on-device-browser-agent

Local Browser - オンデバイスAI Web自動化 まもなくメインリポジトリで runanywhere-web-sdk のサポートを開始します: ぜひチェックしてみてください: https://github.com/RunanywhereAI/runanywhere-sdks WebLLMを使用してAI駆動のWeb自動化を完全にデバイス上で実行するChrome拡張機能です。クラウドAPIなし、APIキーなし、完全にプライベートです。 デモ...

CVE-2026-5281-Research-Toolkit

CVE-2026-5281 リサーチツールキット Chrome WebGPU Use-After-Free（CWE-416） このツールキットは、CVE-2026-5281 に関するセキュリティ調査および防御的検証を目的としています。 パッチ適用済み Chrome バージョン: 146.0.7680.178 潜在的に脆弱なバージョン: 146.0.7680.178 未満のすべて ファイル cve20265281scanner.py ローカルマシン検査、フリート CSV 検査、ログトリアージのための統合スキャナー。 cve20265281exploit.py PoC...

cve-2026-13934

CVE-2026-13934 作業プロジェクトのリポジトリです。調査・分析・作業・報告書を1つのリポジトリで 扱います（D088/D091）。 このファイルはリポジトリ・ボードの入口ドキュメント です。フォルダ・成果物の規約全文は docs/conventions.md を参照してください。 本文（現状・結論・リンク）はレポート（report）項目が昇格したときに更新します。 調査・分析・作業エージェントはルートREADMEを修正しません。 一行まとめ : Google ChromeのWebGPU実装Dawn がYCbCrサンプラー生成時にVulkan仕様が...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU クロスオリジンピクセル窃取（タイミング経由） 概要 悪意のあるウェブサイトが WebGPU コンピュートシェーダーのタイミングを利用してクロスオリジンの iframe のレンダリング時間を測定し、機密コンテンツ（例: 銀行口座情報）のピクセル値を復元します。 深刻度: 高（情報漏えい） デモ用 HTML/JS（単一ファイル） CVE-2026-2828 PoC WebGPU Side-Channel Leak The iframe below contains a secret code that we will leak...

Fedora 43 : chromium (2026-cd4e714c4e)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cd4e714c4e advisory. Update to 154.0.8037.92 CVE-2026-102299: Type confusion in V8 CVE-2026-102300: Uninitialized resource in WebGPU CVE-2026-102301: Out of bounds write...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU NPOT Depth/Stencil Mipmap 検出ハーネス 重大 CVSS 9.6, CWE-122 のヒープバッファオーバーフローが Dawn Chromium の WebGPU 実装 に存在し、151.0.7922.169 より前の Android 版 Google Chrome に影響します。 stable 151、2026-08-18 リリース. 根本原因は、Dawn の修正コミット 178fb7048ad3 によると、 PowerVR プロプライエタリ Vulkan ドライバが、非2のべき乗 NPOT の...

CVE-2026-100768

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Graphics: WebGPU component...

CVE-2026-100761

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation due to use-after-free in the Graphics: WebGPU component...

Astra Linux – Vulnerability in Firefox

Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 145 and Thunderbird 145...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture クロスオリジン情報漏洩。Safari 赤/緑/青/白 修正バージョン = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 原理 GPUDevice.importExternalTexturesource: HTMLVideoElement は、ビデオを GPU でサンプリング可能な GPUExternalTexture としてインポートする。修正前はビデオに対する taintsOrigin...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free この脆弱性は、私たちがサービスを提供しているクライアントの一つに影響を及ぼしました。このリポジトリは、オリジナル研究への私たちの貢献です。グループのための一元化された出発点であり、このコンポーネントに影響する類似の脆弱性が再び出現した場合に備えて、すでに基盤が整っているようにするためのものです。ここには、バグの背後にある理論、元の研究者による発見を文書化した概要、そしてラボ環境で影響の有無を検証するための実用的なツール一式がまとめられています。...

CLEANSTART-2024-RI11595 Heap buffer overflow in WebGPU in Google Chrome prior to 101

Security vulnerability affects the chromium package. Heap buffer overflow in WebGPU in Google Chrome prior to 101...

Linux Distros Unpatched Vulnerability : CVE-2026-100761

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. CVE-2026-100761...

Linux Distros Unpatched Vulnerability : CVE-2026-100802

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized memory in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. CVE-2026-100802 Note that Nessus relies...

Linux Distros Unpatched Vulnerability : CVE-2026-100799

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized memory in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. CVE-2026-100799 Note that Nessus relies...

Linux Distros Unpatched Vulnerability : CVE-2026-100763

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. CVE-2026-100763 Note that Ness...

Linux Distros Unpatched Vulnerability : CVE-2026-100764

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157...

Linux Distros Unpatched Vulnerability : CVE-2026-100768

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. CVE-2026-100768 Note that Nessus relies on th...

SUSE CVE-2026-102300

Uninitialized resource in WebGPU in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

Linux Distros Unpatched Vulnerability : CVE-2026-102300

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized resource in WebGPU in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium...