CVE-2026-90553

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trustremotecode parameter when loading remote processor classes. Attackers can craft a malicious model with arbitrary code in processingllavaonevision2.py that executes with...

CVE-2026-90553

A flaw was found in vLLM. The LlavaOnevision2 processor loader incorrectly ignores the trustremotecode parameter, which is designed to prevent the execution of untrusted code. This oversight allows an attacker to craft a malicious model containing arbitrary code. When such a model is loaded, the...

Ghidra_v810_v830

Ghidra 处理器描述模块，面向 NEC/Renesas v810 和 v830 系列 这些模块以 Ghidra 自带的 v850 模块为模板制作，并将其重写为支持 v810 和 v830 系列指令。 1. V810 描述基于 用户手册：V810 架构 （链接） 2. V830 描述基于 用户手册：V830 架构 （链接） 安装 1. 使用以下命令编译 SLEIGH CPU 描述： $GHIDRAHOME\support\sleigh.bat data\languages\V810.slaspec $GHIDRAHOME\support\sleigh.bat...

CVE-2026-90553

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader . The loader ignores the trust_remote_code parameter when loading remote processor classes, allowing an attacker to craft a malicious model with arbitrary code in processing_llava_onevision2....

EUVD-2026-76871

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trustremotecode parameter when loading remote processor classes. Attackers can craft a malicious model with arbitrary code in processingllavaonevision2.py that executes with...

CVE-2026-90553 vLLM before 0.28.0 Remote Code Execution via LlavaOnevision2 processor

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trustremotecode parameter when loading remote processor classes. Attackers can craft a malicious model with arbitrary code in processingllavaonevision2.py that executes with...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Intel-Linux-Processor-Microcode-Data-Files

Paquete de Microcódigo para Procesadores Intel para Linux Acerca de El Paquete de Actualización de Microcódigo MCU para Procesadores Intel proporciona un mecanismo para publicar actualizaciones para avisos de seguridad y problemas funcionales, incluyendo erratas. Además, los MCU son responsables ...

YaraVM

YaraVM Yara 是一种用于文件模式匹配的工具，常用于恶意软件分析。Yara 规则可以编译成二进制格式，随后可被加载和执行。本仓库包含适用于 IDA Pro 的处理器模块和加载器，使您能够加载和分析已编译的 Yara 规则。 安装 要将 YaraVM 安装到 IDA 中，请按以下步骤操作： 1. 将 yaraloader.py 文件复制到 IDA 的 loaders 文件夹。 2. 将 yaraproc.py 文件复制到 IDA 的 proc 文件夹。 3. 将 libyara.til 文件复制到 IDA 的 til 文件夹。 4. 现在您可以在 IDA 中打开编译后的 Yara...

DigiDuck-Framework

DigiDuck 框架 用于运行 ATTiny85 处理器和 micronucleus 引导加载程序的 Digiduck 开发板的框架！ alt text DDF 欢迎界面截图 路线图： 计划在框架内实现一个用于 Duckyspark 翻译的命令。 要求： ATTiny85 或其他兼容的“Digispark”开发板 DigiSpark 驱动（如果你能将其与 Arduino 一起使用，那应该没问题。） OSX 或 MacOS 安装了 Digispark 库的 ArduinoIDE 开始使用： 安装： DigiDuck 框架（简称 DDF）的启动和设置非常简单！DDF...

PT-2026-90658

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trust remote code parameter when loading remote processor classes. Attackers can craft a malicious model with arbitrary code in processing llava onevision2.py that executes...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试器 概述 Sandsifter 通过系统生成机器码来搜索处理器的指令集，并监控执行过程中的异常，从而审计 x86 处理器的隐藏指令和硬件漏洞。Sandsifter 已经发现了来自所有主要厂商的秘密处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟机监控器的缺陷；以及 x86 芯片中的良性及安全关键型硬件漏洞。 鉴于 x86 处理器的多样性，该工具的目标是使用户能够自行检查系统中存在的隐藏指令和漏洞。 要对你的处理器进行基本审计，请运行： root@kitploit: sudo ./sifter.py...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： root@kitploit: sudo...

MicroC-u-os2-vuln-code-extracted-from-

MicroC-u-os2-vuln-code-extracted-from- Ataque de desbordamiento de búfer y prevención para un sistema de soft-procesador basado en FPGA - 7.ª Conferencia Internacional sobre Innovación en Ingeniería Electrónica y de Comunicaciones ICIECE'18...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- 此脚本可帮助确定您系统处理器的CPU ID，请注意，我并未将所有CPU ID添加到此脚本中，请根据需要编辑。...

ghidra-emotionengine

ghidra-emotionengine Procesador de Ghidra para la CPU Emotion Engine de la PlayStation 2. El conjunto de instrucciones MIPS/FPU/COP0 principal está basado en el procesador MIPS32/64 incluido en Ghidra, con las instrucciones superfluas eliminadas y algunas instrucciones modificadas. Actualmente se...

isa_recovery

Sistema de Recuperación ISA Un pipeline de ingeniería inversa que convierte un binario de firmware y su desensamblado posiblemente incorrecto en una especificación de procesador funcional para Ghidra. Cuando te encuentras con un procesador propietario sin documentación y sin soporte en Ghidra, es...