GHSA-WFCV-C85X-WMX4 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-P4H4-XMQV-2Q2G vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-3357-HR3F-V266 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-9F9F-2JQJ-RQ6G vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-5Q27-793W-36HC vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-8H5Q-977G-XQF2 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-5M22-GJF7-V86F vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-79291 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-79286 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-29R4-VJ43-CGM9 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-79144 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-79208 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-78910 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-78946 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-78980 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-78893 vulnerabilities

Vulnerabilities for packages: chromium...

AuraBorealisApp

AuraBorealis：你了解你的 Python 包中包含什么吗？ 关于 AuraBorealis 是一个用于可视化 Python 包注册表中异常及潜在恶意代码的 Web 应用程序。它利用通过 Aura 扫描 Python 包索引（PyPI）所产生的安全审计数据，Aura 是一种专为大规模 Python 包安全审计而设计的静态分析工具。当前版本为概念验证，包含部分实时的 Aura 数据以及一些用于演示的模拟数据。 当前功能包括： 扫描整个 Python 包注册表，以便： 列出安全警告数量最多的包，按 Aura 警告类型 排序 列出按警告总数和唯一警告数量排序的包...

Debinject

Debinject 将恶意代码注入 .deb 包中 维护者 Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec 视频演示 克隆 root@kitploit: git clone https://github.com/UndeadSec/Debinject.git 运行 root@kitploit: cd Debinject root@kitploit: python debinject.py 先决条件 python 2.x dpkg dpkg-deb metasploit 免责声明 仅供教育目的使用 使用 Debinject...

aura

该仓库已迁移至新地址：https://github.com/SourceCode-AI/aura 安全审计与代码内省 关于问题 当前开发趋势是在开发阶段使用大量软件包，即便它们只提供微不足道的功能，仅由11行代码组成。当我们将其与非常宽松的发布新包策略结合起来时，就会看到针对开发者的恶意攻击呈上升趋势。威胁行为者采用了多种不同的方法： 拼写错误攻击：使用拼写错误的名称，可能因意外安装 诱饵包：使用吸引人的名称，试图引诱开发者安装 劫持现有包：通过 GitHub 提交或其他来源泄露的凭据 这些仅仅是开发者可能自我危害的几种技术示例。而由于 PyPI 或 NPM...

GO-2026-6354 vulnerabilities

Vulnerabilities for packages: prometheus-podman-exporter, chainloop-cli, chainloop-cli-fips, flux, seaweedfs-rocksdb-fips, zarf, flux-image-automation-controller, scc-fips, redpanda-console, gatus-fips, opentelemetry-collector-contrib-fips, peerdb-flow-fips, pulumi-language-dotnet, chezmoi,...