#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen
krxi/asmsenseKleines Sprachmodell, das Funktionen in gestrippten x86-64-Binärdateien benennt und beschreibt, mit einem offenen Datensatz, Baselines und…
penberg/chimeraNicht vertrauenswürdigen Code in einer Sandbox ausführen mit sicherem Zugriff auf den Host.
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-Engineering-Notizen und Python-Tooling für die Firmware der JBL Wave Buds 2 (BES1306): OTA-Containerformat, Flash-Layout, BLE/GATT-Protokoll…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…
karaaslanlabs/kl-security-keyExperimenteller RP2040 FIDO2/WebAuthn-Authenticator mit gepackter Attestierung und dokumentierter Windows/Entra-Interoperabilität
mmakingdom/cve-2025-63419CrushFTP vor 11.3.7_60 ist anfällig für HTML-Injection. Der webbasierte Server verfügt über eine Funktion, mit der Benutzer Dateien teilen können;…
abraxas/qemu-colo-l4-oobQEMU 11.1.2 – Hoch – Lokal/Remote – OOB – COLO filter-rewriter IPv4-L4-Heap-Overflow bei kurzen Paketen
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 – Hoch – Lokal – UAF – xhci_complete Überbleibsel von CVE-2026-17588 Doorbell-DMA
abdelkabirouadoukou/cve-2026-31431-analysis-and-fixTiefgehende technische Analyse von CVE-2026-31431 (Copy Fail) im Linux-Kernel, einer lokalen Privilegieneskalation über einen…
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 – Hoch – Lokal – UAF – NVMe-SGL-Span in BAR0 unvollständig CVE-2021-3929
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 – Hoch – Lokal – Dateilesen – OVF NAT TFTP leeres Präfix
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 – Hoch – Lokal – Dateischreiben – Guest Control copy-from DOTDOT
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 – Hoch – Lokal – Heap-Überlauf – HGCM SSM cParms wrap
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 – Hoch – Lokal – Dateischreiben – OVF-href-Ziel-Escape
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 – Kritisch – Lokal – Typverwechslung / arb R/W – SAS1068 CONFIG SCSI-SPI-Overlay
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 – Hoch – Remote – Verbleibende Dateischreiboperation – ADMIN_BACKUP-Import überspringt Path.of bei Type.PATH
zerodayevil/cve-2026-41651Repository zu CVE-2026-41651 mit spezifischen Informationen und Analysen zu dieser einzelnen Sicherheitslücke.
owasp/owasp-subtractive-hardening-top-10Das OWASP Subtractive Security Top 10 Project ist eine Initiative zur Identifizierung, Dokumentation und Förderung der wirkungsvollsten Möglichkeiten…
