arbitrary-code-execution

Qubes安全公告118详述了一个关键漏洞，恶意qube可以利用qvm-copy-to-vm错误报告机制，在特权dom0域中执行任意代码。

Cursor IDE中的一个零日漏洞允许通过项目根目录中的恶意git.exe执行任意代码，无需用户交互。Mindgard在七个月前披露了该漏洞，但Cursor尚未修复。

KDE Plasma 中存在一个漏洞，允许沙箱化应用（例如 Flatpak）通过“打开新窗口”操作逃逸并在主机上执行任意代码，同时冒充其他应用。已提供概念验证。