stavrobot

Stavrobot Stavrobot est un assistant IA personnel construit avec le principe de « tout l'accès dont un assistant IA a besoin, et rien de plus ». Il possède toutes les fonctionnalités agréables d'un assistant IA, mais se concentre sur le sandboxing, l'isolation et les permissions minimales. Il est...

CVE-2026-85604

Grav before 2.0.19 (versions ≤ 2.0.17) is vulnerable to remote code execution via the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, allowing a plain function name to pass the sandbox—unlike |map, |filter, and |reduce. The denylist miss...

Winpayloads

Winpayloads - Python2.7 Génération de payloads Windows indétectable avec des extras fonctionnant sur Python2.7 Comme d'habitude, ne téléchargez pas les payloads sur des vérificateurs de virus en ligne Détection Virus Total - Mis à jour le 25/01/2019 - 16/68 Détections...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE в выражениях рабочего процесса n8n Эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода в платформе автоматизации рабочих процессов n8n. Описание Уязвимость существует в системе оценки выражений n8n. Выражения, предоставляемые пользователем,...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Exécution de code à distance Authentifié CVE-2025-5196 Wing FTP Server fournit une console de script Lua administrative accessible via son interface web. Les administrateurs authentifiés peuvent exécuter du code Lua arbitraire avec un sandboxing insuffisant. Version affect...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

Cordon

Cordon ⚠️ PROJET DÉPRÉCIÉ Le développement de ce projet a été arrêté car quelqu'un d'autre travaillait sur la même idée et a construit une meilleure solution. Nous recommandons vivement de consulter :Fence par Use-Tusk. Note : Ce dépôt a été créé à l'origine pourFOSS HACK 2026 , même si nous...

Wubes

Wubes Architecture Prérequis Utilisation Astuces Sandbox Firefox Références Wubes Wubes, c'est comme Qubes mais pour Windows. L'idée est d'exploiter la technologie Windows Sandbox pour lancer des applications de manière isolée. Nous prenons actuellement en charge le lancement d'une Windows Sandbo...

nexus-os

Nexus OS Le système d'exploitation IA agentique gouverné 66 Crates | 675 Commandes | 86 Pages | 5 229 Tests | 10/10 OWASP | Zero Stubs Local d'abord. Air-gappable. Prêt pour le post-quantique. Construit en Rust. Architecture | Démarrage rapide | Fonctionnalités | Statut d'audit | Docs Nexus OS es...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Аутентифицированное удалённое выполнение кода RCE Обзор Продукт: Twenty CRM Уязвимость: Удалённое выполнение кода RCE через серверless-функции рабочих процессов Критичность: Критическая Затронутый компонент: Автоматизация рабочих процессов Код - Серверless-функция Протестированная...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnérabilité dans Langflow 1.8.1 et versions antérieures permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur l'hôte. Description Le point de terminaison POST /api/v1/buildpublictmp/flowid/flow permet à quiconque de construire...

EUVD-2026-66223

Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...

CVE-2025-24893

Preuve de concept XWiki CVE-2025-24893 Auteurs : Net.Doge & Infinit3i Ce script Python exploite CVE-2025-24893 , une vulnérabilité d'exécution de code à distance RCE dans XWiki causée par un sandboxing inadéquat dans les macros Groovy exécutées de manière asynchrone. Il permet l'exécution de...

CVE-2026-82278

BISHENG versions before 2.6.0 contain an authenticated remote code execution vulnerability in the POST /api/v1/workflow/run_once endpoint. Crafted Code node definitions submitted by authenticated users are executed via exec() without sandboxing , granting access to the filesystem, credentials, an...

CVE-2026-79150

A flaw was found in Google Chrome. This use-after-free vulnerability in the Views component allows a remote attacker to execute arbitrary code outside of the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to significant security compromise...

CVE-2026-79241

Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79292

CVE-2026-79292 is an integer overflow in the Chromecast component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could leverage a crafted HTML page to execute arbitrary code outside the sandbox , rated High severity by Chromium and 8.3...

Astra Linux – Vulnerability in Firefox

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12...

SUSE CVE-2026-64728

A permissions issue was addressed with improved validation. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Maliciously crafted web content may violate iframe sandboxing policy...

PT-2026-72088

Name of the Vulnerable Software and Affected Versions MindsDB Minds Platform versions prior to 26.1.1 Description An unauthenticated remote code execution flaw allows attackers to execute arbitrary OS commands. The issue occurs when crafted prompts are submitted to the unprotected 'POST...