wasmforge

WasmForge WasmForge compila programmi Go e C in WebAssembly, poi li impacchetta come singoli binari nativi. Gli eseguibili risultanti isolano il codice guest all'interno di un runtime WASM un fork per build di wazero. Dall'interno di quel sandbox, i guest ottengono accesso trasparente a networkin...

stavrobot

Stavrobot Stavrobot è un assistente AI personale costruito con il principio di "tutto l'accesso di cui un assistente AI ha bisogno, e niente di più". Ha tutte le belle funzionalità di un assistente AI, ma si concentra su sandboxing, isolamento e permessi minimi. È leggero e si distribuisce con un...

bromure

Bromure Calcolo sicuro ed effimero in VM Linux usa e getta su macOS. → Dettagli completi, screenshot e download su bromure.io Questo repository contiene due app gemelle, entrambe costruite su Virtualization.framework di Apple: Bromure — ogni sessione del browser viene eseguita in una VM Linux usa...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

zeroboot

Sandbox VM sub-millisecond per agenti AI tramite fork copy-on-write Provalo root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' Benchmark Metrica|...

litebox

LiteBox Un sistema operativo libreria incentrato sulla sicurezza !NOTE Questo progetto è attualmente in evoluzione attiva e miglioramento. Sebbene stiamo lavorando verso un rilascio stabile, alcune API e interfacce potrebbero cambiare man mano che il design continua a maturare. Sei invitato a...

CVE-2026-79150

A flaw was found in Google Chrome. This use-after-free vulnerability in the Views component allows a remote attacker to execute arbitrary code outside of the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to significant security compromise...

lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

CVE-2026-79241

Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79292

CVE-2026-79292 is an integer overflow in the Chromecast component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could leverage a crafted HTML page to execute arbitrary code outside the sandbox , rated High severity by Chromium and 8.3...

Astra Linux – Vulnerability in Firefox

Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12...

flar

flar FLAR è il Fast Light Agent Restrictor. Funziona su rocce chiamate gars. È uno strumento CLI semplice e leggero in Go per eseguire CLI di agenti di codifica come Claude Code, Antigravity, Codex, Copilot e Reasonix in modo sicuro all'interno di sandbox Bubblewrap bwrap isolate. Lo scopo è quel...

bubblewrap

Bubblewrap Molti strumenti di runtime per container come systemd-nspawn, docker, ecc. si concentrano sul fornire infrastruttura per amministratori di sistema e strumenti di orchestrazione es. Kubernetes per eseguire container. Questi strumenti non sono adatti a essere affidati a utenti non...

nexus-os

Nexus OS Il Sistema Operativo per IA Agente Governata 66 Crate | 675 Comandi | 86 Pagine | 5.229 Test | 10/10 OWASP | Zero Stub Locale-primo. Air-gappable. Pronto per il post-quantistico. Costruito in Rust. Architettura | Avvio Rapido | Funzionalità | Stato Audit | Documentazione Nexus OS è un...

PT-2026-72088

Name of the Vulnerable Software and Affected Versions MindsDB Minds Platform versions prior to 26.1.1 Description An unauthenticated remote code execution flaw allows attackers to execute arbitrary OS commands. The issue occurs when crafted prompts are submitted to the unprotected 'POST...

CVE-2026-43627

A flaw was found in llama.cpp. An integer overflow vulnerability exists in the llamabatchinit function due to unchecked multiplications during memory allocation. Attackers can provide specially crafted input parameters, leading to heap corruption. This could potentially allow for arbitrary code...

CVE-2026-19155

A flaw was found in Chromium. This use-after-free vulnerability in the Payments component could allow a remote attacker, who has already compromised the renderer process, to potentially escape the browser's security sandbox. This could be achieved by enticing a user to visit a specially crafted...

CVE-2026-71291

Bolt CMS is affected by a server-side template injection: content fields rendered by Twig are not sandboxed. In Field.php, getTwigValue() renders raw values when shouldBeRenderedAsTwig passes checks (field allow_twig flag and a {{, {%, or # regex), using Twig without sandboxing via createTemplate...

MAL-2026-12250 Malicious code in tinkoff-pfp-integration-mobile-slider-icons (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3106b53fed623dc791e285f0e6654a1ee066d92c9e2f2ca29752edcbaf050e5a On require of the package, index.js loads init.js which selects a platform-specific asset path and downloads a native executable from Cloudflare...