Malicious code in donutautosellsrc (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ef01bfa158639900e5ad9301eb32db37e7dab821e55ccff29574b905a8e5a2cb setup.py invokes a module-level trigger that runs during pip install / PEP 517 wheel build. The trigger calls donutautosellsrc.build.run, which...

MAL-2026-17192 Malicious code in donutautosellsrc (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ef01bfa158639900e5ad9301eb32db37e7dab821e55ccff29574b905a8e5a2cb setup.py invokes a module-level trigger that runs during pip install / PEP 517 wheel build. The trigger calls donutautosellsrc.build.run, which...

PT-2026-99543

Name of the Vulnerable Software and Affected Versions navi versions prior to 2.24.1 Description Insufficient escaping of cheatsheet variable values occurs when they are substituted into shell commands. This allows attackers to inject shell metacharacters via specially crafted file names within...

Linux Distros Unpatched Vulnerability : CVE-2026-100310

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GNU libextractor before 1.16 loads plugins from an untrusted search path specified by the LIBEXTRACTORPREFIX environment variable without proper privilege check...

CVE-2026-101043: Insertion of Sensitive Information Into Sent Data

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

SUSE SLES16: lastlog2 / libblkid-devel / libblkid-devel-static / libblkid1 / etc (SUSE-SU-2026:23870-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23870-1 advisory. - CVE-2026-13595: heap use-after-free in libblkid nested partition probing bsc1269583. - CVE-2026-27456: TOCTOU in the mount progr...

CVE-2026-101032: Improper Neutralization of Special Elements used in an OS Command

navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...

Fedora 44 : chromium (2026-1e015b5959)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1e015b5959 advisory. Update to 154.0.8037.57 CVE-2026-95274: Improper output encoding in DevTools CVE-2026-95275: Incorrect reference resolution in MediaStream...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — Inclusión local de archivos no autenticada en la resolución de plantillas de página del núcleo de WordPress → RCE Autor: pwnVader · Licencia: MIT raíz del repositorio | ---|--- Componente| Núcleo de WordPress wp-includes/template.php Tipo| CWE-98 — Inclusión de archivos PHP LFI →...

Mintinstall-object-injection

TR El administrador de software de Linux Mint v 7.9.5/9 provoca la ejecución de inyección de objetos y código arbitrario debido a una configuración incorrecta. EN El administrador de software de Linux Mint v 7.9.5/9 nos hace ejecutar inyección de objetos y código arbitrario debido a una...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: Omisión del EncryptInterceptor de Apache Tomcat Campo| Valor ---|--- CVE| CVE-2026-34486 CVSS| 7.5 HIGH Tipo| Falta de cifrado de datos sensibles Componente| Apache Tomcat Cluster EncryptInterceptor Publicado| 2026 Resumen CVE-2026-34486 es una regresión introducida por la...

CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Webmin 1.900 RCE autenticado - Exploit CVE-2019-9624 1. Descripción de la vulnerabilidad CVE-2019-9624 es una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones de Webmin hasta la 1.900. Permite a un usuario administrador...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilidad de Omisión de Autenticación en telnetd de GNU InetUtils CVE-2026–24061 es una debilidad crítica en el servicio telnetd de GNU InetUtils ID de CVE : CVE-2026–24061 Gravedad : Crítica CVSS 9.8 Vector de ataque : Red Autenticación requerida : Ninguna Impacto :...

efiSeek

efiSeek para Ghidra Acerca de El analizador automatiza el proceso de investigación de archivos EFI, ayuda a descubrir y analizar protocolos conocidos, manejadores de SMI, etc. Características Encuentra GUID de EFI conocidos Identifica protocolos localizados con la función LOCATEPROTOCOL Identific...

ida-efiutils

Scripts EFI para IDA Pro Algunos scripts de IDA para ayudar con la ingeniería inversa de ejecutables EFI. Este paquete contiene los siguientes archivos: 1. efiutils.py - Módulo IDAPython con algunas funciones auxiliares 2. efiguids.py - Una colección de GUID conocidos para protocolos EFI 3...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

Acerca de Es un plugin de IDA para ampliar las capacidades de ingeniería inversa de UEFI. Basado en ida-efitools con un montón de correcciones y nuevas funciones. Funciona tanto con Python 2 como con Python 3. Soporta versiones obsoletas de IDA Pro 7.x sin garantías. Características Definición de...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit para Elementor 📡 El exploit se publica aquí primero. Sigue a @KNxploited en Telegram: tu fuente de élite de CVEs recién divulgados, PoCs funcionales e investigación de seguridad de precisión. Actualizada sin descanso. Diseñada para quienes se mantienen a la...

hibernate__hibernate-validator_CVE-2019-10219_6-0-17-Final

Hibernate Validator Versión: 6.0.17.Final - 13-06-2019 ¿Qué es? Esta es la implementación de referencia de JSR-380 - Bean Validation 2.0. Bean Validation define un modelo de metadatos y una API para la validación de JavaBeans, así como la validación de métodos. La fuente de metadatos por defecto...