CVE-2026-53940 Conda: Entry-point path traversal in noarch:python install (arbitrary file write) — canonical Python implementation

Conda is a system-level binary package and environment manager that runs on major operating systems and platforms. Prior to 26.5.2, parseentrypointdef in conda/common/path/python.py accepted an unvalidated entry-point command from a noarch:python package's info/link.json metadata...

CVE-2026-52742

GoCD is a continuous deliver server. From 12.3.1 until 26.1.0, legacy routes under /go/admin/restful/ expose historical full server configuration to pipeline group administrators instead of restricting responses to configuration for groups they administer. The disclosed configuration can include...

CVE-2026-52742 GoCD is vulnerable to historical server configuration API authorization bypass

GoCD is a continuous deliver server. From 12.3.1 until 26.1.0, legacy routes under /go/admin/restful/ expose historical full server configuration to pipeline group administrators instead of restricting responses to configuration for groups they administer. The disclosed configuration can include...

CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

CVE-2026-94383

creationtimestamp| type| source ---|---|--- 2026-09-21 14:10:41+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/ap64gxmp3hssp 2026-09-22 16:45:10+00:00| seen| https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-misp-1 2026-09-23 04:30:04+00:00| seen|...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

CVE-2026-78124

creationtimestamp| type| source ---|---|--- 2026-09-21 13:45:28+00:00| seen| https://bsky.app/profile/standup.thecompound.tech/post/3mvztvarel52t...

CVE-2026-94099

creationtimestamp| type| source ---|---|--- 2026-09-21 13:30:29+00:00| seen| https://infosec.exchange/users/offseq/statuses/117309271481222891 2026-09-21 13:30:31+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvzt2jhqcc2x...

CVE-2026-13623

creationtimestamp| type| source ---|---|--- 2026-09-21 13:20:08+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvzshwm2f22i...

CVE-2026-13635

creationtimestamp| type| source ---|---|--- 2026-09-21 13:20:08+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvzshwm2f22i...

USN-8785-1: OpenJDK 11 vulnerabilities

Kai Aizen discovered that the Networking component of OpenJDK 11 did not correctly handle user authentication. A remote attacker could possibly use this issue to leak sensitive information. CVE-2026-61308 It was discovered that the JSSE component of OpenJDK 11 did not correctly handle user...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py 軽量なPythonスキャナです。CVE-2023-48795 — SSH Terrapin プレフィックス切り詰め脆弱性のための。 Terrapin はSSHにおけるプロトコルレベルの脆弱性で、アクティブなMitM攻撃者がネゴシエーションされた拡張情報を切り詰め、接続のセキュリティを低下させることができます。特に致命的なのはext-info（サーバ署名アルゴリズムに使用）とping（OpenSSHのno-auth拡張で使用）を無効化することです。 📋 目次 脆弱性について 動作の仕組み 要件 インストール 使用方法 出力 脆弱な条件 修復方法 免責事項...

CVE-2025-12999

creationtimestamp| type| source ---|---|--- 2026-09-21 09:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvzgqebuf42g 2026-09-21 09:57:40+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/hafbptppfxukv 2026-09-21 10:07:08+00:00| seen|...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

GOXLR-malware-family

このリポジトリは当初、goxlr.net で発見されたマルウェアの分析とレポート用のものでした。最近、彼らがさまざまなマルウェア亜種を配信する他のマルウェアドメインも複数運営していたことを発見しました。これまでのところすべてスティーラーで、すべて "goxlr" のクローンです。 そのため、現在は彼らの全ドメインから見つけられるすべてのサンプルをリバースエンジニアリングしています。この GitHub リポジトリが私の情報の中心です。サンプル1と2は goxlr.net から、サンプル3は goxlrapp.com から取得したものです。 C2...

CVE-2026-94142

creationtimestamp| type| source ---|---|--- 2026-09-21 05:57:40+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/fzxp3dzmb4w2n 2026-09-21 06:00:28+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvyzvrnydn24 2026-09-21 06:04:01+00:00| seen|...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump CVE-2016-8462 は、beaups と Jon 'jcase' Sawyer によって発見/解明された 件の Pixel ブートローダー脆弱性のうちの1つでした。 免責事項 これは、公開するつもりなど一切なかった汚いPOCです。別のプロジェクトをコピーして、数分だけ数行を追加し、バウンティ報酬額を釣り上げるためにGoogleに送ったものです。ダサいです。はい。動きます（動くようなものです）。はい。 繰り返しますが、これはひどいコードです。これが何かに使えると思わないでください。 詳細...

USN-8783-1: OpenJDK 25 vulnerabilities

Weber Leon discovered that the 2D component of OpenJDK 25 did not correctly handle user authentication. A remote attacker could possibly use this issue to cause a denial of service. CVE-2026-70906 Kai Aizen discovered that the Networking component of OpenJDK 25 did not correctly handle user...

CVE-2026-94413: Exposure of Sensitive Information to an Unauthorized Actor

jshERP through 3.6 fails to redact password hashes in the /user/info endpoint, allowing authenticated users to retrieve unsalted MD5 password digests for any user. Attackers can request arbitrary user information by supplying user IDs to obtain password hashes usable for offline cracking or direc...