CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — Bypass delle Policy di Rete del Sandbox Exec-Server di OpenClaw SSRF Gravità: Alta · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918 Server-Side Request Forgery Panoramica della Vulnerabilità Campo| Valore ---|--- Advisory| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201...

agentZ

Piattaforma Agentica AI Zero Trust Costruisci, esegui e governa agenti AI. Sicuro per progettazione. Ogni agente viene eseguito all'interno di una sandbox con criterio predefinito di negazione e non riceve mai una credenziale. Ogni azione dell'agente è tracciabile. AgentZ è una piattaforma...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigazione e Rilevamento PoC 📌 Descrizione Generale Questo repository contiene una dimostrazione educativa della mitigazione e del rilevamento per CVE-2026-72530 , una vulnerabilità critica di Code Injection e Sandbox Escape in TrueConf Server...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX RCE non autenticata tramite montaggio di volume del container Scoperta basata su diff → Patch silenziosa → Evasione sandbox → Divulgazione completa di /tmp Proprietà| Valore ---|--- Nome| OpenLearnX-RCE CVE| CVE-2026-41900 GHSA| GHSA-8h25-q488-4hxw Tipo| Divulgazione di...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ NOTA BENE: Cuckoo Sandbox 2.x non è attualmente mantenuto. Qualsiasi issue aperta o pull request molto probabilmente non verrà elaborata, poiché è in corso una completa...

CVE-2025-61303

CVE-2025-61303 - RecordedFuture Triage: Negazione dell'Analisi tramite Forking Ricorsivo di Processi Descrizione RecordedFuture Triage Sandbox Windows 10 build 2004 e Windows 10 LTSC 2021 contiene una vulnerabilità critica nel proprio motore di analisi comportamentale di Windows che consente a un...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X README.md CVE-2026-0628: Escalatazione dei Privilegi in Chromium WebView Spoofing dell'Origine – Ricerca Tecnica e Proof-of-Concept Autore: Sastra Adi Wiguna Purple Elite Teaming Data della Ricerca: Gennaio 2026 ID CVE: CVE-2026-06...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444 Evasione dalla sandbox e RCE dovute all'applicazione incompleta di attributefilter in getattr/setattr...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab Un ambiente sperimentale minimale per dimostrare l'escape dei sandbox JavaScript e l'evoluzione delle patch. Attraverso più versioni del sandbox, si passa da: completamente aggirabile → patch su this → patch su destructuring mantenendo al contempo nuov...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | Modifica controllata impropriamente degli attributi del prototipo dell'oggetto 'Prototype Pollution' CWE-1321 CVE-2026-34621 - Generatore di Exploit Avanzato Multipiattaforma =========================================================== Genera un PDF dannoso che sfrut...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE in Ambienti ESM — Il Problema di require Quando si ottiene l'escape dalla sandbox tramite CVE-2026-22686, eseguire comandi del sistema operativo in un progetto ESM "type": "module" richiede di bypassare le restrizioni di caricamento dei moduli di Node.js. Gli approcci standard falliscono per ...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE Catena RCE completa non autenticata su n8n: 1. CVE-2026-21858 - Confusione Content-Type → Lettura arbitraria di file 2. Lettura config + database →...

CVE-2025-46818

CVE-2025-46818 – Escape della sandbox Lua di Redis tra utenti Escape della sandbox tramite API Lua deprecate e metatabelle mutabili su Redis 8.2.1. Panoramica Redis 8.2.1 mantiene esposti agli script i builtin Lua deprecati getfenv, setfenv, newproxy e non blocca le metatabelle per i tipi di base...

CVE-2025-31722

CVE-2025-31722 — RCE su Jenkins Templating Engine Solo a scopo didattico e di ricerca sulla sicurezza autorizzata. Descrizione Vulnerabilità di bypass della sandbox nel plugin Jenkins Templating Engine JTE = 2.5.3 che consente a un utente con privilegi bassi di eseguire codice arbitrario sul serv...

CVE-2026-33229

CVE-2026-33229 — RCE su XWiki tramite bypass della sandbox Apache Velocity Una vulnerabilità di Remote Code Execution in XWiki Platform che consente a un utente autenticato con permessi di scripting di bypassare completamente la sandbox di Apache Velocity — senza bisogno di Java Reflection —...

CVE-2026-22686

Sfida CTF di Evasione Sandbox VM Enclave Sfida: "Rompere i Muri" Difficoltà: Difficile Categoria: Revisione del Codice Sorgente / Evasione Sandbox Punti: 500 Scenario Hai scoperto un misterioso ambiente di esecuzione JavaScript in sandbox...

jsPDF-Object-Injection

CVE-2026-25755 Bypass della Sandbox di jsPDF tramite Object Injection Panoramica È stata scoperta una vulnerabilità critica di PDF Object Injection CVE-2026-25755 in jsPDF, una libreria JavaScript ampiamente utilizzata per generare documenti PDF in applicazioni lato client. La vulnerabilità risie...

CVE-2026-35570

Uscire dalla Sandbox: Come ho Trovato un Bypass Critico di Path Traversal in openclaude CVE-2026-35570 | CVSS 8.4 Alto | openclaude v0.1.7 Non ogni vulnerabilità richiede una sofisticata catena di exploit. A volte una singola istruzione return fuori posto è sufficiente per aprire un varco...

CVE-2026-21636

CVE-2026-21636 - Bypass del modello di permessi UDS/Rete di Node.js Riepilogo della vulnerabilità Il modello di permessi di Node.js --permission è progettato per isolare un processo limitando l'accesso al filesystem, ai processi figli, ai worker e alla rete. CVE-2026-21636 rivela che le connessio...