webkit2gtk3 security update

An update is available for webkit2gtk3. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list WebKitGTK is the port of the portable web rendering engine WebKit to the...

CVE-2026-40217-PoC

CVE-2026-40217 — LiteLLM 防护沙箱逃逸 LiteLLM POST /guardrails/testcustomcode — 沙箱逃逸导致默认 Docker 部署中 root 权限下的远程代码执行 RCE 。 字段| 值 ---|--- CVE| CVE-2026-40217 CVSS| 8.8 高 — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-913（对动态管理代码资源控制不当）/ CWE-94 受影响版本| LiteLLM ≤ 2026-04-08 （低于 v1.83.11） 修复版本|...

Aegis-releases

Aegis El sandbox de Claude Code permite que un agente lea tus claves SSH y credenciales de AWS de forma predeterminada. Aegis no. Dos capas, ambas verificadas en hardware real. Sandbox del kernel — el propio shell del agente no puede alcanzar una ruta denegada: root@kitploit: $ ! cat /.ssh/idrsa...

CVE-2026-20223

CVE-2026-20223 ⚠️ Security Research & Legal Disclaimer 📌 Purpose of This Repository This repository is provided strictly for educational, academic, and authorized cybersecurity research purposes only. It is intended to support understanding of: Security vulnerabilities and exploitation concepts in...

CVE-2021-46361

CVE-2021-46361: Omisión de Restricción de FreeMarker en Magnolia CMS Un problema en el Filtro FreeMarker de Magnolia CMS v6.2.11 y versiones anteriores permite a los atacantes eludir las restricciones de seguridad y ejecutar código arbitrario mediante una carga útil de FreeMarker manipulada...

EUVD-2026-84553

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the nuclei/mysql JavaScript library does not enforce the local-file sandbox when a JavaScript template supplies the allowAllFiles MySQL DSN option. An untrusted javascript: template scanning an...

CVE-2026-0001

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 安全漏洞及受控环境中的利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试 学术或网络安全培训设置 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担任何责任 本仓库的作者与贡献者不对 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果承担责任、负有任何义务或法律责任 。 使用本仓库即表示您确认：...

Codify-TJNULL-OSCP-

Hack The Box — Writeup de Codify Guía completa de pruebas de penetración y writeup para la máquina Codify en Hack The Box. 📌 Información de la Máquina Campo| Valor ---|--- Nombre| Codify SO| Linux Dificultad| Fácil Conceptos Clave| vm2 RCE CVE-2023-30547, Enumeración de BD SQLite, Cracking de...

CVE-2026-74939-escape-the-mac-n-cheese-box

CVE-2026-74939 — escalada de privilegios content→parent en Firefox Prueba de concepto para una evasión del sandbox en Firefox 149.0a1 nightly 2fbc0748c4, anterior al parche. Un proceso de contenido comprometido falsifica un mensaje IPDL que hace que el parent cargue una página en un proceso...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr kernel heap inofo leak Esta vulnerabilidad puede desencadenarse en el sandbox en macOS=10.14.4 && iOS 12.2 Actualizaré más detalles sobre esta vulnerabilidad...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

chakra-exploit-framework

Chakra Exploitation Framework This repository contains the Browser Exploitation Framework I wrote to prepare for my EXP-401 course. The framework targets the Chakra engine, which was part of Edge until its switch to v8 in 2019. The demo vulnerability used in the framework is the CVE-2019-0567 Typ...

AgentGuard

AgentGuard 面向自主AI代理的零信任沙箱。 AgentGuard 可以用安全护盾包裹任何 AI 代理（LangChain、CrewAI、AutoGen、自定义脚本）。只需改变一个命令： root@kitploit: 之前（危险——代理具有完全系统权限） python myagent.py 之后（沙箱化） agentguard run -- python myagent.py AgentGuard 拦截代理发出的每条 shell 命令、文件修改和网络请求。安全操作自动放行，危险操作自动拦截，其余操作则提示人类审批。 工作原理 AgentGuard 有四层防御层协同工作：...

cve-2026-40369-exploit

Aquí se hace referencia a https://voidsec.com/cve-2026-40369-browser-sandbox-escape/, el enfoque difiere considerablemente del de https://github.com/orinimron123/CVE-2026-40369-EXPLOIT, y como no he visto que hayan publicado un exploit, lo he documentado...

firefox security update

An update is available for firefox. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Firefox is an open-source web browser, designed for standards...

RLSA-2026:69461 Important: firefox security update

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and portability. Security Fixes: firefox: thunderbird: Use-after-free in the SVG component CVE-2026-92024 firefox: thunderbird: Mitigation bypass in the Remote Settings Client component CVE-2026-92019...

CVE-2026-9082

⚠️ Security Research & Legal Disclaimer 📌 Purpose of This Repository This repository is provided strictly for educational, academic, and authorized cybersecurity research purposes only. It is intended to support understanding of: Security vulnerabilities and exploitation concepts in controlled...

CVE-2022-0543

CVE-2022-0543 - Ejecución Remota de Código por Escape del Sandbox de Lua en Redis Debian/Ubuntu CVE-2022-0543 es una vulnerabilidad de seguridad crítica que afecta a Redis en distribuciones Linux basadas en Debian incluyendo Debian y Ubuntu. Está causada por un defecto de empaquetado que conduce ...

CVE-2026-45091

CVE-2026-45091 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及授权的网络安全研究目的 。 旨在帮助理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库必须仅在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担责任 / 无责任 本仓库的作者及贡献者不承担 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果的责任。...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...