ROS-20260929-73-0200

The vulnerability of the smcspecialtrylock function in the drivers/net/ethernet/smc91x.c file of the Linux kernel’s Ethernet network adapter driver is related to the violation of context restrictions. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...

PT-2026-102738

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under a race condition, the MCP search tool's shared state handling could have caused search results to be returned under an incorrect user context...

CVE-2025-60710

CVE-2025-60710 Ceci est un PoC pour la vulnérabilité d'élévation de privilèges locaux dans la tâche planifiée \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Lorsque cette tâche planifiée est démarrée, le processus taskhostw.exe va tenter d'ouvrir le répertoire...

CVE-2020-15215-Discord-POC

Discord Electron ISO Boundary Validation PoC Область применения Этот репозиторий представляет собой проверочный стенд концептуального доказательства PoC для укрепления границ Electron в настольных архитектурах в стиле Discord. Он моделирует разделение процессов рендеринга и основного процесса,...

USN-8487-2: curl regression

USN-8487-1 fixed vulnerabilities in curl. Unfortunately that update contained an incomplete fix for CVE-2026-8927. This update fixes the problem. Original advisory details: Andrew Nesbitt discovered that curl could reuse an existing live connection during STARTTLS-based connection upgrades even...

mcp-attack-detection-sentinel

Обнаружение MCP-атак — Sentinel Research Lab Sentinel-исследования по обнаружению MCP Model Context Protocol паттернов атак: необычный доступ к идентификационным данным после MCP-события, мутация определений инструментов, межресурсный доступ и возможное поведение после эксплуатации. Правила...

CVE-2026-97023 Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2026-97023

A path traversal vulnerability exists in Flatpak during the handling of the export/bin directory during app deployment. This flaw allows a malicious Flatpak app to trigger the deletion of arbitrary files outside the deployment directory when an app is installed or upgraded. Notably, in system-wid...

CVE-2026-97023 Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2020-11179-Adreno-Qualcomm-GPU

Mon travail indépendant à partir du POC créé par le chercheur de P0 Ben Hawkes Article original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mon objectif est de convertir son POC en C, et de continuer là où il s'est arrêté et de transformer le POC en un shell...

context-segmentation

Сегментация контекста для SLM-агентов Это реализация решения, предложенного в научной статье: Evaluating Context Segmentation in Locally Deployable SLMs for Cybersecurity CTF Tasks Установка Убедитесь, что у вас установлен Python 3.12.3+ вместе с Docker engine Окружение Python python3 -m venv .ve...

skill-safety-bench

SkillSafetyBench SkillSafetyBench — это полностью материализованный бенчмарк для оценки сбоев безопасности, вызванных атаками на контекст, связанный с навыками skill-facing context. В каждом случае пользовательская задача остаётся обычной, а атака размещается в локальных навыках, вспомогательных...

ROOT-APP-PYPI-CVE-2026-23949 CVE-2026-23949 in jaraco.context - Patched by Root

Root has patched CVE-2026-23949 in the jaraco.context package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-58PV-8J8X-9VJ2 GHSA-58pv-8j8x-9vj2 in jaraco.context - Patched by Root

Root has patched GHSA-58pv-8j8x-9vj2 in the jaraco.context package for Root:PyPI. Multiple fixed versions available...

CVE-2022-29598

CVE-2022-29598 : Отражённый межсайтовый скриптинг XSS в RSS v500 URL Mitre: https://vulners.com/cve/CVE-2022-29598 URL NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Приложение RRS v500 от компании Solutions Atlantic подвержено уязвимости отражённого межсайтового скриптинга Reflected...

LLM-MCP-Security-Field-Guide

🛡️ Guide de Sécurité IA — Sécurité LLM et MCP La référence de sécurité la plus complète, à jour et orientée praticiens pour les applications LLM et les déploiements du Model Context Protocol MCP. Couvre les CVEs réels, les schémas d'attaque en direct, les frameworks OWASP, les outils de red teamin...

batch_jailbreak

Официальный репозиторий для Safety in Batches? Understanding and Mitigating Safety Failures in Batch Prompting Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim Korea Advanced Institute of Science and Technology KAIST Новости 2026.09 Наша статья принята на AACL-IJCNLP 2026 Main! 🎉 2026.08 Статья...

CVE-2026-101056 Cloudreve before 4.16.1 Authentication Bypass via Cached Context Hint

Cloudreve before 4.16.1 fails to revalidate share access when restoring cached navigator state from a contexthint UUID. Attackers who previously had valid share access can replay the cached hint to generate signed file URLs for up to 300 seconds after the share is deleted, expires, or reaches zer...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Атака Описание Было обнаружено, что исправление для CVE-2021-44228 в Apache Log4j 2.15.0 было неполным в некоторых нестандартных конфигурациях. Это может позволить атакующим, контролирующим входные данные Thread Context Map MDC, при использовании в конфигурации...

CVE-2022-0185-Analysis-and-Exploit

Analyse et exploitation de CVE-2022-0185 Recherche et preuve de concept pour la vulnérabilité de débordement du tas du noyau Linux CVE-2022-0185. CVE-2022-0185 – Analyse du débordement du tas du noyau Linux Aperçu CVE-2022-0185 est une vulnérabilité de débordement de tampon sur le tas dans...