CVE-2026-100842

MONAI through 1.6.0 contains an eval injection vulnerability in getfakespatialshape in monai/bundle/scripts.py. The function validates shape expressions with a helper that walks the AST and only collects ast.Name nodes, rejecting any name other than 'p' or 'n', before passing the string to eval...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Overall/Read権限とJob/Configure（およびオプションでJob/Build）を持つユーザーが、サンドボックス保護をバイパスしてJenkinsマスターまたはノード上で任意のコードを実行できるようにするための概念実証です。 更新 : Orange Tsai...

CVE-2026-100589 OpenClaw before 2026.7.1 Sandbox Bypass via Browser Node

OpenClaw versions before 2026.7.1 contain a sandbox bypass vulnerability in the browser tool that allows sandboxed sessions to access paired node browser actions despite allowHostControl=false configuration. Attackers with control over sandboxed agent input can select a paired node and perform ho...

EUVD-2026-87462

OpenClaw versions before 2026.7.1 contain a sandbox bypass vulnerability in the browser tool that allows sandboxed sessions to access paired node browser actions despite allowHostControl=false configuration. Attackers with control over sandboxed agent input can select a paired node and perform ho...

CVE-2026-100536 OpenClaw before 2026.8.1 Path Traversal via Structured Attachments

OpenClaw versions before 2026.8.1 fail to validate all source fields in structured message attachments, allowing attackers to hide unvalidated host paths behind allowed attachment sources. Attackers can exploit this by providing multiple source fields to bypass sandbox path validation and cause...

CVE-2023-33733

Reportlab Pythonライブラリにおけるコードインジェクションの脆弱性 tl;dr この記事では、ReportlabにおけるRCE（リモートコード実行）がどのように発見され、悪用されたかを詳しく説明します。ReportlabがHTMLからPDFへの変換処理で広く使われているため、この脆弱性は多くのPDF処理アプリケーションで到達可能であり、パッチ適用と注意が重要です。 はじめに 数日前、Webアプリケーションの監査中に、アプリケーションがReportlab...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント...

CVE-2021-26121

CS-Cart templates.manage サーバーサイドテンプレートインジェクションによるリモートコード実行の脆弱性 発見者: 360 Vulcan Team の Steven Seeley バージョン: = 4.12.x 最新 日付: 2021-01-08 12:49 CVE: CVE-2021-26121 開示タイムライン 2021-01-26 – CSCart 開発チームに送付 2021-01-27 – CSCart 開発チームから受領通知 2021-02-10 – CSCart からセキュリティバグではないとの回答 2021-02-12 – 一般公開 概要 ショップ管理者...

CVE-2018-16509

CVE-2018-16509 Ghostscript には複数の -dSAFER サンドボックス回避の脆弱性が存在します 実行 root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには root@kitploit: $ ./build-docker.sh...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server におけるリモートコード実行の脆弱性 CVE-2024–27348 CVE-2024-27348 は、人気のあるグラフデータベースシステムである Apache HugeGraph Server における深刻なリモートコード実行 RCE の脆弱性です。この欠陥は、ユーザーがグラフデータベースと対話できるようにする Gremlin トラバーサル言語インターフェースに存在します。攻撃者は、特別に細工されたリクエストを Gremlin...

haxx

haxx iOS 14 - iOS 14.8.1에서 루트 권한으로 Untethered + Unsandboxed 코드 실행 해킹. CoreTrustDemo를 기반으로 하며, 인증서는 저작권 대상이 아닙니다. 사용법 참고: macOS + 기존 탈옥 필요 준비 및 실행 이 방법은 14.0-14.6에서 작동합니다. 14.714.7b1-14.8.1은 launchd 교체launchd.c 참조가 필요하며, 안전성이 떨어집니다. 1. Procursus Team의 ldid가 설치되어 있는지 확인하십시오. 2. haxx.c를 수정하여 자신의 코드를...

V8-sbx-bypass-collection

V8 Sandboxのエスケープ/バイパス/違反とVRコレクション V8 Sandbox VRとエクスプロイテーションに関するリンク集 目次 イシュートラッカー 記事 論文とスライド 設計ドキュメント IssueTracker 2023: "イシューID: 40940619, ExternalPointerTable内のEmbedder Objects向け型タグが粗すぎることに起因するV8 Sandboxエスケープ" 2023: "イシューID: 40940623, Foreignsの粗い型チェックによるV8 Sandboxエスケープ" 2024: "イシューID: 42204606,...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Chromium WebView 権限昇格（オリジン偽装）– 技術調査 & 概念実証 著者: Sastra Adi Wiguna Purple Elite Teaming 調査日: 2026年1月 CVE ID: CVE-2026-0628 CVSS v3.1: 8.8 High 影響を受けるバージョン: Chromium 143.0.7499.192 パッチ状況: Chrome...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 教育および許可されたセキュリティ研究目的に限ります。 説明 Jenkins Templating Engine JTE プラグイン = 2.5.3 におけるサンドボックスバイパス脆弱性であり、低権限ユーザーが Jenkins サーバー上で任意のコードを実行できるものです。 この欠陥は、JTE がフォルダーレベルの GovernanceTier 設定で定義された外部 Git リポジトリからライブラリを読み込み、ジョブを作成したユーザーの権限レベルに関係なく、それらのライブラリのステップを Groo...

jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...

CVE-2026-35570

サンドボックスからの脱出: openclaude で重大なパストラバーサルバイパスを発見した経緯 CVE-2026-35570 | CVSS 8.4 High | openclaude v0.1.7 すべての脆弱性が高度なエクスプロイトチェーンを必要とするわけではありません。時には、たった1つの場所を間違えた return 文が、セキュリティモデルに大きな穴を開けることもあります。それがまさに CVE-2026-35570 です。 この記事では、openclaude v0.1.7...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE...