BIT-GITLAB-2026-92628 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under a race condition, the MCP search tool's shared state handling could have caused search results to be returned under an incorrect user context...

CVE-2026-40022

camel-platform-http-main 非根上下文路径上的身份验证绕过 CVE-2026-40022 该项目演示了 Apache Camel 的 camel-platform-http-main 组件（Camel main 运行时的嵌入式 HTTP/管理服务器）中的一个身份验证绕过 漏洞，跟踪编号为 CVE-2026-40022 。当启用身份验证并配置了非根上下文路径（例如 /api 或 /admin）时，身份验证处理器仅覆盖确切的上下文路径，因此对子路径 的未经身份验证的请求可以到达受保护的路由和管理端点。...

fish-live-in-trees

Fish Live in Trees 本番LLMランタイム・アラインメント・コンテキスト・インジェクション RACI 著者: Sean Kavanagh 日付: 2026-02-16 環境: Gemini 3 Flash 無料枠 - 公開本番インターフェース エクスプロイト種別: コンテキスト・ピボット 事実的正確性 → 対人的真正性 ジェイルブレイク・ペイロードなし。 特別なツールなし。 ただリフレーミングするだけ。 AIを壊す最善の方法は、すでに壊れているとAIを説得することだ！ 中核的発見...

CVE-2026-97024 Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etc

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files such as passwd, group, machine-id, or resolv.conf to be emptied or replaced with a symlink when the app is installed or upgraded...

CVE-2026-97024

A path traversal vulnerability exists in Flatpak 's handling of the files/etc directory during app deployment. A malicious Flatpak app can exploit this to empty or replace critical host system files—such as passwd , group , machine-id , or resolv.conf —with a symlink. In system-wide installations...

CVE-2026-97024 Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etc

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files such as passwd, group, machine-id, or resolv.conf to be emptied or replaced with a symlink when the app is installed or upgraded...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia リモートコード実行 RCE CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える高深刻度のリモートコード実行 RCE 脆弱性です。この問題は、/api/jolokia/ エンドポイントを介して管理操作を HTTP で公開する Jolokia JMX-HTTP ブリッジに存在します。 デフォルトの Jolokia アクセスポリシーは、認証されたユーザーが ActiveMQ MBeans...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

ROS-20260929-73-0200

The vulnerability of the smcspecialtrylock function in the drivers/net/ethernet/smc91x.c file of the Linux kernel’s Ethernet network adapter driver is related to the violation of context restrictions. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...

PT-2026-102738

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under a race condition, the MCP search tool's shared state handling could have caused search results to be returned under an incorrect user context...

CVE-2025-60710

CVE-2025-60710 これは、\Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration スケジュールタスクにおけるローカル権限昇格の脆弱性の PoC です。 このスケジュールタスクが開始されると、taskhostw.exe プロセスが C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開こうとし、次のフィルターを使用してディレクトリを検索します:...

CVE-2020-15215-Discord-POC

Discord Electron ISO 境界検証 PoC 概要 このリポジトリは、Discord スタイルのデスクトップアーキテクチャにおける Electron の境界強化のための概念実証 PoC 検証ハーネスです。レンダラー/メインプロセス分離、preload ブリッジポリシー、IPC チャネル露出、ナビゲーション制御、ランタイム監視をモデル化し、設定ミスがアプリケーションの隔離保証をどのように弱め得るかを研究します。 参考事例の詳細は以下で追跡されています: https://bugbounty.com/211356433 脆弱性のコンテキスト このケーススタディは、Electron...

USN-8487-2: curl regression

USN-8487-1 fixed vulnerabilities in curl. Unfortunately that update contained an incomplete fix for CVE-2026-8927. This update fixes the problem. Original advisory details: Andrew Nesbitt discovered that curl could reuse an existing live connection during STARTTLS-based connection upgrades even...

mcp-attack-detection-sentinel

MCP攻撃検出 — Sentinel Research Lab MCP（Model Context Protocol）攻撃パターン に関するSentinel検出リサーチ：MCP関連イベント後の異常なIDアクセス、ツール定義の改ざん、リソースをまたぐアクセス、および侵害後の可能性のある動作。ルールはエージェント型アプリケーション向けOWASP Top 10（2026年版）に対応付けられています。 公開ステータス： このリポジトリには現在、公開されたNine...

CVE-2026-97023 Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2026-97023

A path traversal vulnerability exists in Flatpak during the handling of the export/bin directory during app deployment. This flaw allows a malicious Flatpak app to trigger the deletion of arbitrary files outside the deployment directory when an app is installed or upgraded. Notably, in system-wid...

CVE-2026-97023 Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2020-11179-Adreno-Qualcomm-GPU

P0研究者のBen Hawkesが作成したPoCから発展させた、私の独立した作業です。 元記事: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html 私の目標は、彼のPoCをC言語に移植し、彼が中断したところから続けて、 PoCをルートシェルまたはカーネルr/wのいずれかに変え、 そして何らかの方法でシステムを変更してカーネルコード実行を示すことです。 おそらく、私のテスト端末ではttbr0へのオフセットが異なる オフセットを見つけるには、計算とデバッグが必要...

context-segmentation

SLMエージェントのためのコンテキストセグメンテーション これは、科学論文 Evaluating Context Segmentation in Locally Deployable SLMs for Cybersecurity CTF Tasks で提案されたソリューションの実装です。 セットアップ Python 3.12.3+ がインストールされていること、および Docker engine があることを確認してください。 Python環境 python3 -m venv .venv source .venv/bin/activate python3 -m pip install -...

skill-safety-bench

SkillSafetyBench SkillSafetyBench は、スキル向けコンテキストへの攻撃によって引き起こされる安全性の失敗を評価するための、完全に具体化されたベンチマークです。各ケースでは、ユーザー向けタスクは通常のまま維持され、攻撃はローカルスキル、ヘルパースクリプト、サイドカーファイル、コーパス、テンプレート、またはエージェントが実行中に参照する可能性のあるその他のワークスペース成果物に配置されます。...