ROOT-APP-PYPI-CVE-2026-49853 CVE-2026-49853 in tornado - Patched by Root

Root has patched CVE-2026-49853 in the tornado package for Root:PyPI. Multiple fixed versions available...

Malicious code in starlette-healthchecks (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eebffb3f581b979c3e9a1dc0aef347111b50922326b2181cc9d2bc009c4e7021 The package advertises itself as ASGI healthcheck/logging middleware, but its documented entry point configurelogging re-exported from...

MAL-2026-16356 Malicious code in starlette-healthchecks (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eebffb3f581b979c3e9a1dc0aef347111b50922326b2181cc9d2bc009c4e7021 The package advertises itself as ASGI healthcheck/logging middleware, but its documented entry point configurelogging re-exported from...

ROOT-APP-PYPI-CVE-2026-84382 CVE-2026-84382 in httpx2 - Patched by Root

Root has patched CVE-2026-84382 in the httpx2 package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-50271 CVE-2026-50271 in ddtrace - Patched by Root

Root has patched CVE-2026-50271 in the ddtrace package for Root:PyPI. Multiple fixed versions available...

scan-shai-hulud

scan-shai-hulud 一个快速、零依赖的 Bash 扫描器，用于检测您的机器是否受到 CVE-2026-45321 "Mini Shai-Hulud" 供应链攻击的影响。 2026年5月11日，来自 TanStack、Mistral AI、UiPath、OpenSearch 和 Guardrails AI 的 超过 170 个 npm 包 和 2 个 PyPI 包 同时被投毒。恶意负载会窃取 AWS 凭证、GitHub 令牌、npm 令牌、Vault 密钥和 SSH 密钥——并且包含一个可通过 CI/CD 管道自我传播的蠕虫。 快速开始 root@kitploit: curl...

tanscript-exploit-check

Mini Shai-Hulud 供应链攻击 — IOC 检查器 root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 或者克隆并在本地运行： root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check...

MAL-2026-16346 Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

CVE-2022-0165

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，你其实不应该用这个） 通过 pip 安装 root@kitploit: pip install CVE-2022-0165 运行以下命令检查 CVE-2022-0165 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2022-0165 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot 然后点击开始 用法 3. 该工具有多种用例。...

CVE-2021-42063

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这都搞不定，那你不应该使用这个） 通过 pip 安装 root@kitploit: pip install CVE-2021-42063 运行以下命令进行检查 CVE-2021-42063 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即收到通知。 Telegram 通知 root@kitploit: CVE-2021-42063 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

CVE-2023-4568

徽章 许可证 MIT 安装...

CVE-2020-3187

徽章 许可证 MIT 安装...

CVE-2015-7297

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明请点击这里 如果你连这个都不会，那你可能不太适合使用这个工具 通过 pip 安装 root@kitploit: pip install CVE-2015-7297 运行以下命令进行检查 CVE-2015-7297 -h 配置 2. 我们集成了 Telegram API，以便即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2015-7297 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

CVE-2019-12616

Badges 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，那真的不该用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2019-12616 运行以下命令检查安装 CVE-2019-12616 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时发送即时通知。 Telegram 通知 root@kitploit: CVE-2019-12616 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用 3...

CVE-2024-4956

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你不会，那你其实不该用这个） 通过 pip 安装 root@kitploit: pip install CVE-2024-4956 运行以下命令检查 CVE-2024-4956 -h 配置 2. 我们集成了 Telegram API，可即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2024-4956 --chatid 打开你的 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3. 本工具有多种使用场景。 检测单个...

CVE-2023-27524

徽章 许可证 MIT 安装...

CVE-2018-8033

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明见此处（如果你搞不定这个，那你其实不应该使用此工具） 通过 pip 安装 root@kitploit: pip install CVE-2018-8033 运行以下命令检查安装 CVE-2018-8033 -h 配置 2. 我们集成了 Telegram API，用于在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2018-8033 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

CVE-2024-24919

Badges License MIT 安装 1. 安装Python3和pip 教程在此（如果你连这都搞不定，那其实不该用这个工具）...

advisory-database

Python 打包安全公告数据库 这是一个社区拥有的仓库，用于存放发布在 https://pypi.org 上的软件包的安全公告。 安全公告存放在 vulns 目录中，采用 简单格式 的 YAML 编码。 贡献安全公告 提交拉取请求 现有条目可以通过简单地创建拉取请求来编辑。 要引入新条目，请创建一个拉取请求，其中包含一个名称匹配 PYSEC-0000-.yaml 的新文件。合并后，自动化工具将分配一个正式的 ID。 您可以通过运行以下命令来验证 YAML 文件的结构： root@kitploit: pipx run check-jsonschema --schemafile...