Atualizações editoriais breves de ferramentas de cibersegurança publicadas.
m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionDecrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
themalwareguardian/cve-2026-25250Análise e exploit para CVE-2026-25250, uma bypass do Secure Boot no Horizon DataSys Reboot Restore, onde o shdloader.efi carrega o Shield.efi sem…
themalwareguardian/cve-2025-4275Análise e exploração do CVE-2025-4275 (Hydr0ph0bia), uma fraqueza na cadeia de confiança do Secure Boot onde variáveis de firmware são usadas para…
themalwareguardian/cve-2025-3052Pesquisa sobre CVE-2025-3052, uma vulnerabilidade de firmware Insyde que expõe uma primitiva de escrita arbitrária capaz de modificar ponteiros…
xiaoqimikko/pac4j-checkScanner offline para CVE-2026-29000 (CVSS 10.0) em org.pac4j:pac4j-jwt. Inspeciona jars/fat-jars diretamente, por isso funciona onde mvn…
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
cellebrite-labs/ida_kcppAn IDAPython module for enhancing c++ support on top of ida_kernelcache
jasonbernier/cve-2026-39987POC simples para CVE-2026-39987
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
suominen/ghostlockRastreando o GhostLock (CVE-2026-43499), o use-after-free da pilha rtmutex/futex
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# Estudo de Caso de Resposta a Incidentes (IR) Documentação da investigação de uma tentativa de exploração direcionada à CVE-2024-24919 (Leitura…
