2026年5月26日，安全媒体BleepingComputer报道了一起利用KnowledgeDeliver学习管理系统（LMS）零日漏洞的攻击事件。攻击者通过利用该关键漏洞，在运行KnowledgeDeliver的服务器上部署了Godzilla Web Shell，从而获得远程控制能力。Godzilla是一种功能强大的Web Shell，支持文件管理、命令执行、数据库操作等，常用于持久化控制和数据窃取。目前尚未公开该漏洞的CVE编号，但可以确认该漏洞已被野外利用。攻击目标可能是教育机构或使用该LMS的组织。由于缺乏归因信息，无法确定攻击者的身份或背景。建议相关用户立即检查系统是否存在异常Web Shell文件，并关注厂商安全更新。

该论文对国际智能卡支付协议标准 EMV（全球超过90亿张卡片在使用）进行了系统性安全分析。研究背景是EMV标准长达2000多页的规范中存在难以发现的逻辑缺陷，此前已有若干安全问题被披露。核心方法是对EMV协议进行全面的符号化建模，使用先进协议验证工具Tamarin，首次实现对EMV旨在提供的所有相关安全保证的细粒度分析。通过自动化验证，论文发现了两类关键攻击：第一类攻击允许犯罪分子使用受害者的Visa非接触式卡片进行需要持卡人验证（如输入PIN）的高额支付，而无需知道PIN；研究者开发了概念验证安卓应用并在真实支付终端上成功演示。第二类攻击允许犯罪分子诱骗终端接受未经认证的离线交易，随后发卡行应拒绝该交易，但犯罪分子已携带商品离开（由于伦理限制，未在实际终端测试）。针对上述攻击，论文提出了改进方案，并利用模型验证了这些方案能阻止攻击且不影响已发行的卡片；改进只需在终端侧实施，无需更新卡片。该工作的主要贡献包括：首个支持EMV完整安全属性细粒度分析的符号化模型；自动化发现并验证两个关键攻击；提出并验证可落地的修复措施。适合协议安全研究者、支付系统开发者和标准制定者阅读。

The LAPI router uses `gin-contrib/gzip` with `DefaultDecompressHandle` globally (`pkg/apiserver/controllers/controller.go`). This middleware decompresses incoming request bodies without enforcing a maximum decompressed size. The endpoints `/v1/watchers` or `/v1/watchers/login` require no authentication. An attacker can send small gzip-compressed JSON payloads that, when decompressed, result in h

An authenticated command injection vulnerability exists in the Archer BE450 v1 and BE7200 v1 router that allows an administrator to execute arbitrary system commands through the web management interface. After successfully authenticating to the admin interface, an attacker can leverage the browser’s developer console by supplying a crafted input that is passed to backend system commands without ad

Ivanti Endpoint Manager Mobile（EPMM）是一款移动设备管理解决方案，用于集中管理移动设备、应用程序和内容。近日，知道创宇（Seebug）发布了关于该产品存在代码注入漏洞的预警。漏洞成因尚未公开，但攻击者可能通过构造恶意请求触发注入，导致在目标服务器上执行任意代码，从而完全控制受影响系统。由于缺乏官方细节，暂无法确认漏洞的具体利用条件和影响范围。建议用户密切关注Ivanti官方安全公告，及时应用补丁。

知道创宇/Seebug漏洞库收录了一个关于天融信（TOPSEC）防火墙的远程利用漏洞，代号ELIGIBLEBACHELOR。该漏洞允许攻击者通过网络远程触发，可能导致防火墙被完全控制或敏感信息泄露。由于缺乏详细技术描述，具体成因和影响面尚不明确，但远程漏洞通常危害较大。目前暂无CVE编号，官方修复状态未知。

### Summary A Server-Side Code Injection vulnerability exists in the Yamcs script evaluation engine for Python algorithms. The application dynamically compiles and evaluates user-controlled algorithm text using Jython (via the JSR-223 ScriptEngine API) without enforcing a secure sandbox. An authenticated user with the `ChangeMissionDatabase` privilege can exploit this by overriding the algorithm l

# Remote Code Execution via Mission Database algorithm override ## Summary The Nashorn `ScriptEngine` used to evaluate user-supplied algorithm text in `MdbOverrideApi.updateAlgorithm` is constructed without a `ClassFilter`, allowing a user with the `ChangeMissionDatabase` privilege to execute arbitrary Java code on the Yamcs server. In Yamcs's default configuration (no `security.yaml`), the buil

Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes remote HTTP messages with URL paths starting with /resources, /status, /sysinfo, /woshome, /Settings, /schedule, or /DavCache.

Mandiant于2026年5月28日发布报告，披露了一起针对KnowledgeDeliver（可能是某个企业内容管理或文档交付系统）的攻击活动。攻击者利用ViewState反序列化漏洞实现远程代码执行，从而在目标环境中植入后门或进行数据窃取。Mandiant未公开具体漏洞编号（可能尚未分配CVE），但确认该漏洞已在野被利用。报告详细分析了攻击流程，包括利用ViewState的ASP.NET反序列化特性，绕过认证并执行恶意操作。攻击者疑似与APT组织有关，但Mandiant未明确归因。受影响系统可能涉及金融、政府等行业，目前暂无具体IOC披露。Mandiant建议组织升级相关组件并启用ViewState完整性验证。

本文由SANS ISC发布，重点讨论了Akira勒索软件攻击链的早期重建方法。作者指出，大多数关于Akira的分析文章仅关注勒索信或加密流程，而此时关键的取证工作已经结束。防御者真正关心的问题在于攻击者如何进入网络、何时获得域管理员权限，以及在加密二进制文件触发之前执行了哪些操作。这些答案存在于影响发生前几天的日志中，特别是两个通常被孤立分析的日志源：边界防火墙的日志和Windows事件通道的日志。通过将这两个日志源关联起来，安全团队可以重建Akira的完整攻击链，从而更早地发现入侵迹象，并采取相应的防御措施。本文提供了概念性框架，但未公开具体的技术细节、IoCs或攻击步骤。

该论文研究了生成对抗网络（GAN）的隐私安全风险，特别是针对训练数据集的属性推断攻击。以往的研究大多关注判别模型（如分类器）的安全与隐私问题，而对生成模型（如GAN）的关注较少。本文首次提出针对GAN的训练数据集属性推断攻击方法。攻击者的目标是推断目标GAN训练数据集的宏观属性，即具有某个特定属性的样本在训练集中所占的比例。成功执行属性推断攻击后，攻击者能够获取目标GAN训练数据集的额外知识，从而直接侵犯目标模型所有者的知识产权。此外，该攻击还可用于公平性审计，检查目标GAN是否使用了带有偏见的数据集进行训练。同时，属性推断可以作为更高级攻击（如成员推断）的构建模块。论文提出了一套通用的攻击流程，可适用于两种攻击场景：全黑盒设置和部分黑盒设置。对于部分黑盒设置，作者引入了一种新颖的优化框架来提高攻击效能。在四个代表性GAN模型和五个属性推断任务上进行了大量实验，结果表明提出的攻击方法取得了很强的性能。此外，论文还展示了该攻击可用于增强针对GAN的成员推断攻击的性能。该研究揭示了GAN模型在隐私保护方面的新漏洞，对于理解生成模型的安全风险具有重要意义。读者主要为对机器学习隐私攻击感兴趣的研究人员。

Citrix NetScaler 内存泄漏(CVE-2025-5777)

On May 27, 2026, we released versions 19.0.1, 18.11.4, 18.10.7 for GitLab Community Edition (CE) and Enterprise Edition (EE). These versions contain important bug and security fixes, and we strongly recommend that all self-managed GitLab installations be upgraded to one of these versions immediately. GitLab.com is already running the patched version. GitLab Dedicated customers do not need to ta

本文针对Android生态系统中负责固件空中更新（FOTA）的应用进行了首次大规模系统性安全与隐私分析。FOTA应用具有极高系统权限，对设备安全更新至关重要。研究团队设计并实现了一个检测工具，从422,121个预装应用中识别出2,013个FOTA应用，构建了分析数据集。通过静态代码分析、第三方库检测及真实设备遥测数据，作者揭示了多个关键问题：1）43%的FOTA应用由第三方开发，部分设备上最多存在5个FOTA应用，增加了攻击面；2）部分应用存在隐私侵入行为，如收集与唯一硬件标识符绑定的地理位置数据，并内置大量第三方跟踪器；3）存在严重实现漏洞，例如使用公开的AOSP测试密钥签名FOTA应用和更新验证，使得任何使用相同签名的更新均可被安装，攻击者可借此推送恶意固件；4）遥测数据表明FOTA应用被用于安装非系统应用（如娱乐应用、游戏），其中包括恶意软件和潜在不受欢迎程序（PUP）。这些发现表明FOTA开发实践与Google的安全建议严重不符。本文为设备制造商、安全审计人员和平台监管者提供了关于FOTA生态风险的重要参考。

Budibase is an open-source low-code platform. Prior to 3.38.2, packages/worker/src/api/routes/global/scim.ts attaches only two middlewares to the SCIM router: requireSCIM (checks the Enterprise feature flag and SCIM config) and doInScimContext (sets the SCIM request context). There is no role check. Any authenticated user who reaches the worker (BASIC role, workspace-scoped builder, anyone) can ca

### Description Symfony's `#[IsGranted('...')]`, `#[IsSignatureValid]`, and `#[IsCsrfTokenValid(...)]` attributes allow you to define a `methods: [...]` argument to only enforce these checks for the listed HTTP methods and skip them otherwise. E.g. an attribute defining `methods: ['GET']` would be ignored for a `HEAD` request. On the other hand, Symfony's router (and HTTP semantics generally) se

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-8398 Daemon Tools Lite Embedded Malicious Code Vulnerability CVE-2026-45321 TanStack Unspecified Vulnerability CVE-2026-48027 Nx Console Embedded Malicious Code Vulnerability These types of vulnerabilities are frequent attack vectors for malicious cybe

这篇论文针对内核驱动测试的痛点——绝大多数驱动因缺乏对应硬件或模拟器而无法被有效测试——提出了一种无需硬件设备和模拟器的语义感知驱动模糊测试方法。当前驱动测试高度依赖物理设备或硬件模拟器，导致覆盖范围严重受限，大量驱动（如Linux内核中数十万驱动）长期未经充分验证，成为内核安全的主要威胁。作者认为，驱动输入不仅来自用户空间，还来自硬件，因此传统的纯用户态模糊测试无法深入驱动核心逻辑。该方法的核心创新在于：通过静态分析提取驱动与硬件交互的语义规范（如寄存器访问顺序、I/O端口范围、DMA描述等），并利用这些语义信息自动生成高保真的合成硬件响应，使得驱动可以在无真实硬件的环境下运行，同时触发深层路径。具体实现包括：1）从驱动源码中推断硬件接口语义；2）构建轻量级虚拟硬件层，按语义规则回放硬件行为；3）结合覆盖引导的模糊测试引擎，驱动多维度输入变异。实验在Linux内核的4821个驱动上评估，相比于依赖模拟器的方法（如QEMU），覆盖了额外67.3%的驱动，并发现12个新bug（含3个已确认的可用性漏洞）。该方法显著降低了驱动测试的准入门槛，可大规模应用于各类操作系统内核的驱动安全检测。

灰盒模糊测试（CGF）是一种高效的软件测试技术，但现有方法难以同时优化多个目标。本文提出MobFuzz，一种基于多目标优化（MOO）的自适应灰盒模糊器。首先，将多目标优化过程建模为多人多臂老虎机（MPMAB）问题，自适应选择当前最合适的客观组合。其次，该模型处理能量调度，在选定客观组合下自适应分配能量给种子。此外，提出进化算法NIC，在无额外性能开销下同时优化多个目标。在12个真实程序及MAGMA数据集上的实验表明，MobFuzz优于单目标模糊器：能选择最优客观组合，使多个目标值提升高达107%，能耗最多降低55%；程序覆盖率提升最高6%，发现独特漏洞数量是基线模糊器的3倍；NIC算法性能提升至少2倍，开销仅约3%。

### Summary In the runtime-rs standalone virtio-fs path, verified here with QEMU (and verified with Cloud Hypervisor too), Kata Containers runs host `virtiofsd` as root with: ``` --sandbox none --seccomp none ``` If an attacker has root-equivalent execution inside the Kata guest VM, they can send raw FUSE requests directly to the host `virtiofsd`. With the tested runtime-rs virtio-fs configurat

A stack-based buffer overflow condition exists in WOSDefaultHttpModule.dll when processing a long URL path starting with /woshome

A stack-based buffer overflow condition exists in WOSDeviceDropFolder.dll when processing a long URL path starting with /resources:

GitLab has remediated an issue in GitLab EE affecting all versions from 18.8 before 18.10.7, 18.11 before 18.11.4, and 19.0 before 19.0.1 that, under certain conditions, could have allowed an authenticated user to cause specific Duo AI workflows to run under another user's identity due to improper user identity resolution when triggering Duo AI workflow runners.

### Description `symfony/dom-crawler` provides the `Crawler` class for navigating HTML/XML documents with CSS/XPath selectors; `symfony/browser-kit`'s `HttpBrowser` uses it to parse fetched pages. `Crawler::addXmlContent()` sets `DOMDocument::$validateOnParse = true` before calling `loadXML()`. Setting `validateOnParse` re-enables libxml's DTD subset processing, including external entity resolut

### Description `OidcTokenHandler` is Symfony's built-in access-token handler for OpenID Connect: it validates a bearer JWT and returns the authenticated user identity. It delegates claim validation to the `web-token/jwt-checker` library's `ClaimCheckerManager`. `OidcTokenHandler::verifyClaims()` registers audience (`aud`), issuer (`iss`), and expiry (`exp`) checkers, but never passes the `$mand

### Description `symfony/html-sanitizer` lets applications sanitise untrusted HTML. The configuration methods `allowLinkHosts([...])` and `allowLinkSchemes([...])` are intended to restrict `` targets to an allowlist of hosts/schemes; `allowMediaHosts()` / `allowMediaSchemes()` do the same for `` etc. Three distinct bypasses allow a content author to smuggle off-allowlist URLs past these checks.

### Description `Symfony\Component\HtmlSanitizer\TextSanitizer\UrlSanitizer::parse()` (used by `UrlSanitizer::sanitize()` and therefore by every `HtmlSanitizer` config that allows links or media) accepts URLs that contain Unicode explicit-direction BiDi formatting characters: U+202A–U+202E (LRE / RLE / PDF / LRO / RLO) and U+2066–U+2069 (LRI / RLI / FSI / PDI). These characters are passed through

# Security Vulnerability Report: Prompt to SQL Injection leading to RCE in latest Langroid ## Affected Scope langroid @localhost:5432/postgres" # Create SQL Chat Agent config = SQLChatAgentConfig( database_uri=DATABASE_URI, llm=OpenAIGPTConfig( api_base=os.getenv("base_url"), api_key=os.getenv("api_key"), chat_model="deepseek-v3", ), ) agent = SQLChatAgent(co

SpSoft AppLock (com.sp.protector.free) 7.9.40 for Android allows a local attacker with physical access to bypass fingerprint or PIN authentication. Although the app integrates Android's biometric mechanisms, the lock is implemented with a custom overlay that fails to consistently enforce authentication. By navigating cascading interface flows - insecure navigation through exposed routes facilitate

### Summary It is possible to execute arbitrary code with crafted templates ### Details `1|valueOf` -> `this` when evaluating the filter ```liquid {%assign r=1|valueOf%} {{r|inspect}} ``` ```json {"context":{"scopes":[{"r":"[Circular]"}],"registers":{},"breakCalled":false,"continueCalled":false,"sync":false,"opts":{"root":["."],"layouts":["."],"partials":["."],"relativeReference":true,"

## Summary The built-in `strip_html` filter in liquidjs uses a regex containing four lazy-quantified alternatives. When the input contains many `|||/g, '') } ``` The regex contains four lazy patterns: 1. `` 2. `` 3. `` 4. `` For an input like `' { for (const n of [1000, 2000, 4000, 8000, 16000]) { const payload = ' { const payload = '<script'.repeat(50000); // 350 KB const t0 = Date.

### TL;DR This vulnerability affects all Kirby sites that allow the use of the `(link: …)` KirbyTag, the `link:` parameter of the `(image: …)` KirbyTag, the built-in `image` block with a link or the HTML importer for blocks, when content is authored by users who may not be fully trusted. The attack requires an authenticated Panel user with update permission to any `textarea` or `blocks` field, or

### TL;DR This vulnerability affects all Kirby sites that restrict the visibility of users for certain roles via the `users.access` or `users.list` permissions. A site is affected if users of a particular role are not allowed to see other users in the Panel, for example because the role's blueprint sets `users.access: false` or `users.list: false` as permission for the authenticated user role and

### Summary Pimcore's WebDAV asset endpoint exposes a `MOVE` operation through `/asset/webdav{path}` without adding an authentication plugin in the WebDAV controller. The `Tree::move()` implementation then performs asset mutation and deletion before checking a current Pimcore user or any asset permissions. An unauthenticated remote attacker who knows two existing asset paths in the same directory

### Description Symfony routes can declare a requirements regex per path parameter, e.g. a route `/{_locale}/blog` with `requirements: { _locale: 'en|fr|de' }`. The Twig `path()` / `url()` helpers (backed by `UrlGenerator`) validate supplied parameter values against that regex before building the URL. UrlGenerator constructs the validation pattern as `'#^'.$req.'$#'`, where `$req` is the raw req

### Description `X509Authenticator` implements client-certificate (mTLS) authentication: the web server validates the client's certificate against a trusted CA, then passes the certificate's Subject DN (Distinguished Name: a string like `CN=Alice,O=Example,emailAddress=alice@example.com`) to Symfony via `$_SERVER['SSL_CLIENT_S_DN']`. Symfony extracts the user identifier from that string. The ext

Agent Zero before version 1.15 contains a stored cross-site scripting vulnerability that allows attackers to execute arbitrary JavaScript in the application origin by serving SVG files through the image_get API endpoint without Content-Security-Policy, X-Content-Type-Options, or Content-Disposition headers. Attackers can place a crafted SVG file containing script tags in any path readable by the a

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

iOS 18.7.1 and iPadOS 18.7.1

iOS 26 and iPadOS 26

iOS 18.7 and iPadOS 18.7

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

The ChromeOS Beta channel is being updated to OS version 16667.22.0 (Browser version 149.0.7827.40) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how

   Hi, everyone! We've just released Chrome 148 (148.0.7778.215) for Android. It'll become available on Google Play over the next few days. This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Android releases contain the same security fixes as their corresponding Desktop rel

Hi everyone! We've just released Chrome Stable 149 (149.0.7827.45) for iOS; it'll become available on App Store in the next few hours.This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Hi everyone! We've just released Chrome Beta 149 (149.0.7827.46) for iOS; it'll become available on App Store in the next few days.You can see a partial list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Firewall for AI

大型语言模型（LLM）通常使用未经过滤的文本数据集进行微调，而对手可以污染这些数据集。现有的数据投毒攻击主要依赖于固定的触发短语，这些短语可以被异常检测、干净数据正则化或在线监控等防御手段中和。本文提出了一种新的数据投毒方法，通过共享知识（如事实或概念）与攻击者选择的短语之间的语义关联，使LLM学习一种可靠且隐蔽的信息隐藏方案。这种隐藏方案可以编码和解码任意恶意指令，从而揭示了一种新的、微妙的投毒诱导漏洞：隐蔽控制攻击。作者精确刻画了隐蔽控制攻击的特征，并在5个LLM、3种后门防御和4种提示注入防御上进行了评估。在较小的污染比例下，相比干净的微调模型，隐蔽控制攻击在平均攻击成功率上比基于启发式的提示注入攻击相对提高了约40%。它们还能规避基于检测和微调的防御，在后门防御后保持高达93%的攻击成功率，在提示注入防御后保持高达98%的攻击成功率。这项研究展示了LLM微调过程中一种新型的、难以防御的威胁，对LLM的安全部署提出了严峻挑战。

该论文研究了当前针对开源权重大语言模型（LLMs）的安全微调防御措施，这些措施旨在防止模型被用于有害目的。然而，预训练的LLMs本身已编码了大量有害知识，这意味着攻击者可能无需额外微调，仅通过提示注入或越狱方式就能诱导模型产生有害输出。论文发现两种简单且低成本的攻击方法——abliteration（通过特定提示模板消除模型的安全对齐）和 prefilling（通过预先填充用户输入来绕过安全过滤）——能够有效绕过现有的安全防御。在BeaverTails、HarmBench和AdvBench三个有害行为评估基准上，这些攻击将针对安全微调模型（如Llama-2-7B）的攻击成功率从低于10%提升至16%-96%不等。为缓解这一漏洞，作者提出了abliteration-resistant tuning (ART)，通过在训练中引入基于abliteration的目标来增强模型抵御上述攻击的能力。实验表明，ART可以将abliteration、prefilling及其组合攻击的成功率降低10%-20%。该工作揭示了开源权重模型的安全评估面比之前认为的更广，防御评估不应仅关注微调攻击，还应包含更多样的攻击策略。

本文针对Graph RAG（图检索增强生成）系统提出了一种名为GraphSteal的结构性知识窃取攻击。Graph RAG结合知识图谱与LLM，通过检索实体、关系和多跳依赖来增强生成质量，但这种结构化知识也引入了新的隐私风险。作者证明，通过黑盒交互，攻击者可以将Graph RAG系统转化为结构预言机，诱导系统泄露关系证据，从而重建隐藏知识图谱的大部分内容。提出了结构导向的重建框架，包含两种搜索策略：深度优先启发式搜索（Depth-Wise Heuristic Search）递归扩展以实体为中心的证据，提取细粒度节点属性；广度优先扩散搜索（Breadth-Wise Diffusion Search）通过关系诱导的邻域传播推断图拓扑。在通用和医疗场景上的实验表明，该方法能从代表性Graph RAG系统中恢复超过90%的原始知识图谱，高保真度地揭示敏感实体、关系和结构依赖。现有防护措施对此攻击的防御效果有限，突显了在Graph RAG管道中保护结构隐私的固有困难。研究揭示了结构化知识检索在提供性能的同时所带来的隐私权衡，为LLM隐私安全领域提供了新的攻击视角。

本文提出了一种针对大语言模型（LLM）文本水印系统的供应链攻击方法——SeedHijack。现有水印方案（如KGW、Unigram、DipMark）的安全性依赖于伪随机数生成器（PRNG）的不可篡改性。SeedHijack在不破坏水印完整性的前提下，通过替换底层的PRNG实现对水印机制的劫持：它不修改生成文本，而是使水印在选择绿色词时产生偏差，从而放大水印信号的z-score（最高提升2.42倍），同时保持与现有内容侧统计检测器的正交性，使得6种先进的检测器均无法检测到异常。该攻击具有三个特点：盲攻击（无需知道水印密钥、检测器或模型logits）、完整性保持（不削弱水印信号反而放大）、与检测正交。实验在三种水印方案和三个开源LLM上进行验证，证明了攻击的有效性。论文进一步提出使用量子随机数生成器（QRNG）作为对策，可完全抵御此类攻击且不影响水印正常功能。研究结果将PRNG完整性确立为加密内容溯源系统的一阶安全需求。

该论文探讨了为网络安全人工智能设计的最佳执行框架（harness）问题。当前，网络安全系统趋向于为每个智能体使用统一的执行脚手架（scaffold），即由大型语言模型（LLM）驱动的迭代 shell 循环。然而，不同的脚手架之间不可互换、缺乏互操作性，且没有单一脚手架能统治所有类型的挑战。为了迈向网络安全超级智能（CSI），作者提出了一种元脚手架（meta-scaffold），它在统一的编排层下整合了异构的智能体执行框架，使得任何基于 LLM 的脚手架都能在相同基础设施中被部署、基准测试和组合。作者使用 CSI 框架对五个脚手架（CSI::Claude、CSI::Codex、CSI::GCAI、CSI::Mistral、CSI::CAI）在 33 个 cybench 挑战上进行了基准测试，固定模型为 alias2-mini。结果显示，最佳单一脚手架解决了 15/33（45.5%）的挑战；四个脚手架的联合解决了 17/33（51.5%），其中第五个（CSI::Mistral，10/33）贡献了一个独占解。这表明没有任何单一脚手架是最优的，正是结构上异构的脚手架组合实现了最高覆盖率。作者进一步验证了基于黑板（blackboard）的多智能体架构：不同脚手架专长的智能体并行运行，通过共享黑板交换中间结果。该黑板架构解决了 19/33（57.6%）的挑战，相对于最佳单一脚手架 CSI::Claude（15/33，45.5%）取得了 27% 的相对提升，速度加快了 25%（20.2 小时 vs 26.8 小时），成本相当（5,480 美元 vs 5,122 美元）。该研究为构建更强大的网络安全 AI 系统提供了新思路——通过组合异构智能体而非单一模型来提升问题求解能力。

本文提出了网络安全AI（CAI）数据集，这是一个为期14个月的网络安全大语言模型（LLM）轨迹语料库，由开源CAI代理框架收集。研究背景源于PentestGPT的发现：专家操作轨迹而非基础模型能力是网络安全LLM性能的瓶颈。CAI数据集汇集了来自123个国家16,768个源IP的230,935个会话日志和26,027,742个用户提示，涵盖了4,187个独特LLM标识符对23,147个目标域的操作，总存储容量18.07 TB。数据混合了实际操作（36.4%攻击、20.1%攻击者意图、27.5%业务/集成、4.4%防御），据作者所知，这是最大的LLM驱动黑客轨迹语料库。数据集以受众规模系列（CAI Dataset10、CAI Dataset1k、CAI Dataset200k）向合作伙伴组织和特定客户发布。长期观察表明，该语料库记录了网络安全自动化的转变：操作员经常在提示中粘贴实时凭证、生产主机名和承载令牌，明知输入会被记录，他们接受这种权衡以保持竞争力。这种行业范围内的聚合将全球相当一部分攻击和防御操作上下文集中在少数前沿模型API提供商手中，形成了一个单一故障面，其泄露或出于政治动机的重新利用可能导致国家和企业规模的破坏。论文认为，唯一既能保持生产力优势又能保护操作员机密性的配置是在操作员信任边界内托管私有化的网络安全专用LLM，而CAI数据集旨在使这种配置变得实用。

本文针对检索增强生成（RAG）系统中的缓存安全问题展开研究。现代RAG部署广泛使用缓存来降低token成本和时间至首token延迟（TTFT），其中前缀级KV复用已是标准做法，但输出级的语义答案缓存仍然脆弱：相似提示可能映射到不同正确答案，检索证据随语料更新而漂移，且存在对抗性碰撞攻击可劫持缓存响应。作者指出缓存答案复用的关键问题不在于如何更快复用，而在于何时复用是安全的。为此，他们提出GroundedCache——一种基于证据验证的缓存路由器，仅当四个廉价门控条件同时满足时才允许复用缓存答案：查询相似性、检索证据重叠、源版本有效性以及新检索证据对缓存答案的词汇（或基于评判器）支持。研究构建了一个六模态工作负载来压力测试缓存安全性而非仅关注命中率，并引入面向运营者的指标——不安全服务率（USR），即接收到错误缓存答案的查询比例。在2个数据集和12,000个真实LLM生成（使用vLLM和自动前缀缓存的Qwen2.5-7B-Instruct）上的实验表明，GroundedCache在HotpotQA的每个模态下将USR降至0.0%（而朴素缓存为15-35%），在mtRAG文档漂移下降至1.5%（对比51.5%），在对抗性模态下实现34倍减少，在其他mtRAG模态下减少3-10倍，同时端到端中位延迟保持在无缓存RAG基线的1.04-1.07倍。消融实验显示，词汇支持门控是两个数据集上的主要安全机制，其他门控以接近零成本提供深度防御。本文适用于RAG系统开发者、缓存设计者和安全研究者。

本文提出一种名为 BAIT (Boundary-Aware Iterative Trap) 的三步越狱框架，旨在通过内部披露的方式使大型语言模型泄露恶意内容。该方法首先要求模型识别其保护边界（如内容安全策略），然后让模型细化该边界，最后请求提供详细示例。通过每一步基于模型先前响应的迭代扩展，BAIT将模型自身的推理和一致性倾向转化为披露路径。在 AdvBench、JailbreakBench、AIR-Bench 和 SORRY-Bench 等基准测试上的实验表明，BAIT 在多种顶级大语言模型上均实现了较高的攻击成功率，显著优于传统越狱基线。进一步分析发现：(1) 预防导向的框架显著优于直接知识请求；(2) 细化步骤在披露升级中起关键作用；(3) 前两步有一定概率触发有害内容，同时几乎不触发过滤机制。该研究揭示了现有安全对齐机制的薄弱环节，对 LLM 安全防护具有重要参考价值。

本文深入研究了大型语言模型（LLM）遗忘中的反事实调优（CFT）范式。CFT通过训练模型生成替代的虚构知识来取代不需要的内容，是一种有前景的遗忘方法。然而，作者发现CFT在某些方面仍不如其他遗忘范式，并揭示了两个被忽视的缺陷：（1）知识冲突：反事实语料库内部的相互不一致导致梯度冲突，从而干扰参数优化；（2）幻觉扩散：拟合虚假目标会灌输持久的捏造偏见，增加无关领域的幻觉率。为了系统诊断这些问题，作者引入了RWKU+基准，该基准配备了新的权衡指标和梯度级诊断工具。论文进一步讨论了该范式的局限性和开销，旨在为更严格的LLM遗忘研究提供见解和可操作指导。适合LLM安全研究、模型遗忘技术开发者阅读。

本研究针对基于大语言模型（LLM）的代理在工具调用中面临的间接提示注入攻击问题。现有防御方法要么在工具调用层面进行值检查而不追踪参数来源，要么从单一视角分析执行痕迹而缺乏干净的授权基线。作者提出 AuthGraph，一种双图对齐防御框架，构建两个互补图：注入推理图（从实际执行轨迹中建模信息来源，包括可能被操纵的归属）和授权图（从用户在隔离干净上下文中的意图推导，信息论上不可能受注入影响）。通过图对齐检查器结构比较两图，检测工具级和参数来源级偏差。在 AgentDojo 基准上，AuthGraph 将攻击成功率从 40% 降至 1%，同时保持 GPT-4o 上 76% 的任务完成率；在 AgentDyn 上，攻击成功率从 39% 降至 2%，效用保持 51%，优于 CaMeL、DRIFT 和 Progent 等现有防御。据作者所知，AuthGraph 是首个在参数来源层面结构比较授权规范与执行来源的代理安全防御，实现了细粒度注入检测且不牺牲代理灵活性。

该论文提出了一种名为FedRAG的高效且隐私保护的联邦检索增强生成（RAG）框架，旨在解决跨机构协作中严格隐私法规导致的“数据孤岛”问题。传统RAG通过外部知识增强大语言模型，跨机构集成需要分布式推理，但Transformer的自注意力机制要求跨节点访问分布式键值缓存，这与隐私保护需求存在根本冲突。现有加密方案（如同态加密、安全多方计算）会带来巨大的延迟和通信开销。FedRAG的核心创新是Scrambled Distributed Attention协议，该协议利用数值稳定的特征混淆（feature scrambling）和令牌排列（token permutation），通过将混淆后的计算动态委托给协作节点，在无需暴露明文数据的前提下解耦注意力执行与数据本地化。该方法不需要专门硬件或模型重训练，同时能稳健防御中间状态反转攻击。实验评估表明，FedRAG在保持模型效用损失小于0.1%的前提下，相比现有安全基线实现了高达62倍的延迟降低，足以支持实际跨机构知识协同的人类可读吞吐量。该框架适用于金融、医疗等对数据隐私要求严格的领域，使得多个机构可以安全地共享领域知识库以提升模型回答的准确性和时效性。

Comet Backup 服务器备份代理签名模块存在字符过滤不足漏洞，允许已验证的租户管理员在受影响服务器及连接设备上以特权用户身份执行任意代码。该漏洞源于签名模块未充分过滤特殊字符，导致恶意构造的输入可绕过安全限制。攻击者需具备租户管理员账户，通过网络发送特制请求触发。CVSS评分9.0，属关键严重性，攻击复杂度较高（需低权限用户交互？实际CVSS中PR:N但UI:N，表示无需用户交互，但需认证？CVSS向量显示PR:N（无需权限）但描述要求已验证的租户管理员，存在矛盾，但依NVD描述为准。攻击无用户交互，影响机密性、完整性、可用性，范围改变可蔓延至其他组件。仅受影响版本为Comet Backup服务器（具体版本未明确）。建议立即应用厂商补丁，限制管理接口网络暴露，审计租户管理员行为。

本论文提出 FuzzPilot，一种针对 AFL++ 模糊测试工具的控制器，旨在将昂贵的推理过程移出变异热路径。当覆盖率出现平台期时，FuzzPilot 会快照当前语料库，生成候选变异配方（以 JSON 数据形式表示），在独立的 AFL++ 微活动中评估这些配方，并仅推广具有正验证奖励的配方。配方由原生自定义变异器消费，包含操作符权重、字节范围、语料库选择规则和字典令牌等。候选配方可来自本地规则或语言模型代理，后者可利用 Ghidra 提取的常量和反编译上下文作为目标提示。论文在 cJSON 上进行了故意狭窄的评估，每轮运行 5 次 14400 秒，比较了标准 AFL++ 和全功能 FuzzPilot。实验发现 cJSON 覆盖已饱和：基线 AFL++ 在约 2500 秒中位数时达到暴露的 269 条边上限。因此，实验无法证明语言模型提议能提高覆盖率或泛化到 cJSON 之外。在本次范围内，FuzzPilot 保持了吞吐量（中位 execs_per_sec 约为基线的 1.06 倍），并显示出描述性的更短中位平台期（1384 秒对比 2532 秒），但在 N=5 时差异不显著（Mann-Whitney p=0.42）。验证门评估了 20 个模型提出的配方，均未提升（奖励为零）。观察到的平台期减少更可能来自控制器的快照和重启机制，而非模型或配方变异器。本版本最好作为可审计的实现报告和正在进行的非饱和目标评估的基线。适合对模糊测试优化和 LLM 辅助测试感兴趣的研究人员阅读。

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud

CrowdStrike Falcon Cloud Security Delivered 264% ROI Through Unified Cloud Protection

Security & Identity

SAP on Google Cloud

Inside Google Cloud

Google Cloud Next & Events

Google Cloud Consulting

Transform with Google Cloud

Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read

Google Cloud Products

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security

CrowdStrike Named a Leader in Identity Threat Detection and Response

CrowdStrike, in partnership with Google and the Shadowserver Foundation, has announced the simultaneous disruption of all command-and-control (C2) channels associated with GlassWorm, a persistent software chain campaign targeting software developers through malicious packages and extensions. "Since at least early 2025, GlassWorm operators have systematically targeted software developers, a

本文首次系统性地研究了Android系统中Java上下文与Native上下文之间存在的跨上下文访问控制不一致问题。Android由于代码库庞大且支持多种执行上下文（Java和Native），其访问控制机制在不同上下文中可能出现不一致，这为恶意软件提供了绕过访问控制、执行未授权敏感操作的可能。过往研究仅关注Java上下文内的问题，忽略了跨上下文的差异。为此，作者设计并实现了IAceFinder工具，该工具能够自动提取和对比Java和Native上下文中的访问控制策略，从而发现不一致之处。通过对14个开源Android ROM进行测试，IAceFinder成功发现了23处跨上下文访问控制不一致，这些漏洞可被攻击者利用来破坏设备安全或侵犯用户隐私。实验结果表明，IAceFinder在检测此类不一致方面具有高效性和准确性，为Android安全加固提供了新的视角和实用的自动化检测手段。

本论文提出了一种新的轻量级协议，用于解决私有重击者（private heavy hitters）问题。在该问题中，存在大量客户端和少量数据收集服务器，每个客户端持有私有的比特串，服务器希望恢复所有流行字符串的集合，而不学习任何客户端的具体字符串。例如，浏览器厂商可以使用该协议了解哪些主页是流行的，而无需获知单个用户的主页。论文还考虑了更简单的私有子集直方图问题。协议使用两个数据收集服务器，在协议运行中每个客户端仅向服务器发送一条消息。协议保护客户端隐私，能够抵御其中一个服务器的任意恶意行为，且无需公钥密码（除安全通道外）或通用多方计算。相反，论文依赖于增量分布式点函数（incremental distributed point functions），这是一种新的密码学工具，允许客户端简洁地秘密共享一个指数级大二叉树上的节点标签，前提是树中只有一条非零路径。此外，论文还开发了新的通用工具，用于在分布式点函数的应用中提供恶意安全性。协议的一个局限性是它向服务器泄露的额外信息略多于流行字符串本身。论文精确定义并量化了这种泄露，并说明了如何减轻其影响。实验评估中，在美国两侧的两个服务器可以在54分钟内从40万个客户端持有的256位比特串中找到200个最流行的字符串。协议高度可并行化，估计使用每个逻辑服务器20台物理机器，可以在略超过1小时的计算内处理超过1000万个客户端的数据。

本文提出了DP-Sniper，一种实用的黑盒方法，能够自动发现差分隐私（Differential Privacy, DP）违反。该方法基于两个核心思想：（1）训练一个分类器来预测观察到的输出是否可能来自两个候选输入之一；（2）将该分类器转化为一个近似最优的差分隐私攻击。实验评估表明，DP-Sniper相比现有技术，在保证相同置信度的情况下，能够提供高达12.4倍更强的保证（即发现更微小的隐私泄露），同时运行速度快15.5倍。此外，DP-Sniper还能有效利用朴素实现算法中的浮点漏洞：它检测到一个声称满足0.1-差分隐私的拉普拉斯机制实现实际上连0.25-差分隐私都无法满足。该方法为差分隐私实现的正确性验证提供了高效、自动化的工具，适用于安全分析师评估差分隐私系统的真实隐私保障水平。

该论文针对高保证密码学在 Spectre 推测执行攻击时代下的安全性问题展开研究。传统的高保证密码学方法通过程序验证和密码工程提供内存安全、功能正确性、可证明安全性和无时序泄露的机器校验证明，但这些保证通常建立在顺序执行语义之上。然而，现代处理器广泛采用推测执行以提升性能，而 Spectre 类攻击正是利用推测执行的漏洞。这引发了疑问：高保证密码学的安全保证在推测执行下是否仍然成立？本文通过实验证明，高保证密码学的优势可以扩展到推测执行场景，且仅带来轻微的性能开销。具体而言，作者基于 Jasmin 验证框架，提出了一种端到端的方法，用于证明密码软件在推测执行下的安全属性。该方法对 ChaCha20 和 Poly1305 两种算法进行了实现，生成了高效且功能正确的汇编代码，同时能够防御传统的时序攻击和推测执行攻击。实验结果表明，该方法的性能损失较小。论文的主要贡献在于：1) 首次系统地研究了高保证密码学在推测执行环境下的适用性；2) 提出并实现了一个可扩展的验证框架；3) 提供了实际可用的、经过形式化验证的密码实现。本文适合密码学实现者、安全研究员以及形式化验证领域的从业者阅读。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

该论文针对检索增强生成（RAG）系统面临的知识投毒攻击，提出了一种基于信息流控制的防御框架CORDON-MAS。研究发现，现有防御方法（如污染检测）存在监控-控制差距：模型能够检测到检索结果中的矛盾证据，但仍会基于被污染的文档生成有害输出。作者提出科登原则（Cordon Principle）：任何负责最终合成的智能体不得直接访问未受信任的自然语言证据。基于此原则，设计了CORDON-MAS框架，通过将证据提取、跨源审计和答案合成分离为具有非对称内存权限的独立智能体，从架构上强制实施信息流控制。在五个BEIR数据集上的实验表明，相比无防御的RAG系统，CORDON-MAS将攻击成功率降低了92.4%。该工作将RAG投毒问题从检测问题重新定义为信息流控制问题，为构建可信RAG系统提供了新思路。

本文针对当前编码模型（如代码生成模型）拒绝恶意代码请求的评估基准碎片化问题，提出一种基于共识标注的提示词库（prompt bank）。研究指出：通用语言模型拒绝有害问题时仅返回文本，而编码模型若遵从恶意请求可能直接输出可工作的武器（如键盘记录器、勒索软件存根、可直接运行的漏洞利用代码）。这种合规后果的严重性不对称意味着编码模型应比通用聊天模型设置更高的拒绝门槛。然而，现有恶意代码拒绝基准混合了两类请求：一是可执行软件请求（可直接运行的武器），二是有害安全知识请求（需要人工进一步操作的信息），且报告拒绝率的语料不可比，无法衡量真正重要的属性。本文整合了八个语料库（ASTRA、CySecBench、AdvBench/harmful_behaviors、JailbreakBench、MalwareBench、RedCode、RMCBench、Scam2Prompt），采用五位评审的共识协议（6,675个提示词×5位评审=33,375次调用），对请求进行分类。评审者间一致性达Fleiss' kappa=0.767（95% CI [0.755, 0.777]，“实质性一致”）；95.0%的提示词获得至少四位评审同意，76.9%完全一致；在先前发布的四个语料库的3,133个提示词上，Cohen's kappa=0.952。最终发布的提示词库包含4,748个共识-CODE提示词（可执行恶意代码请求）和1,923个共识-KNOWLEDGE提示词（有害安全知识请求）。该词库是经过验证的评估工具，为测试编码模型是否满足其可执行输出所要求的更严格拒绝标准提供了可靠性量化基础。

本文提出了MaskClaw，一种面向GUI代理的边缘侧隐私仲裁系统。GUI代理依赖截图理解用户意图并跨应用操作，但截图可能包含私密信息（如聊天记录、医疗记录、支付凭证、工作流等）。传统静态PII检测无法适应任务、接收者、应用状态和用户角色的动态隐私边界，而云端VLM会在决定保护前上传原始截图，存在隐私泄露风险。MaskClaw在受信任的用户或组织可控环境下，在原始截图离开前进行本地视觉证据提取、用户及任务特定策略记忆检索，并做出“允许”、“遮盖”或“询问”的决策。系统设计了五种技能进化场景，将用户的纠正、取消和编辑行为转化为可复用的隐私技能，并通过沙箱门进行校验。此外，作者构建了P-GUI-Evo基准测试，包含真实UI模式、重建的HTML截图和经过清理的标签。实验表明，单纯的模式匹配、云端推理和路由协议容易导致过度确认、过度遮盖或在相同协议下暴露原始截图。代码已在GitHub开源。

本文研究了联邦检索增强生成（FedRAG）系统中的路由劫持攻击。FedRAG 旨在保护隐私敏感应用中的数据，原始数据保留在客户端本地，因此路由必须依赖客户端提供的语义特征，这为恶意操作创造了机会。作者提出了一种路由劫持攻击：恶意客户端伪造其语义特征以吸引目标查询，尽管其底层数据不相关。该攻击在三种代表性的 FedRAG 路由架构中均能成功将目标查询错误路由，导致下游问题如证据缺失、中毒、错误答案和幻觉。在 MedQA-USMLE 医疗问答案例研究中，中毒的检索证据能误导不同规模的模型，产生错误答案、幻觉和谄媚式失败。现有防御如加密路由仍保留被利用的排序机制，拜占庭鲁棒的联邦学习规则则难以适应异构路由特征。为此，作者提出了一种信任感知的后路由框架，利用返回证据的反馈（包括检索相关性、特征一致性和跨客户端一致性）对客户端进行重新加权。在线实验表明，该框架能抑制针对重复查询的持续劫持，并可迁移到学习的神经路由器。本文确立了路由完整性作为 FedRAG 新的安全挑战，并强调了为安全联邦检索建立更强防御的必要性。

该论文介绍了QSignAI，一个已部署在生产环境中的开源平台，旨在弥合人工智能与量子科学之间的鸿沟，并将其应用于实时事件参与系统。研究背景是：2024-2025年的诺贝尔奖和图灵奖同时表彰了人工智能和量子科学，但现有的身份系统仍依赖伪随机令牌，而量子电路对普通用户不可见。论文提出三个研究问题：1）能否通过真实量子电路生成量子随机性，并将其嵌入AI驱动的社交平台，且延迟和成本可接受；2）AI机器人能否让没有技术背景的普通用户感知量子现象；3）结合两者的系统在实际中是否可行。核心方法：一个对话AI机器人在云端量子模拟器上通过双电路量子管道处理每个参与者的第一条消息，生成每个参与者唯一的量子随机性种子身份签名。论文通过系统设计和定性部署证据回答了前两个问题，并将可测量的比较列为优先未来工作。主要贡献：展示了AI与量子科学在生产系统中的双向关系，提供了开源平台和实际部署经验。适合对量子计算、AI身份安全及交叉领域感兴趣的研究者和工程师阅读。

这篇论文研究自动化做市商（AMM）机制设计中的三元悖论。AMM 是区块链上流行的去中心化交易机制，用户通过智能合约进行资产交易。然而，AMM 用户常因抢先交易和后交易攻击（即矿工可提取价值 MEV）而被迫接受不利价格。已有研究证明在共识层完全消除 MEV 是不可能的，因此近期工作转向在应用层（智能合约）进行机制设计。本文基于 Chan、Wu 和 Shi 的前期工作，他们提出了一种在区块链提供排序公平性的共识假设下满足强激励兼容性（IC）的机制。本文探讨同时实现 IC 与其他理想属性（弱局部效率 wLE 和统一定价 UP）的可行性。wLE 要求机制不应拒绝用户提出的价格不过于严格且可以直接与池子执行的订单；UP 要求所有部分或完全执行的订单必须以相同汇率交易。作者揭示了 AMM 机制设计的数学结构，主要结果总结为三元悖论：IC、wLE 和 UP 三个属性中，任意两个可以同时实现，但三者不可兼得。该理论为去中心化交易所的公平性设计提供了基础限制。

本文针对有向图中的模糊最短路径问题（FSPP），提出了一种基于广义高斯模糊数（GGFN）的边成本建模方法。传统模糊最短路径研究通常使用三角或梯形隶属函数，而本文引入高斯型隶属函数，并将模糊数的高度（height）解释为信息可靠性的指标。基于此，在广义高斯模糊数的加法运算中，采用加权几何平均来聚合高度值，从而在路径成本累加过程中保留可靠性信息。为了确定最短路径，本文设计了一种考虑可靠性的排名机制，该机制同时考虑模糊成本的核（core）、高度和标准差，以综合反映中心趋势、可靠性和变异性，同时保持每轮松弛操作的Dijkstra级别复杂度。该方法能够选择出既成本高效又依赖于高可靠信息的路由。为了评估鲁棒性，构建了一个基于排名的清晰基线，并进行了蒙特卡洛α-切割采样——先在隶属度水平上均匀采样，再在诱导区间内采样——以重新计算路径成本，并通过平均百分比偏差及其标准差量化敏感性。最后，在FAA空中交通网络的大规模案例研究中，证明了所提出的GGFN-SPP框架能够有效扩展到现实世界网络，通过α-切割聚合和风险感知排名平衡成本与可靠性，并在具有亚正态模糊成本的蒙特卡洛模拟下表现出稳定的性能。

随着无人机群在低空无线网络中的广泛应用（如分布式传感、灵活通信和自主协同），其开放且高度动态的运行环境带来了严重的安全风险，包括GPS欺骗、内部威胁和多跳入侵。这些威胁因机载资源有限、网络拓扑频繁变化以及智能对手的存在而加剧。针对这些问题，本文提出了一种云-边-端协同防御框架。基于该框架，开发了三种互补机制：首先，通过交互式攻防博弈建模设计了一种合作感知方案以抵抗GPS欺骗；其次，开发了一种带有信任评估的行为驱动认证方法来缓解内部威胁；第三，设计了一种多智能体攻击取证框架，以智能追踪多跳攻击在无人机网络中的传播路径。实验结果验证了所提方法的有效性。最后，指出了若干开放研究方向。本文适合无人机网络、空天安全、移动通信领域的研究人员和工程师阅读。

本文针对基于机器学习的网络入侵检测系统（ML-NIDS）的对抗鲁棒性研究提出关键反思。现有大量工作通过向预收集的数据点（如路由器捕获的数据包或ML-NIDS分析的网络流）施加微小扰动来评估ML-NIDS的安全性，但作者指出，真实攻击者只能控制网络中少数无特权的主机，其扰动施加范围受限于主机层面（即“host-space”）。通过系统文献综述（n=316），作者发现先前研究大多忽略了这一约束，其扰动操作可能超出攻击者实际能力。为填补这一空白，本文正式定义了“主机空间对抗扰动”，即攻击者仅通过修改自身可控主机上的行为（如改变SSH暴力破解命令字符串中的一个字符）来产生对抗样本。实验基于公开基准和真实网络，结果表明：能够检测特定命令字符串SSH暴力尝试的ML-NIDS，当攻击者将该字符串仅修改一个字符后，完全无法检测任何后续尝试。作者进一步分析了这种问题空间（主机）微小变化如何导致特征空间的灾难性影响，并总结了评估主机空间扰动的实践教训。本文呼吁重新评估ML-NIDS的安全性，强调应从攻击者可操作的真实主机视角进行鲁棒性测试。

本文研究了卫星通信中加密密钥交换的协议设计问题。卫星通信面临独特的挑战，包括星载资源受限和传输延迟长。作者以地面网络中广泛使用的互联网密钥交换（IKE）协议为基础，探讨其在卫星环境中的适用性。主要需要解决两大问题：一是协议在资源占用和带宽方面的效率，以适应卫星终端的限制；二是抵抗量子计算机攻击的能力，以应对“先存储后解密”攻击和防止算法过时。作者从设计和实验两个角度入手，定义和评估了几种低复杂度且具备量子抵抗能力的协议变体。此外，为应对从经典密码向抗量子密码的过渡，还考虑了将两者结合的混合加密方案。实验评估了不同变体的性能，包括计算开销、通信轮次和带宽消耗。结果表明，所提出的混合和纯后量子方案能够在保证安全性的前提下，满足卫星通信的效率要求。本文适合卫星通信安全研究人员、密码协议设计者以及关注后量子密码应用的安全工程师阅读。

本文将Nakamura (2026) 在单期Kyle模型中提出的隐私补贴封闭形式解推广至连续时间框架。研究背景是自动化做市商（AMM）在面对噪声订单流时的隐私与市场效率权衡。核心问题：在连续时间Kyle模型中，当做市商观察到被独立布朗运动扰动（扩散强度σ_ε）的聚合订单流时，如何量化隐私噪声对流动性提供者收益的影响。方法上，论文建立了马尔可夫线性均衡，得到价格影响系数λ=σ_v/√(σ_u^2+σ_ε^2)（时间常数），并推导出在[0,1]时间段内从协议流动性池向交易者的累积期望转移为|Π_M|=σ_v σ_ε^2/√(σ_u^2+σ_ε^2)。主要贡献：1）证明了累积隐私补贴与损失-再平衡（LVR, Milionis et al. 2022）之间的结构对偶性，将隐私噪声福利识别为订单流观察视角下的LVR价格观察缺口；2）完成了在隐私聚合信息环境下量化承诺型AMM盈亏平衡费用的理论体系。该研究为理解DeFi中隐私保护机制的市场影响提供了数学基础。适合对市场微观结构、博弈论和去中心化金融理论感兴趣的读者。

An authenticated command injection vulnerability exists in the Archer BE450 v1 and BE7200 v1 router that allows an administrator to execute arbitrary system commands through the web management interface. After successfully authenticating to the admin interface, an attacker can leverage the browser’s developer console by supplying a crafted input that is passed to backend system commands without ad

RVF (formerly Remix Validated Form) provides easy form validation and state management for React. From 6.0.0 to before 6.0.4 and 7.0.2, setPath in @rvf/set-get (used by @rvf/core to flatten incoming form data into a nested object) does not block the keys __proto__, constructor, or prototype when walking a path. Because field names in submitted form data are passed directly to setPath via preproces

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's PCF POST /npcf-policyauthorization/v1/app-sessions handler panics on a single authenticated request whose ascReqData.suppFeat == "1" (enabling traffic-routing feature negotiation) and whose medComponents entries supply an afAppId but NO AfRoutReq. The create path then calls provisioningOfTrafficRoutingInfo(s

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, PCF Npcf_SMPolicyControl missing authentication middleware allows unauthenticated access to SM policy handlers and disclosure of subscriber SUPI. In NewServer(), the smPolicyGroup route group is created and routes are applied without attaching the router authorization middleware. In contrast, other PCF service groups

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, the AMF in Free5GC does not verify the UE Security Capabilities received in NGAP PathSwitchRequest messages against its locally stored values, as mandated by 3GPP TS 33.501 §6.7.3.1. A malicious gNB can overwrite the AMF's stored UE security capabilities with arbitrary values, which are then propagated in PathSwitchRe

Nocturne Memory is a lightweight, rollbackable, and visual Long-Term Memory Server for MCP Agents. Prior to 2.4.1, when API_TOKEN is unset or empty, the BearerTokenAuthMiddleware bypasses authentication for all HTTP requests. Combined with the default 0.0.0.0 host binding and CORS allow_origins=["*"], operators following the Docker setup without explicitly setting API_TOKEN expose the full Knowled

In the Linux kernel, the following vulnerability has been resolved: ceph: only d_add() negative dentries when they are unhashed Ceph can call d_add(dentry, NULL) on a negative dentry that is already present in the primary dcache hash. In the current VFS that is not safe. d_add() goes through __d_add() to __d_rehash(), which unconditionally reinserts dentry->d_hash into the hlist_bl bucket. If

In the Linux kernel, the following vulnerability has been resolved: ALSA: caiaq: fix usb_dev refcount leak on probe failure create_card() takes a reference on the USB device with usb_get_dev() and stores the matching usb_put_dev() in card_free(), which is installed as the snd_card's ->private_free destructor. However, ->private_free is only assigned near the end of init_card(), after several fa

In the Linux kernel, the following vulnerability has been resolved: bonding: alb: fix UAF in rlb_arp_recv during bond up/down The ALB RX path may access rx_hashtbl concurrently with bond teardown. During rapid bond up/down cycles, rlb_deinitialize() frees rx_hashtbl while RX handlers are still running, leading to a null pointer dereference detected by KASAN. However, the root cause is that rlb_

In the Linux kernel, the following vulnerability has been resolved: ovpn: fix possible use-after-free in ovpn_net_xmit When building the skb_list in ovpn_net_xmit, skb_share_check will free the original skb if it is shared. The current implementation continues to use the stale skb pointer for subsequent operations: - peer lookup, - skb_dst_drop (even though all segments produced by skb_gso_segme

In the Linux kernel, the following vulnerability has been resolved: ovpn: tcp - don't deref NULL sk_socket member after tcp_close() When deleting a peer in case of keepalive expiration, the peer is removed from the OpenVPN hashtable and is temporary inserted in a "release list" for further processing. This happens in: ovpn_peer_keepalive_work() unlock_ovpn(release_list) This processing inclu

Netis AC1200 Router NC21 V4.0.1.4296 is vulnerable to unauthenticated command injection via the /cgi-bin/skk_set.cgi endpoint. The password and new_pwd_confirm POST parameters are passed directly to the underlying OS shell without sanitization. An attacker can inject arbitrary shell commands by wrapping them in backticks (`) and encoding them in base64. Because the endpoint requires no authenticat

Netis AC1200 Router NC21 V4.0.1.4296 exposes a CGI endpoint /cgi-bin/skk_get.cgi that returns the entire router configuration as a JSON response with no authentication required. Any attacker on the LAN can send a single HTTP GET request and instantly retrieve administrator credentials, WiFi passwords, PPPoE credentials, DDNS credentials, and a full map of all connected devices.

Netis AC1200 Router NC21 V4.0.1.4296 contains a hard-coded root credential stored in /etc/shadow.sample. The password for the root account is set to the trivially weak value root, allowing an attacker with access to the device to authenticate as root and gain full control of the underlying operating system.

In Slican telephone exchanges it is possible to manage the control panel remotely. An unauthenticated attacker can connect to the modem via a telephone with a specific caller ID. This allows them to bypass admin authentication and gain full access to the service protocol and configuration panel. This vulnerability is independent of the telephone exchanges configuration. If remote access is disable

In Slican telephone exchanges secure key is generated in a predictable manner using properties of the telephone exchange which can be obtained without authentication. An unauthenticated attacker can deduce the secure key and obtain admin credentials. This issue was fixed in versions below: - IPx series: version 6.61.0040 - CCT-1668: version 6.56.0430 - MAC-6400: version 6.56.0430 - CXS-0424: vers

Slican telephone exchanges allow administrative protocol authentication bypass. An attacker can bypass the need to enter login credentials by executing the appropriate command. This issue was fixed in versions below: - NCP: version 1.24.0250 - IPx series: version 6.61.0040 - CCT-1668: version 6.56.0430 - MAC-6400: version 6.56.0430 - CXS-0424: version 6.30.0510 The issue STILL EXISTS in End-Of-

The MinhNhut Link Gateway plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'url' parameter on the redirect page in all versions up to, and including, 3.6.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into perfor

The MinhNhut Link Gateway plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's settings (Description, Title, and other fields) in all versions up to, and including, 3.6.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Administrator-level access and above, to inject arbitrary web scripts in pages tha

An Exposed Dangerous Method or Function vulnerability in Synology C2 Identity Edge Server package in DSM before 1.76.0-0307 allows remote attackers to obtain user credentials from the edge server.

Improper check for unusual or exceptional conditions vulnerability in SSO in Synology DiskStation Manager (DSM) before 7.2.2-72806-5 and 7.3.1-86003-1 (7.2.1-69057 is not affected) allows remote attackers to bypass authentication with prior knowledge of the distinguished name (DN).

The Login with NEAR plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 0.3.3. The `ajaxLoginWithNear()` function — registered as a `wp_ajax_nopriv` action and therefore reachable by unauthenticated users — accepts an attacker-supplied `account` POST parameter and issues a valid WordPress authentication cookie based solely on a substring check for `.ne

The Two-factor authentication (formerly IP Vault) plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.1. This is due to missing or incorrect nonce validation on the ipv_save_changes function. This makes it possible for unauthenticated attackers to modify the plugin's firewall and two-factor authentication settings — including the operating mode,

A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a short heap overread. This memory corruption vulnerability could lead to information disclosure.

epa4all-client is the Java Client for epa4all / ePA 3.0 in the Telematik Infrastruktur. Prior to 1.2.2, an attacker on the network path between the ePA service and the Konnektor can present any TLS certificate (self-signed, expired, wrong CN) and intercept all SOAP traffic. This includes patient identifiers (KVNR), SMC-B card operations (authentication, signing), document content, and credential e

Privilege escalation via background service of OpenVPN Connect 3.5.1 through 3.8.1 on macOS allows attackers to execute arbitrary commands with elevated privileges via local IPC channel

FastNetMon Community Edition through 1.2.9 contains an OS command injection vulnerability in the MikroTik router integration plugin. The _log() function in src/mikrotik_plugin/fastnetmon_mikrotik.php (lines 107-108) constructs shell commands by concatenating the $msg parameter directly into exec() calls: exec("echo `date` \"- {FASTNETMON] - " . $msg . " \" >> " . $FILE_LOG_TMP). This is identical

FastNetMon Community Edition through 1.2.9 contains a configuration injection vulnerability in the Juniper router integration plugin. In src/juniper_plugin/fastnetmon_juniper.php, the $IP_ATTACK variable (received from argv[1]) is directly interpolated into Juniper NETCONF set-configuration commands at lines 69 and 90 without any validation or sanitization. Line 69: $conn->load_set_configuration("

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 6.9.7, an organization admin can escalate their privileges by adding a user from a different organization with higher privileges, to their own organization. This is due to incorrect ACL on userEdit relationAdd. This vulnerability is fixed in 6.9.7.

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

此公告为 Android 兼容性测试套件 (CTS) 的更新说明，并非安全漏洞公告。CTS 用于确保 Android 设备符合兼容性标准，不涉及已知安全漏洞。

Android 兼容性定义文档（Compatibility Definition Document, CDD）是 Android 生态系统的核心规范，定义了设备制造商必须满足的硬件和软件要求，以确保应用兼容性。此公告由 Android 安全公告发布，但内容本身不涉及具体安全漏洞或修复。文档旨在指导 OEM 厂商实现 Android 系统的一致行为，从而保障用户和应用生态的稳定性。由于未提及任何 CVE 或安全风险，该公告不具备紧急安全威胁属性，但作为官方参考文件，对厂商和开发者的长期策略仍有重要意义。

该文档是 Android 安全公告中关于工具、构建及相关参考的内容，并非具体的漏洞安全公告。文档主要面向 Android 平台开发者和构建系统维护者，提供了构建工具链、编译环境配置、构建流程等参考信息。由于没有包含任何 CVE 或漏洞细节，该文档对于安全团队而言价值较低，仅作为开发环境搭建的参考资料。

该公告为Android兼容性定义文档（CDD）的最新版本发布。CDD是Android生态系统中的关键文档，用于定义设备必须满足的硬件、软件和API兼容性要求，以确保应用在不同设备上的一致运行。本次更新可能涉及对最新Android版本的新要求或调整，例如针对新硬件特性、安全模型或应用行为变更。由于该公告不包含具体的漏洞信息或CVE，因此不属于传统安全公告，而是平台兼容性策略的例行更新。对于防守方而言，关注CDD更新有助于了解设备认证要求的变化，但无需立即执行安全修复措施。

Android安全公告是谷歌每月发布的官方安全更新汇总，旨在修复Android平台中存在的各类安全漏洞。本次公告发布于2026年5月28日，涵盖了多个组件（如系统框架、媒体框架、内核等）的安全补丁。虽然公告中未列出具体CVE编号，但通常包含针对远程代码执行、权限提升、信息泄露等高危漏洞的修复。攻击者可能利用这些漏洞在用户设备上执行任意代码、获取敏感信息或提升权限。建议所有Android用户关注官方公告，并及时安装最新的安全补丁以降低风险。

Apple 发布了针对 Mac 系统的安全更新公告（2026-05-28），建议用户立即更新软件以修复可能存在的安全漏洞。虽然公告未提供具体漏洞细节或 CVE 编号，但此类更新通常涉及修复内核、浏览器、系统组件等关键部分的安全问题。攻击者可能利用未修补的漏洞实现远程代码执行、权限提升或信息泄露。由于是官方安全公告，可信度较高，用户应优先处理。

2026年5月28日，苹果公司发布了针对iPhone和iPad的安全更新，建议用户立即升级设备上的操作系统。该更新修复了多个安全漏洞，这些漏洞可能影响iOS和iPadOS的安全性。由于公告中未提供具体漏洞详情，无法确定受影响的具体组件、攻击向量及影响范围。通常，此类安全更新旨在修复可能被攻击者利用的代码执行、权限提升或数据泄露等风险。苹果官方建议用户通过“设置”>“通用”>“软件更新”升级到最新版本，以确保设备防护能力。

Apple 官方安全公告页面发布了一则“提交你的研究”（submit your research）通知，而非具体漏洞披露。该页面通常用于引导安全研究人员向 Apple 报告已发现的安全问题，但本次公告未包含任何漏洞描述、受影响产品、CVE 编号或修复建议。截止目前，没有提供任何技术细节或缓解措施。

此输入为 Apple 安全支持页面（https://support.apple.com/en-us/111756），标题为“Get help with security issues”。该页面并非针对特定漏洞的公告，而是提供关于如何报告安全问题和获取帮助的一般性指导。由于缺乏具体的 CVE、受影响产品、严重性评级及技术细节，无法对任何漏洞进行描述。该页面可能包含联系信息、报告流程等，但未提供可供防御方采取行动的具体安全风险信息。因此，本摘要未包含任何漏洞利用、影响范围或攻击向量相关内容。

苹果公司于2026年5月28日发布了安全公告，标题为“后台安全改进”。该公告未披露具体的漏洞细节或CVE编号，也未指明受影响的特定产品或组件。通常，此类“后台安全改进”涉及操作系统底层或关键框架的加固、内存管理优化、加密库更新等通用安全增强措施。由于缺乏技术细节，无法确定攻击者利用这些改进前漏洞的具体方式或潜在影响。苹果建议用户保持系统更新以获取这些安全改进。

本次输入内容未包含有效的安全公告信息。标题为公安备案号，来源声称是阿里云安全公告但URL指向公安备案网站，且无任何漏洞描述、影响范围或修复建议。因此无法提供实质性总结。

Pocsuite 是由知道创宇安全研究团队开发的一款开源远程漏洞测试框架，是团队Web安全研究能力的基础，持续维护多年。该框架旨在帮助安全研究人员高效地进行漏洞验证和测试。本次公告为框架的发布或更新通知，未提及具体漏洞或安全缺陷。防守方应了解此工具可用于合法安全测试，但需在受控环境中使用，避免误用。

知道创宇/Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台。截至当前，该平台收录漏洞数量 52206 个，PoC 数量 44236 个，是国内知名的漏洞库，在国际上也有一定知名度。本公告仅介绍了平台概况，未涉及具体漏洞信息。防守方可将 Seebug 作为获取漏洞信息、PoC 和学习资料的补充来源，但需注意平台内容可能由社区贡献，需官方渠道验证。

这是一则知道创宇（Seebug）发布的网站安全防护服务广告，而非漏洞公告。广告宣传其具有十年Web安全防护经验，提供多层安全防护体系、云端大数据和安全CDN加速，能够识别和拦截DDOS攻击、DNS攻击、CC攻击等。未提及任何具体漏洞、CVE或技术细节，因此无法提取漏洞信息。此内容仅供参考，不构成安全风险。

输入内容为京公网安备备案号（11000002002063号），并非安全漏洞或安全公告。来源标注为360CERT，但URL指向公安备案系统。无任何漏洞描述、受影响产品、CVE编号或严重性评估。该输入不构成有效的安全情报。

输入内容为360CERT发布的互联网信息服务业务许可证备案信息（编号：（总）网出证（京）字第281号），并非网络安全漏洞或威胁公告。该信息仅涉及许可证资质，不包含任何技术细节、漏洞成因、攻击路径或安全影响。

本输入并非安全公告，而是360CERT发布的一份网络文化经营许可证（编号：京网文〔2020〕6051-1195号）。该文件是合规性声明，不涉及任何漏洞或安全威胁。因此，不构成安全事件或风险。

该输入为京ICP备案信息页面，显示360CERT的备案号，与网络安全漏洞或事件无关。内容仅为网站备案登记信息，不涉及任何安全公告、漏洞描述或修复建议。

The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From 4.8.0 to before 26.04.1, the Goobi viewer REST endpoint POST /api/v1/index/stream accepted an arbitrary Solr streaming expression from unauthenticated network clients and forwarded it to the backend Solr server without restriction. An attacker could read the complete Solr index and, in defau

Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes remote HTTP messages with URL paths starting with /resources, /status, /sysinfo, /woshome, /Settings, /schedule, or /DavCache.

A stack-based buffer overflow condition exists in WOSDeviceDropFolder.dll when processing a long URL path starting with /resources:

A stack-based buffer overflow condition exists in WOSDefaultHttpModule.dll when processing a long URL path starting with /woshome

OneUptime is an open-source monitoring and observability platform. Prior to 10.0.98, OneUptime uses the Node.js' vm module as an isolation primitive. This API was not designed for that and can be escaped via error objects and infinite recursion. This vulnerability is fixed in 10.0.98.

Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's SaveConfigFile() endpoint writes user-supplied numeric config values (e.g., SMTP_PORT) directly into pialert.conf without validation. Since pialert.conf is loaded via Python's exec() every 3–5 minutes by the background cron process, an attacker can inject arbitrary Python code and achieve unauth

Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's web-based configuration editor allows arbitrary Python code to be injected into pialert.conf. Since the background scan daemon loads this file via Python's exec(), injected code executes as the daemon process. With web protection disabled (the default configuration), no authentication is require

Sherlock hunts down social media accounts by username across social networks. Prior to 0.16.1, the GitHub Actions workflow validate_modified_targets.yml is vulnerable to command injection via the pull_request_target trigger. Any GitHub user can execute arbitrary commands on the CI runner and exfiltrate the GITHUB_TOKEN by opening a pull request. No approval, review, or merge is required. This vuln

Budibase is an open-source low-code platform. Prior to 3.39.0, /api/public/v1/roles/assign is guarded by the builderOrAdmin middleware, which passes any user who is a builder for the app id in the x-budibase-app-id header. That check admits both global builders and workspace-scoped builders (builder.apps set but builder.global unset). The controller then spreads the request body into the SDK call,

Dalfox is a powerful open-source XSS scanner and utility focused on automation. Prior to 2.13.0, when dalfox is started in REST API server mode (dalfox server), the server binds to 0.0.0.0:6664 by default and requires no API key unless the operator explicitly passes --api-key. Because model.Options — including FoundAction and FoundActionShell — is deserialized directly from attacker-supplied JSON

Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx C

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the nnef-pfdmanagement route group without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can use a forged or arbitrary bearer token (e.g. Authorization: Bearer not-a-real-token) to read PFD application data via GET /applications and GET /applications/{a

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's SMF mounts the UPI management route group without OAuth2/bearer-token authorization middleware. A network attacker who can reach SMF on the SBI can hit UPI endpoints with no Authorization header at all, and the requests reach the SMF business handlers. In the running Docker lab this was directly demonstrated

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the nnef-oam route group without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can hit the OAM route with no Authorization header at all and the handler returns 200 OK. The current OAM handler is a stub that returns null, but the structural defect is ro

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the 3gpp-traffic-influence API without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can create, read, patch, and delete traffic-influence subscriptions either with no Authorization header at all, or with a forged bearer token (e.g. Authorization: Beare

free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the 3gpp-pfd-management API without inbound OAuth2/bearer-token authorization. A network attacker who can reach NEF on the SBI can create, read, and delete PFD-management transaction state with a forged or arbitrary bearer token (e.g. Authorization: Bearer not-a-real-token). The route group is als

IBM Aspera High-Speed Transfer Endpoint 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Server 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Endpoint are affected by a buffer overflow in the asperahttpd component. This vulnerability could be exploited to cause a denial of service and potentially lead to authentication bypass or remote code execution.