CVE-2026-91715

Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91711

Out of bounds write in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-79970

Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91741

Type confusion in CacheStorage in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

see

Sandboxed Execution Environment :ソース: https://github.com/F-Secure/see :ドキュメント: https://see.readthedocs.io :ダウンロード: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

flatpak

Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒桌面应用程序的系统。 更多信息请参阅 https://flatpak.org/。 大多数 Linux 发行版的软件仓库中都提供了 Flatpak，可以直接安装。请参阅 https://flatpak.org/setup/ 获取适用于众多发行版的快速安装说明。 社区讨论发生在 flatpak:matrix.org、邮件列表 以及 Flathub Discourse 上。 在此处阅读 Flatpak 文档：这里。 贡献 Flatpak 欢迎任何人贡献！以下是你可以提供帮助的一些方式： 修复其中一个问题并提交 PR 更新...

AppEnumFix

CVE-2025-31207 を修正する脱獄用ツイーク。このバグにより、サンドボックス化されたアプリケーションがユーザーのインストール済みアプリを列挙できてしまいます。 Apple が iOS 18.5 で修正 22F5053j / iOS 18.5 Beta 3 差分...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の実用的な概念実証エクスプロイト。WebAssembly RWX Pages を利用した Shellcode 実行。 CVE-2018-17463 は、Google Chrome 70.0.3538.64 より前のバージョンの V8 における誤った副作用アノテーションに起因し、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行することを可能にします。 この Proof of Concept は、以下のブログ記事に直接関連しています。 Chrome Browser Exploitation,...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Aura-State

Aura-State LLMワークフローをステートマシンとして構築するためのPythonフレームワーク。形式検証が組み込まれています。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git これが何か ほとんどのLLMフレームワークはAPI呼び出しを連鎖させて、うまくいくことを期待するだけです。Aura-Stateは異なるアプローチを取ります。各ノードが特定の役割を持つグラフとしてワークフローを定義し、フレームワークが抽出、検証、ルーティングを処理します。 重要な違いはノード間で何が起こるかで...

rustnet

RustNet Monitoreo de red por proceso para tu terminal: conexiones TCP, UDP y QUIC en vivo con inspección profunda de paquetes, aislado por defecto...

cuckoo3

Cuckoo3 - 恶意软件分析工具 关于 Cuckoo3 是一款开源工具，用于在受控环境中测试可疑文件或链接。 它会在沙盒化平台模拟器中对其进行测试，并生成报告，显示文件或网站在测试期间执行了哪些操作。 ⚠️ 目前，您只能在装有 Python 3.10 的 LinuxUbuntu 机器上设置 Cuckoo3，并运行 Windows 沙箱。 请查看我们的 Cuckoo3 要求 了解详情。 您可以在我们的在线 Cuckoo3 沙箱中查看它的实际运行情况。 要了解我们计划的更多信息，请在此查看我们的路线图。 快速开始 为了帮助您入门，我们创建了 Quickstart 脚本，它会安装并设置好测试...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X is a powerful software solution developed by Adobe Systems to view, create, manipulate, print and manage files in Portable Document Format PDF. Since version 10 it includes the Protected Mode, a sandbox technology similar to the...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2918-12386 这里是漏洞 CVE-2018-12386 的一个简单利用程序，该漏洞由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我为了好玩而做的概念验证，没有沙盒逃逸，它只适用于 给定的 Linux 设置，其中利用程序所用的偏移量是已知的 （可以在 exploit/offsets.js 中更改）。 此利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用 你可以直接从 Mozilla ...

mxc

Microsoft eXecution Container MXC MXC is a sandboxed code execution system for running untrusted code model output, plugins, tools on Windows, Linux, and macOS. It provides multiple containment backends — from OS-native process sandboxes to full VMs — behind a unified JSON configuration schema an...

CVE-2026-86876

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. A sandboxed process may be able to circumvent sandbox restrictions...

CVE-2026-84607

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel...

CVE-2026-84607

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel...

EUVD-2026-78104

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel...

EUVD-2026-77975

An authorization issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to access the System Keychain...