3 BLAKE3는 다음과 같은 특징을 가진 암호학적 해시 함수입니다: MD5, SHA-1, SHA-2, SHA-3 및 BLAKE2보다 훨씬 빠름. MD5 및 SHA-1과 달리 안전함. 또한 SHA-2와 달리 길이 확장 공격에 안전함. 내부적으로 Merkle 트리 구조이기 때문에 모든 스레드와 SIMD 레인에서 고도로 병렬화 가능. 다시 Merkle 트리이기 때문에 검증된 스트리밍 및 증분 업데이트 가능. 일반 해시 함수뿐만 아니라 PRF, MAC, KDF 및 XOF 로도 사용 가능. 변형이 없는 단일 알고리즘 으로,...
globaleaks-whistleblowing-software
GlobaLeaks는 누구나 쉽게 안전한 신고 플랫폼을 구축하고 유지할 수 있도록 하는 무료 오픈 소스 내부고발 소프트웨어입니다. 이 소프트웨어는 Digital Public Good Alliance로부터 디지털 공공재Digital Public Good로 인정받았습니다. 지속적 통합 및 테스트 지표| Stable 브랜치| Devel 브랜치 ---|---|--- 빌드 상태| | 테스트 상태| | 테스트 커버리지| | 코드 품질| | 문서화| | 품질 지표 및 점수 지표| 점수 ---|--- MDN HTTP Observatory|...
SkillSpector
SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. In the 31,132-skill analyzed...
CVE-PoC-Hub
🔬 CVE-PoC-Hub — 검증된 개념 증명 익스플로잇 모음 최신 CVE에 대한 작동하고 검증된 PoC 스크립트. 실험실 환경에서 테스트됨. 보안 연구원, 침투 테스터, CTF 플레이어를 위한 자료. ⚠️ 면책 조항 모든 PoC는 교육 및 승인된 테스트 목적으로만 제공됩니다. 각 익스플로잇은 격리된 실험실 환경에서 테스트되었습니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 📂 저장소 구조 CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 각 CVE는 자체 폴더를 가짐 │ ├──...
Diary Management System 1.0 - Cross-Site Scripting
Diary Management System 1.0 contains a cross-site scripting vulnerability via the Name parameter in search-result.php. id: CVE-2022-29004 info: name: Diary Management System 1.0 - Cross-Site Scripting author: TenBird severity: medium description: | Diary Management System 1.0 contains a cross-sit...
DomainMOD 4.13.0 - Cross-Site Scripting
DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...
android-hardware-attestation-demo
Android ハードウェア構成証明バイパス — デモ このリポジトリは、Android ハードウェア Key Attestation に関する Quarkslab の記事 に付随し、その内容を説明するためのものです。 これは、単純なバイパスを示す小規模なエンドツーエンドの概念実証（PoC）です。root化された電話機を使うアナリストが、構成証明を2台目のクリーンなデバイスにリレー することで、バックエンドのハードウェア構成証明チェックを無効化します。何も偽造されていません。未改変のデバイスが生成し、バックエンド自身の nonce...
test_avb_key
Android 빌드 서명에 관한 거의 모든 것 소개 NCC Group 컨설턴트들이 가끔 마주치는 오류는 알려진 개인 키known private key로 Android 빌드를 서명하는 것입니다. 이는 보안 부팅secure boot이 활성화된 기기에서조차 제조사그리고 결과적으로 사용자를 취약하게 만듭니다. 이 블로그 포스트의 목표는 두 가지입니다: 이 문제에 대한 인식 제고 Android 빌드가 잘못되게 알려진 개인 키로 서명되었는지 빠르게 확인하기 위한 스크립트 소개 Android 기반 기기가 부팅되면, 먼저 부트로더가 서명된...
CVE-2026-23552
CVE-2026-23552 - camel-keycloak의 렐름 간 토큰 수용 개요 Apache Camel의 KeycloakSecurityPolicy는 JWT 토큰의 iss발급자 클레임을 구성된 렐름에 대해 검증하지 않습니다. 즉, 한 Keycloak 렐름에서 발급된 토큰이 완전히 다른 렐름을 위해 구성된 정책에 의해 조용히 수락되어 테넌트 격리가 깨집니다. 영향을 받는 버전: 4.15.0, 4.16.0, 4.17.0 추적: https://issues.apache.org/jira/browse/CAMEL-22854 근본 원인...
ddc
ddc — Rust による DEX → Java デコンパイラ English | 简体中文 ddc は Android DEX バイトコードを読みやすい Java にデコンパイルします — 実アプリ規模で、データベースのようにクエリ可能で、javac で検証済み : 7 つの実アプリ APK にわたって出力される 909,689 ファイルすべてが クリーンにパースされます。 ハイライト 高速 — 226 MB / 20-dex の APK weibo、98k クラス を完全に デコンパイルするのに 5.0 秒 、398 MB のバンドル Lark は 5.5 秒 ;...
Rejetto HTTP File Server - Template injection
This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...
Crypto-Bound Identity-Verified Capability Tokens for Coordinating Distributed AI Agents: A Proposal
The prospect of fully autonomous transactional agents did not appear on the horizon until the advent of high capability language models. With such models, the operational benefits of adaptive task orchestration and independent but constrained decision making are tantalizing for enterprises and...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1
In the Linux kernel, the following vulnerability has been resolved: udf: Avoid using corrupted block bitmap buffers. When the filesystem’s block bitmap is corrupted, we detect the corruption while loading the bitmap. As a result, allocation attempts fail with an error. However, the next allocatio...
CVE-2026-81800
Unauthenticated SQL Injection in Verified Reviews Avis Vérifiés = 2.4.6 versions...
CVE-2026-81800 WordPress Verified Reviews (Avis Vérifiés) plugin <= 2.4.6 - SQL Injection vulnerability
Unauthenticated SQL Injection in Verified Reviews Avis Vérifiés = 2.4.6 versions...
CVE-2026-81800
CVE-2026-81800 affects the WordPress plugin Verified Reviews (Avis Vérifiés) in versions ≤ 2.4.6 , where an unauthenticated SQL injection vulnerability is present. The flaw allows a remote attacker with no prior access to execute crafted SQL queries, resulting in a high confidentiality impact and...
EUVD-2026-75529
Unauthenticated SQL Injection in Verified Reviews Avis Vérifiés = 2.4.6 versions...
CVE-2026-81800 WordPress Verified Reviews (Avis Vérifiés) plugin <= 2.4.6 - SQL Injection vulnerability
Unauthenticated SQL Injection in Verified Reviews Avis Vérifiés = 2.4.6 versions...
