vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 root@kitploit: 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; //...

sandboxec

sandboxec Linux 向けの軽量コマンドサンドボックス。Landlock 上に構築されています。 デーモン不要。root 不要。イメージビルド不要。 危険なコマンドをより狭い爆発半径で実行するために使います。サードパーティ CLI、信頼できないスクリプト、生成コード、単発ツールなどに最適です。 目的 信頼できないコードを実行する場合、多くの場合「すべてかゼロか」という選択になります。 コンテナや VM は優れたツールですが、コマンドレベルの分離にはオーバースペックになりがちです。コンテナはイメージとランタイムのオーバーヘッドが加わり、VM...

goBox

goBox 信頼できないコードを実行するためのGOサンドボックス。 goBoxはPtraceを使用してREADシステムコールにフックし、実行前にシステムコールを許可または拒否するオプションを提供します。 使用法 root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing...

capsule

Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...

ephemora-cell

Ephemora Cell 用于执行不受信任的 AI 生成代码的执行层。 快速、基于能力（capability）的 WASM 执行，具有明确的 CPU、内存、时间、I/O 和文件系统限制 — 亚毫秒级热执行，附带签名执行记录。 专为 AI 代理、MCP 工具、插件、代码解释器以及其他不受信任的工作负载 而构建。 问题 AI 代理越来越需要编写和执行代码、调用工具以及运行插件。决定其是否安全的关键问题是： 如何让代理执行不受信任的代码，同时又不让该代码访问你的主机、你的凭据、你的网络或无限的计算资源？ root@kitploit: AI Agent ──▶ Tool / MCP ──▶...

codejail

CodeJail يدير CodeJail تنفيذ الكود غير الموثوق في صناديق رمل آمنة. وهو مصمم بشكل أساسي لتنفيذ بايثون، ولكن يمكن استخدامه أيضًا للغات أخرى. يتم فرض الأمان باستخدام AppArmor. إذا كان نظام التشغيل لديك لا يدعم AppArmor، أو إذا لم يتم تعريف ملف تعريف AppArmor وتهيئته بشكل صحيح، فلن يحمي CodeJail عملي...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 jQueryのバージョン1.2以上、3.5.0未満では、信頼できないソースからのHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html, .appendなど）に渡すと、信頼できないコードが実行される可能性があります。この問題はjQuery 3.5.0で修正されました。 jQueryのバージョン1.0.3以上、3.5.0未満では、信頼できないソースからの要素を含むHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html,...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

CVE-2026-65081

NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, information disclosure, and denial of servi...

CVE-2026-65081

NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, information disclosure, and denial of servi...

CVE-2026-65081

NVIDIA NemoClaw for Linux contains a vulnerability in its installation process classified as CWE-494 (Code Download Without Integrity Check), allowing an attacker to cause execution of untrusted code. A successful exploit may lead to code execution, escalation of privileges, data tampering, infor...

EUVD-2026-66099

NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, information disclosure, and denial of servi...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Libraries. The supported versions affected are Java SE: 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 and 21.2.0. This easily exploitable vulnerability allows a low-privilege...

Astra Linux - Vulnerability in Golang-1.19

The go command may execute arbitrary code during compilation when using cgo. This can occur when running “go get” on a malicious module, or when running any other command that compiles unauthorized code. This issue can be triggered by linker flags, specified via the cgo LDFLAGS directive. Flags...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, and Oracle GraalVM for JDK products of Oracle Java SE component: Networking. The supported versions affected by this vulnerability are Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3....

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Libraries. The supported versions affected by this vulnerability are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4, and 22.3.0...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: 2D. The supported versions affected by this vulnerability are Oracle Java SE: 8u451, 8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1; Oracle GraalVM for JDK:...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

EUVD-2026-62704

Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel...

BIT-JRE-2026-47035

Vulnerability in Oracle Java SE component: JavaFX. The supported version that is affected is Oracle Java SE: 8u491. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks require human...