--- title: Unauthenticated CRUD on /api/providers and Full API Key Leak via /api/usage/stats product: 9Router version: /api/providers ``` Returns all provider connections with email addresses, auth type, account IDs, and partial API key prefixes. ### 2. Create a provider without authentication ```bash curl -X POST https:///api/providers \ -H "Content-Type: application/json" \ -d '{"provider

该论文提出了一种名为 FIRMWELL 的固件重宿主框架，旨在解决 Linux 固件二进制文件在用户空间依赖项模拟不足的问题。现有方法对用户空间知识利用不充分，导致初始化过程不完整，且将所有模拟失败视为同类，无法区分系统级问题与用户空间依赖的间接影响。FIRMWELL 将固件重宿主建模为目标二进制文件及其用户空间依赖的协同模拟，先重宿主 init 例程构建环境，再启动目标（通常涉及数百个进程）。当模拟失败时，识别阻塞进程，分析错误模拟的资源，并应用针对性修复。其关键策略是通过纠正底层系统级模拟错误来解决用户空间依赖失败，同时利用程序分析进行精确资源值推断。在 14,049 个固件镜像上评估，成功重宿主 6,490 个服务，性能比现有方法（FIRMAE: 3,581, GREENHOUSE: 3,962, PANDAWAN: 810）提升 1.6-8 倍，平均重宿主时间减少 1.8-8.4 倍（12 分钟 vs 22/74/101 分钟）。应用 FIRMWELL 对 1,043 个固件镜像进行模糊测试，发现 67 个零日漏洞，其中 10 个已分配 CVE 编号。

## Summary The 9router dashboard login rate limiter derives the client identity from the attacker-controlled `X-Forwarded-For` HTTP header. When 9router is directly exposed, or deployed behind a reverse proxy that does not overwrite untrusted forwarding headers, a remote attacker can rotate the `X-Forwarded-For` value on each login attempt and receive a fresh rate-limit bucket every time. This b

## Summary The `/api/settings/database` endpoint allows full database export (containing all credentials, API keys, OAuth tokens, and settings) and full database import (complete overwrite) without any authentication requirement beyond the `ALWAYS_PROTECTED` middleware check, which only validates JWT or CLI token. Combined with other vulnerabilities (e.g., default password, tunnel exposure), this

## Summary An attacker with only a GitHub account can plant a JavaScript payload in a `craftcms/cms` issue title. When a Craft admin uses the CraftSupport widget’s "Give feedback" screen and types a search term that returns the poisoned issue, the payload executes in the admin’s control panel session. No control panel account or elevated privileges are required on the attacker’s side. ## Precon

### Summary A soundness vulnerability in the variable-base scalar multiplication gadget of `halo2_gadgets` allowed a malicious prover to produce a valid proof for an Orchard Action with an *under-constrained* base point. Because this gadget enforces the diversified-address-integrity condition of the Orchard Action statement, the flaw let a prover satisfy that condition for an arbitrary (pkd, gd,

Ivanti Endpoint Manager Mobile代码注入漏洞

TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)

Huawei Secoway USG firewall weak password

Yokogawa YFGW410 gateway

CrowdStrike 与 Zscaler 宣布了一项合作，旨在将持续身份验证能力融入零信任访问架构。该合作通过整合 CrowdStrike Falcon Identity Threat Detection 与 Zscaler Zero Trust Exchange 平台，实现对用户身份和设备的持续风险评估，动态调整访问权限。具体技术细节未在本文中展开，但强调了利用 CrowdStrike 的端点检测与响应（EDR）能力和 Zscaler 的云安全代理架构，以实时检测身份威胁并阻断潜在攻击。该方案适用于采用零信任策略的企业组织，可增强对身份滥用、凭证盗窃等攻击的防御。文章未提及具体漏洞、攻击活动或恶意软件家族，主要关注产品间的集成特性。

CrowdStrike 于 2026 年 7 月 7 日宣布推出面向 AI 代理的持续身份验证功能（Continuous Identity for AI Agents）。该功能旨在解决 AI 代理在自主执行任务时的身份与访问管理挑战，确保每个 AI 代理都有一个唯一身份，并能在运行时持续验证其权限，防止未授权访问。CrowdStrike 作为端点检测与响应（EDR）领域的领先厂商，将其 Falcon 平台的能力扩展到 AI 代理安全场景，通过集成身份威胁检测与响应（ITDR）技术，帮助组织监控 AI 代理行为，检测异常活动，例如身份窃取或权限滥用。该公告强调了在 AI 代理广泛应用背景下，传统静态身份模型已不足，需要动态、持续的身份验证机制来降低风险。文章未提及具体攻击事件、漏洞或恶意软件家族，仅作为产品功能发布。

该文章基于Frost & Sullivan发布的2025年云安全态势管理（CSPM）Frost Radar™报告，提炼了五项关键洞察。报告指出，CSPM正从传统的“时间点合规”工具向“持续风险管理”平台演进。核心变化包括：1）CSPM不再仅检查配置错误，而是集成实时威胁情报，主动发现攻击路径；2）机器学习模型用于异常行为检测，减少误报；3）跨云环境（AWS、Azure、GCP）的统一视图成为标配；4）自动化修复能力（如自动回滚、策略实施）显著提升；5）与DevOps流程的深度集成，支持“安全即代码”。文章强调，现代CSPM需要同时处理基础设施即代码（IaC）的静态分析和运行时动态风险。虽然文章未披露具体漏洞或攻击事件，但这为安全团队选择或优化云安全工具提供了战略方向。附录中的Frost Radar排名显示微软、Palo Alto Networks、Check Point等厂商处于领导者象限。整体内容属于行业趋势分析，不涉及恶意活动。

Citrix NetScaler 内存泄漏(CVE-2025-5777)

该论文提出了CURE，一种新型的安全架构，旨在解决现有可信执行环境（TEE）解决方案的三大设计缺陷：1）现有TEE采用“一刀切”的方式仅提供单一飞地类型，而不同服务需要灵活的飞地以适应其需求；2）现有TEE无法有效支持新兴应用（如机器学习即服务），这些应用需要与外设（如加速器）的安全通道或多个核的计算能力；3）对缓存侧信道攻击的保护要么是事后补丁要么不切实际，缺乏缓存资源与单个飞地之间的细粒度映射。CURE通过提供三种不同类型的飞地来解决这些问题：子空间飞地提供所有执行特权级别的垂直隔离，用户空间飞地为非特权应用提供隔离执行，自包含飞地允许跨多个特权级别的隔离执行环境。此外，CURE支持将系统资源（如外设、CPU核心或缓存资源）独占分配给单个飞地。CURE仅需最小的硬件改动，同时显著提升了硬件辅助安全架构的技术水平。作者在基于RISC-V的SoC上实现了CURE，并通过硬件开销和性能开销进行了全面评估，标准基准测试的几何平均性能开销为15.33%。

Improper Input Validation vulnerability in Apache Camel AWS SNS component. The camel-aws2-sns component filters Camel headers through a component-specific HeaderFilterStrategy, Sns2HeaderFilterStrategy. Like the sibling Sqs2HeaderFilterStrategy, it originally configured only an outbound filter (setOutFilterPattern, which blocks Camel*, breadcrumbId and org.apache.camel.* headers from being writt

Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers whose constant values (DnsConstants.DNS_SERVER, DNS_NAME, DNS_DOMAIN, DNS_TYPE, DNS_CLASS, TERM) were t

Improper Input Validation, Improper Access Control vulnerability in Apache Camel in Camel Mongodb Gridfs component. The camel-mongodb-gridfs producer selects the GridFS operation to perform from the gridfs.operation Exchange header when the endpoint's operation parameter is not set - which is the default. The control-header constants (GridFsConstants.GRIDFS_OPERATION, GRIDFS_OBJECT_ID, GRIDFS_MET

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the SolrParam. prefix into the parameters of the Solr request, and headers whose names begin with the SolrField.

Improper Input Validation vulnerability in Apache Camel AWS2-SQS Component. The camel-aws2-sqs component map inbound message attributes into the Camel Exchange through a component-specific HeaderFilterStrategy. Sqs2HeaderFilterStrategy configured only an outbound filter (setOutFilterPattern, which blocks Camel*, breadcrumbId and org.apache.camel.* headers being written to the broker) but did not

Insufficient Session Expiration vulnerability in Apache Camel Keycloak Component. The camel-keycloak security helper KeycloakSecurityHelper.parseAndVerifyAccessToken builds a Keycloak TokenVerifier using withChecks(...) with only the subject-exists check and the realm-URL (issuer) check. Keycloak's TokenVerifier.withChecks(...) appends to an initially empty check list - the upstream default check

Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd component maps inbound Bayeux (CometD) message headers into the Camel Exchange without applying a HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copies the entire ext.CamelHeaders map supplied by the CometD client directly onto the Camel message (message.setHeaders), so any header name - in

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Apache Camel Docling component. The camel-docling component invokes the external `docling` command-line tool by assembling an argument list in DoclingProducer and executing it through java.lang.ProcessBuilder. Custom CLI arguments supplied through the `CamelDoclingCustomArguments` exchange header (

uutils calls `mknod` *before* setting the SELinux context (GNU uses `setfscreatecon` first, labeling atomically). If `set_selinux_security_context` fails, cleanup uses `std::fs::remove_dir`, which cannot remove device nodes or FIFOs, leaving the mislabeled node behind. **Impact:** on SELinux-enforcing systems the node is created with the wrong context; the command reports failure but leaves a mis

When `mkfifo()` fails (e.g. target already exists), the code shows an error but is missing a `continue;`, so it falls through to `fs::set_permissions` and changes the permissions of the pre-existing file to the default FIFO mode (`0o666` & umask -> `0644`). ``` $ touch secret; chmod 000 secret $ coreutils mkfifo secret fifo3 fifo4 mkfifo: cannot create fifo 'secret': File exists $ ll secret

### Impact Users with the ability to create CiliumLocalRedirectPolicies can specify arbitrary ClusterIPs via addressMatcher, which enables hijacking traffic to Services in any namespace, bypassing the namespace-scoping guarantees enforced by serviceMatcher. In addition, deleting such a policy can corrupt Cilium's internal service state, causing service translation to stop working entirely for th

When moving directories across filesystems, uutils `mv` dereferences symlinks inside the tree, copying their targets as real files/dirs instead of preserving the symlinks. GNU preserves symlinks by default. E.g. a `etc_link -> /etc` inside the source becomes a full copy of `/etc` at the destination. **Impact:** (1) resource exhaustion — a small tree can expand into a huge copy (time/disk DoS); (2

`rm -rf .` is correctly refused, but `clean_trailing_slashes` normalizes `.///` to `./` while `path_is_current_or_parent_directory` only matches `.`/`..` (and `/.`/`/..`), not `./` or `../`. So `rm -rf ./` recursively deletes the directory's contents and then prints a misleading `cannot remove './': Invalid input`. **Impact:** all files/subdirectories in the current directory are silently deleted

The `--preserve-root` check uses a path-string test (`path.has_root() && path.parent().is_none()`) rather than comparing device/inode. A symlink to `/` (e.g. `/tmp/rootlink -> /`) has a parent component, so it passes the check. GNU caches `/`'s dev/inode at startup and compares every traversed directory against it. **Impact:** `rm -rf --preserve-root` on a path that resolves through a symlink to

`kill -1` is incorrectly parsed as a positional `pid = -1`; combined with the default SIGTERM this calls `kill(-1, SIGTERM)`, signaling nearly every process the caller can see. GNU `kill` recognizes `-1`/`-9` as signals and reports "not enough arguments". ``` $ kill -1 # uutils: kill(-1, SIGTERM) -> mass termination / crash $ kill -1 # GNU: kill: not enough arguments ``` **Impact:*

The `-D` path runs `fs::create_dir_all` on a pathname then later opens the destination via path-based `File::create`/`fs::copy`, neither anchored to a directory fd. Between the two, an attacker can replace a path component with a symlink, redirecting the write. **Impact:** an attacker with concurrent write access to the destination tree can redirect a privileged `install -D` to an arbitrary locat

`copy_file` in `install/src/install.rs` removes the destination then recreates it by pathname via `File::create` / `fs::copy` without `O_EXCL`/`create_new`. Between the unlink and the recreate, a local attacker with write access to the destination directory can drop in a symlink and redirect the write. **Impact:** when `install` runs privileged into an attacker-writable directory (staging/build p

In `Chmoder::chmod()` the recursive branch overwrites the running result instead of accumulating it, so the exit code reflects only the *last* file processed: ``` if self.recursive { r = self.walk_dir_with_context(file, true); // overwrites r } else { r = self.chmod_file(file).and(r); } ``` **PoC:** GNU returns 1 when a file fails; uutils returns 0 if the last entry succeeds: ``` $ ch

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

内核模糊测试是发现内核漏洞的有效手段，但现有工具如Syzkaller过度追求代码覆盖率，导致低频代码区域测试不足。本文提出SYSYPHUZZ，一种面向代码频率的内核模糊器，旨在提升对未充分测试代码区域的探索。首先，通过对Linux内核中Syzkaller的精细评估，揭示了代码覆盖不平衡的问题。SYSYPHUZZ引入两个关键技术：选择性任务调度（Selective Task Scheduling）动态优先管理探索任务，避免任务爆炸；上下文保持突变（Context-Preserving Mutation）减少对低频系统调用上下文依赖的破坏。与Syzkaller和SyzGPT的对比实验表明，SYSYPHUZZ显著减少了未探索代码区域，发现31个被Syzkaller遗漏和27个被SyzGPT遗漏的独特bug，并发现5个被持续运行的Syzbot遗漏的漏洞。将SYSYPHUZZ与SyzGPT集成后，新工具SyzGPTsysy多发现33%的独占bug，证明了其增强效果。所有漏洞已负责任披露，代码已开源。该研究为内核模糊测试提供了新方向，有望提升Linux内核的安全性。

ajenti through v2.2.13 has a clickjacking weakness in the browser-facing login and administrative UI. In ajenti-core/aj/http.py, the core HTTP response path initializes an empty header list, forwards handler-added headers verbatim, and finalizes responses through WSGI start_response() without adding anti-framing protections such as X-Frame-Options or a Content-Security-Policy frame-ancestors restr

A malicious webpage could interrupt a pending navigation by enqueuing a synchronous JavaScript dialog, causing the browser UI to display the destination origin in the address bar while continuing to render attacker-controlled content. This vulnerability was fixed in Firefox for iOS 152.3.

## Summary In Kiwi TCMS the fields `TestCase.extra_link` and `TestPlan.extra_link` were meant to represent URLs to external resources however in versions prior to 16.1 user input was not being sanitized and values were rendered verbatim which represents an opportunity for cross-site scripting exploitation. In version 16.1 these fields are properly sanitized and existing database records which don

# Stored XSS via Structure entry title in table view ## Summary An Author-level control panel user can store a JavaScript payload in an entry title. When an admin, or any control panel user with `saveEntries` for the same Structure section, drags another entry under the poisoned entry in table view, the payload executes in the victim’s session. The issue is exploitable because the title is esca

ArcGIS Server contains a directory traversal vulnerability. An unauthenticated attacker could exploit this issue by sending crafted path parameters. Successful exploitation could allow access to sensitive files on the system. This issue impacts all versions of ArcGIS Server 12.0 and prior.

A missing authorization vulnerability exists in the embedded webserver of HP Deskjet 2800 Series Printers running firmware version <=TBP1CN2612AR. An unauthenticated attacker with network access can send GET requests to multiple exposed administrative API endpoints and retrieve sensitive configuration data such as plaintext Wi‑Fi Direct credentials, unique device identity information, and other ad

### Summary An open redirect vulnerability in the account confirmation endpoint allows an unauthenticated attacker to craft a URL hosted on a legitimate Kiwi TCMS instance that redirects victims to an arbitrary external domain. The attack surface is particularly relevant for phishing campaigns targeting Kiwi TCMS users, as the malicious link originates from a trusted organizational hostname. ###

### Summary Coder's subdomain-based workspace app proxy allowed the same-owner CORS check to be bypassed. When a workspace-name subdomain segment parsed as a UUID, the workspace was resolved by ID without confirming the URL's username matched the real owner, while the CORS middleware trusted the unverified username in the hostname. > **Note:** Practical exploitation requires subdomain app routin

### Summary When a check plugin places user provided input inside a command which is passed to `shell_exec`, an attacker can abuse this to run arbitrary commands. This is mainly dangerous for plugins which are listed in the sudoers file, because this allows an attacker controlling the nagios user to get root privileges. ### Details An example for this is the `restic-check` plugin, where the `--re

### Summary The workspace app proxy resolves the target app from `httpapi.RequestHost()` which prefers the `X-Forwarded-Host` header over the real `Host` header. No middleware strips `X-Forwarded-Host` before routing and the header is not browser-forbidden so client-side JavaScript can set it on `fetch()` calls. > **Note:** Practical exploitation requires subdomain app routing (wildcard hostname

### Summary The fix for CVE-2026-40882 addressed only the Velbus asset import handler. The KNX asset import handler (`KNXProtocol`) processes user-uploaded ETS project ZIP files through Saxon XSLT and `XMLInputFactory.newInstance()` with no XXE protection, allowing any authenticated user to read arbitrary files from the server filesystem (e.g. `/etc/passwd`, `openmrs-runtime.properties`, cloud cre

### Summary A realm admin of tenant B can read the profile, client roles, and realm roles of any user in any other realm (including the master realm) by supplying the target user's UUID in the REST API path. Three read endpoints in UserResourceImpl check whether the caller holds the read:admin role but omit a check that the target user belongs to the caller's own realm. The vulnerability enables

### Summary The `helmet` middleware in gofiber/fiber never sets the `Strict-Transport-Security` (HSTS) response header, even when `HSTSMaxAge` is explicitly configured, because the condition check at `helmet.go:67` uses `c.Protocol()` — which returns the HTTP protocol version string (e.g., `"HTTP/1.1"`, `"HTTP/2.0"`) — instead of `c.Scheme()` — which returns the URL scheme (`"http"` or `"https"`)

### Advisory Details **Title**: Sandbox Escape to Remote Code Execution via Incomplete `eval()` Mitigation in TableChatAgent **Description**: ### Summary Langroid is vulnerable to a critical Sandbox Escape leading to Remote Code Execution (RCE) in its `TableChatAgent` and `VectorStore` capabilities. When these agents evaluate LLM-generated tool messages with `full_eval=True`, they attempt to sand

## Summary The Dragonfly **scheduler**'s v1 gRPC service contains an unauthenticated Server-Side Request Forgery (SSRF). When a peer reports a successful download of a TINY task, the scheduler calls `Peer.DownloadTinyFile()` and issues an HTTP `GET` to a host and port taken verbatim from the attacker-controlled `PeerHost.Ip` / `PeerHost.DownPort` fields of the gRPC request body. The HTTP client u

### Summary The SQLite databases are created at predictable (static) paths in `/tmp`. Any user can therefore create a symlink at these paths in /tmp pointing to arbitrary files. The monitoring scripts then follows these symlinks and then creates their database at the symlink target. This becomes really dangerous for the scripts which can be executed as root with sudo. With this, an attacker can wr

### Impact When extracting an archive to a directory, a crafted archive can read or write files outside that directory. The flaw is in the code that writes the parsed entries, so it affects every format decompress handles: tar, tar.gz, tar.bz2, and zip by default, plus any others added through the plugins option. A link (hardlink) or symlink entry is created without checking where its target poi

An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server.

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

An authentication bypass vulnerability exists in the default SFTP server component utilized across the Ciena products listed. This vulnerability allows a remote, unauthenticated attacker to bypass security controls and gain unauthorized access to the underlying filesystem. Successful exploitation could allow an attacker to read or modify system files.

Firewall for AI

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

iOS 18.7.1 and iPadOS 18.7.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

【Cloud Mate】产品退市及停止服务公告

iOS 26.5.2 and iPadOS 26.5.2

The ChromeOS Stable channel is being updated to OS version 16667.61.0 (Browser version 149.0.7827.232) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

本文针对物联网战场（IoBT）任务控制场景下的策略感知大语言模型检索增强生成（PA-LLM-RAG）框架，进行了对抗安全研究。作者提出了一种名为Query-Agnostic Semantic Retrieval Poisoning（查询无关语义检索投毒）的新型攻击方法。该攻击通过在IoBT知识库中注入精心构造的语义规则，能够在无需知晓运行时提示词的情况下，对所有类型的操作员查询实现高检索排名。实验表明，单条注入规则（投毒率仅1.6%）即可导致85%的LLM上下文被污染，当投毒率达到7.7%时效果饱和，证明极小规模的知识库投毒就足以破坏任务决策。为防御此类威胁，作者提出了CLD-KB（知识库网络分层防御），一种双检测器异常检测框架。该框架结合了一类支持向量机（One-Class SVM）的边界检测与新型的基于成员类别散布分析（Member-Based Category Spread），利用IoBT策略的三类分类体系，在恶意规则到达决策LLM之前将其识别。CLD-KB在投毒检测和知识保留方面显著优于DBSCAN、LOF、K-Means、孤立森林和一类支持向量机等五种基线方法，每次任务仅增加7毫秒计算开销，被证明是一种高效且可部署于边缘设备的防御方案。本文适合对LLM安全性、检索增强生成系统鲁棒性及军事物联网安全感兴趣的研究人员和工程师阅读，其攻击与防御方法对其他领域的知识库安全也具有参考价值。

该论文研究了大语言模型（LLM）智能体持久化记忆带来的新攻击面。传统的记忆中毒攻击主要针对事实知识，而该工作首次关注对智能体推理历史的攻击。作者提出了伪造放大推理记忆攻击（FARMA），通过注入用规避性语言编写的伪造推理痕迹，绕过基于关键词的防御，并利用自指性强化机制击败基于共识的防御。FARMA不需要攻击者控制环境，只需在智能体的记忆流中插入特定条目即可。为了防御FARMA，作者设计了SENTINEL分层防御管道，其核心组件是推理守卫（Reasoning Guard），通过五个加权信号对候选记忆条目进行结构分析以检测伪造。实验在多个智能体和不同LLM模型上进行（50次试验），结果显示FARMA在基线条件下攻击成功率高达100%，并能击败关键词过滤器和A-MemGuard等防御。而SENTINEL能将FARMA的攻击成功率降至0%，且在326个良性智能体痕迹中未出现误报。该工作强调了保护智能体推理历史完整性的必要性，而不仅仅是被检索的内容。适合LLM安全研究人员、AI Agent开发者、安全防御工程师阅读。

该论文提出了TACTIC-KG，一种基于智能体协作的网络安全知识图谱（CSKG）构建框架。针对网络威胁情报（CTI）报告非结构化、异构且噪声大的特点，传统方法依赖大型语言模型（LLM）进行端到端抽取，存在成本高、可控性差、性能不稳定的问题。TACTIC-KG将CTI知识图谱构建任务分解为多个模块化的子任务，每个子任务由专门的LLM智能体负责，包括实体抽取、类型标注、验证和精炼。这些智能体使用轻量级模型（3B-8B参数），通过相互协作提高整体性能。实验基于人工标注的CTI报告，对比了当前最先进的单一大模型基线方法（如上下文学习ICL）。结果表明，智能体专门化在抽取F1分数、类型标注准确性和图结构相似性方面均优于更大的单一大模型，同时降低了部署成本和计算开销。该工作证明了多智能体协作在结构化知识提取中的有效性，为构建高质量、低成本的CSKG提供了新范式。适合网络安全研究人员、CTI分析师及自然语言处理领域关注知识图谱构建的从业者阅读。

该论文聚焦于智慧城市安全中的推理挑战。智慧城市作为异构设备互联的网络物理生态系统，面临协同攻击威胁，这类攻击通常表现为弱且分布式的指标（如低速率扫描、异常凭据使用、协议误用或延迟横向移动），每个信号单独低于局部告警阈值，因此安全检测不仅是异常检测任务，更是不确定性、局部可观测性和对抗操纵下的推理任务。论文提出TPSC-Sec，一种基于LLM的多智能体方法，用于智慧城市中的稳定安全推理。TPSC-Sec将分析分解到多个专业智能体，分别检查流量行为、协议交互、身份使用和攻击时间演变。各智能体的独立威胁假设通过所提出的"威胁-信息素群体共识机制"进行聚合，该机制强化支持的假设、抑制矛盾并保持时间一致性，从而推动竞争性解释趋近于稳定的集体决策。论文进一步引入自适应验证型TPSC，增加了验证感知校准、上下文敏感加权和分歧自适应控制，以减少无依据的LLM输出和推理不一致性。在500次运行上的实验表明，TPSC-Sec实现了0.97±0.02的高共识接受率、>0.99的假设支持集中度、2.08±0.21的共识裕度、0.23±0.04的低聚合风险、0.82±0.06的高智能体间一致性以及0.93的支持-质量相关性。自适应智能体选择将活动智能体数量减少50%，同时将系统适应性提升11.6%。这些结果证明了针对抗对抗智慧城市环境的鲁棒、可解释且高效的安全推理能力。适合安全研究人员、智慧城市架构师及分布式检测系统开发者阅读。

恶意Python包已成为开源软件供应链生态系统（如PyPI）的主要安全威胁。现有基于学习的检测方法难以捕获不同程序实体之间的层次组织结构和异构交互。大型语言模型（LLM）在代码理解和语义推理方面表现出强大能力，但很少与结构化程序表示相结合用于细粒度恶意行为分析。本文提出了一种LLM增强的层次异构图表示学习框架，用于恶意Python包检测。该框架构建了一个层次异构代码图，显式建模异构代码实体和不同类型的结构依赖关系。进一步利用LLM推断函数级语义角色，引入额外的语义异构层。基于该图，开发了一种层次异构图神经网络，在不同节点和边类别上执行类型感知的消息传递，有效建模恶意行为传播以实现准确的包级分类。框架还融合了函数级归因机制，结合LLM推理，自动识别可疑函数并定位细粒度恶意行为，无需人工专家干预。在真实数据集上的大量实验表明，该框架在不同大小和依赖复杂性的包上，始终优于传统机器学习方法、基于图的检测器以及最先进的LLM，同时提供了准确、鲁棒且可解释的恶意行为定位。

该论文是一篇关于将代理式人工智能（Agentic AI）和生成式人工智能（Generative AI）应用于开源情报（OSINT）和网络调查的综合性综述。随着公开数字信息的爆炸式增长，传统的人工OSINT分析已无法满足现代情报和网络安全的需求。大型语言模型（LLM）和具备工具使用、多步推理及迭代情报生成能力的代理式AI系统成为有前景的解决方案，但现有的评估框架未能跟上其能力的发展。论文系统性地回顾了74项研究，做出了四项主要贡献：第一，将代理式AI确立为独立于LLM提示扩展的分析类别，并通过包含11个类别的分类法组织文献，涵盖LLM基础、代理架构、检索增强生成（RAG）、知识图谱、提示工程、领域适应、评估基准和风险等。第二，识别出“幻觉-验证差距”作为语料层面的发现：尽管超过20项研究将幻觉视为主要可靠性问题，但仅有一项OSINT专用RAG系统在不可复现条件下进行了端到端幻觉的实证测量，而相关的推理和事实校正研究评估的是通用领域问答而非OSINT。第三，将现有研究映射到OSINT生命周期，发现对收集和分析阶段的支持较强，但对验证、报告、分发和决策支持阶段的覆盖有限。第四，推导出包含十个要点研究议程，涉及评估、基准测试、幻觉测量、对抗鲁棒性、暗网覆盖、多模态智能和治理。论文得出结论：人机共驾模式（LLM辅助收集和分类，分析师负责验证和决策）是最可行的近期部署架构。适合安全分析师、OSINT从业者及AI安全研究者阅读。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

A streaming box should not need a threat model. Neither should a username field, a demo repo, a reset flow, or a browser permission prompt. That is the irritating part this week: the risky pieces were ordinary. Home devices became a routing cover. Clean code pulled dirt from a dependency. Identity shortcuts aged badly. AI systems trusted the wrong instructions. Same soft spot throughout: trust

本文提出 Blitz，一种无需两阶段提交（2PC）的闪电网络多跳支付协议。传统闪电网络多跳支付依赖两阶段提交来实现原子性，但这引入了额外的通信延迟和中间节点锁定时间。Blitz 利用基于可验证秘密共享（VSS）和条件支付的新机制，在不使用 2PC 的情况下保证支付要么全部成功要么全部失败。协议通过引入时间锁和条件签名的变体，确保中间节点无法窃取资金。作者在真实闪电网络场景中评估了 Blitz，实验表明相比现有方案，Blitz 减少了大约 30% 的支付完成时间，并降低了中间节点需要锁定的资金量。论文还形式化证明了 Blitz 的安全性，包括余额正确性、无窃取和原子性。该工作对改进支付通道网络的可用性和安全性有重要意义。

该论文系统性地研究了混合网络（mixnets）在面对恶意节点时的失效模式。混合网络是匿名通信的关键基础设施，通过多跳混淆和延迟发送来隐藏通信关系。然而，当网络中部分节点被敌手控制时，敌手可能通过流量分析、时序关联等攻击破坏匿名性。论文首先形式化定义了混合网络中敌手节点的能力模型，包括被动监听、主动延迟、消息丢弃等。随后提出了一套量化评估框架，用于度量在不同敌手比例、网络拓扑和混合策略下匿名性退化的程度。实验基于大规模仿真，对比了Cascade、Stratified、Freedom等经典混合拓扑，发现当敌手节点占比超过30%时，大多数混合网络匿名性急剧下降。论文进一步提出了一种基于随机转发与动态路径选择的缓解机制，该机制能够在不显著增加延迟的前提下，将敌手节点的影响降低一个数量级。主要贡献包括：1）首个系统性的混合网络抗敌手节点量化分析；2）一个可扩展的评估框架；3）一种实用的缓解方案。适合对匿名通信、网络防御和隐私保护感兴趣的研究人员阅读。

本论文提出了一种称为 Caulk 的新型查找参数（lookup argument）及其变体 Caulk+，旨在解决零知识证明系统中高效证明元素属于预定义集合的问题。传统的查找参数（如 plookup）证明者复杂度与数据集大小呈线性关系，而 Caulk 通过结合向量承诺和多项式承诺技术，将证明者复杂度降低至次线性（具体为 O(log^2 n) 或更低），验证者时间和证明大小保持在对数或常数级别。Caulk 的核心思想是将集合的承诺与稀疏求值技术相结合，允许证明者仅访问数据集的子集即可生成证明。Caulk+ 进一步优化了证明者渐近复杂度，适用于更大规模的数据集。实验表明，Caulk 在千万元素级别的集合上仍能保持高效。该工作对区块链、隐私保护计算、存储证明等场景具有重要理论价值，使得简洁零知识证明可以处理更大规模的状态，例如以太坊账户余额验证或存储证明。本文适合密码学研究者、零知识证明开发者及区块链底层技术工程师阅读。

本文提出了一种名为HeatDeCam的新型隐藏摄像头检测方法，利用热辐射特性来定位隐藏的间谍摄像头。现有的检测方法通常需要物理接近或依赖可见光反射，难以应对隐藏摄像头的小型化和伪装。HeatDeCam通过分析摄像头工作时产生的热量辐射，使用热成像相机捕捉异常热点，结合机器学习模型区分摄像头与其他热源（如充电器、路由器）。研究团队在多种真实场景下进行了实验，包括酒店房间、办公室等，展示了该方法在不同距离和环境下的有效性。结果表明，HeatDeCam能够高精度地检测隐藏摄像头，且不受可见光条件限制，为隐私保护提供了一种全新的非接触式检测手段。

这篇论文研究了一种新型的深度学习模型后门注入方法。与传统的后门攻击不同，该方法不依赖于修改训练数据、观察代码执行或访问最终模型，因此被称为“盲后门攻击”。攻击者通过破坏模型训练代码中的损失值计算过程，在训练过程中动态生成带有毒化的训练样本，并利用多目标优化技术确保主任务和后门任务同时达到高精度。论文展示了多种比先前工作更强大的后门类型：在ImageNet模型上实现单像素后门（仅修改一个像素即可触发后门）、物理后门（通过物理世界中的特定图案触发）、隐蔽后门（将模型切换为侵犯隐私的隐蔽任务）以及无需推理时输入修改的后门（后门在模型内部被静态编码）。实验证明，这些盲后门能够逃避当前已知的所有防御机制。论文还提出了新的防御思路，但未给出具体防御方案。该研究揭示了深度学习供应链中训练代码本身可能成为攻击向量，对模型安全性构成严重威胁。适合机器学习安全研究人员、模型开发者和部署者阅读。

本文提出 T-Miner，一种针对深度神经网络 (DNN) 文本分类器 Trojan 攻击的防御框架。Trojan 攻击通过在训练阶段植入后门触发器，使得任何包含该触发器的输入都会被误分类为攻击者指定的目标标签。与图像领域丰富的防御工作相比，文本领域的后门防御研究相对有限。T-Miner 采用序列到序列 (seq2seq) 生成模型，该模型探测可疑分类器并学习生成可能包含 Trojan 触发器的文本序列。其关键创新在于：不需要访问训练数据集或干净输入，而是使用人工合成的“无意义”文本作为初始种子来训练生成模型。随后，T-Miner 分析生成模型输出的文本，判断其中是否包含触发器短语，从而确定分类器是否被植入了后门。实验在 1100 个模型实例上进行，覆盖 3 种主流 DNN 架构（如 LSTM、CNN、BERT 等）、5 种不同的分类任务（如情感分析、垃圾邮件检测等）以及多种触发器短语。结果显示，T-Miner 对 Trojan 模型和干净模型的总体检测准确率达到 98.75%，在干净模型上误报率极低。此外，T-Miner 对针对性的自适应攻击也表现出鲁棒性，能够抵御攻击者刻意绕过检测的尝试。本文的主要贡献在于：提出了首个基于生成模型的无数据文本后门防御方法，并通过大规模实验验证了其有效性和鲁棒性。

这篇论文提出了一种名为 PACE 的拜占庭容错（BFT）协议，旨在解决传统 BFT 协议在并行化方面的瓶颈。现有的 BFT 协议通常顺序执行共识实例，导致吞吐量受限于单线程性能。PACE 通过引入“可重新提议的拜占庭协议”（Reproposable Byzantine Agreement）概念，使得多个共识实例可以并行执行，同时保证安全性。核心思想是允许节点在未完成前一个实例的情况下，重新使用同一个协议实例来提议新的值，从而消除串行化依赖。论文详细描述了 PACE 的协议设计、正确性证明，并通过实验评估展示了其在高吞吐量场景下的显著性能提升，与现有最优的并行 BFT 协议相比，吞吐量提高了数倍。该工作对提高分布式系统、区块链网络的性能和可扩展性具有重要理论价值。

该论文研究针对无人机群（drone swarms）的传感器欺骗攻击。随着无人机群在军事、物流、农业等领域的广泛应用，其安全性受到关注。无人机群依赖多种传感器（如GPS、IMU、视觉传感器等）进行协同导航与决策。作者提出了一种新型攻击方法，攻击者通过向无人机群的传感器注入虚假数据（如伪造的GPS信号或惯性测量值），导致无人机群产生错误的感知与决策，进而引发碰撞、偏离航线或任务失败。论文通过仿真实验验证了攻击的有效性，并分析了攻击对集群协同算法的影响。主要贡献包括：1）提出针对无人机群的传感器欺骗攻击模型；2）评估不同攻击策略对集群性能的影响；3）讨论潜在的防御方向。该研究为无人机群的安全防护提供了理论基础。

该论文通过实证研究分析了恶意软件在实际运行中的行为可变性，即同一恶意软件样本在不同时间或环境下可能表现出不同的行为模式。研究基于真实世界的恶意软件数据集，利用动态分析技术捕获样本的执行轨迹，并量化行为变化的频率、类型和触发条件。核心贡献包括：（1）提出了一种行为变异性度量方法，用于区分恶意软件因环境适应、反分析策略或正常演化导致的行为差异；（2）通过大规模实验揭示了相当比例的恶意软件会在运行过程中改变其行为，且这种行为转变常与逃避检测或延迟攻击有关；（3）探讨了行为变异性对现有恶意软件检测系统（如沙箱、基于签名的检测）的挑战，并提出了改进建议。该研究为安全分析师理解恶意软件的动态特性提供了实证基础，有助于设计更鲁棒的检测机制。由于仅基于论文标题和作者信息，无法获取完整技术细节。

该论文提出了一种名为 MIRAGE 的隐私保护消息系统，旨在解决审查环境下的抗阻塞通信问题。传统去中心化匿名网络如 Tor 依赖集中式互联网基础设施，容易遭受大规模封锁。MIRAGE 利用人群的高层移动模式，采用基于区域（district）的概率路由方案，将消息基于人口移动模式进行随机转发，从而避免依赖固定基础设施。为了防止个体移动行为泄露，MIRAGE 通过本地差分隐私技术保护用户的移动模式，确保参与网络不会因可观察到的路由决策暴露个人位置历史。作者在开源模拟器 Cadence 中实现了 MIRAGE，该模拟器提供了基于时间的节点间近似地理相遇的统一框架。实验使用两个真实轨迹数据集：城市行人移动模式和出租车 GPS 轨迹，评估了 MIRAGE 的隐私与效率权衡，并与传统流行病路由、随机游走路由以及最先进的隐私保护地理路由协议进行了对比。结果表明，MIRAGE 相比流行病路由显著降低了消息开销，在投递率上优于概率洪泛，同时提供了比现有技术更强的隐私保证。该研究为审查环境下的通信提供了一种新型去中心化方案，特别适合需要高隐私和抗阻塞能力的场景。

该论文提出了一种名为 OptiMix 的可扩展分布式方法，用于优化现代混合网络（mixnets）中的延迟。混合网络是一种通过多层加密和路由来保护通信匿名性的技术，但延迟较高是其面临的主要挑战之一。OptiMix 通过引入分布式优化算法，在保持匿名性的前提下，显著降低端到端延迟。具体而言，论文设计了一种基于局部信息的启发式方法，允许节点动态调整路由策略，避免网络拥塞，并在此基础上实现了全局延迟的近似最优。实验表明，OptiMix 在多种网络规模和流量模式下均优于现有方案，延迟降低幅度达 30-50%，同时具有很好的可扩展性，适用于大规模部署。该工作为匿名通信网络的性能优化提供了新的思路，适合网络匿名化领域的研究者和系统设计者阅读。

本文提出PalanTír系统，旨在通过硬件增强的系统可观测性来优化攻击溯源。现有的攻击溯源方法主要依赖软件级日志（如系统调用跟踪），但软件日志存在高开销、被篡改风险以及缺乏底层语义等问题。PalanTír利用现代处理器提供的硬件性能监控单元（PMU）和Intel Processor Trace等硬件特性，以低开销捕获细粒度的系统执行信息，从而构建准确的攻击传播图。核心创新包括：1）硬件辅助的因果追踪机制，利用硬件事件关联系统状态变化；2）基于硬件日志的溯源图压缩算法，在保证完整性的前提下显著降低存储和查询开销；3）原型系统在Linux上的实现，并在真实攻击场景（如提权、数据泄露）中验证了效果。实验表明，PalanTír相比于纯软件方案（如CamFlow、SPADE）在追踪精度上提升约40%，同时性能开销降低超过60%。本文适合系统安全、攻击溯源和硬件安全交叉领域的研究者阅读。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）

本文提出首个跨模态统一成员推理攻击框架，适用于文本到文本、文本到图像、图像到文本三种生成模型。现有成员推理攻击方法通常针对单一模态设计，无法跨模态应用，限制了实际效果。作者基于一个模态无关的关键观察：生成模型的输出分布可以近似其训练数据分布。利用这一性质，将模型生成样本与辅助非成员样本在共享嵌入空间中建模，并通过似然比检验进行成员推断。实验在严格黑盒设置下进行，涵盖部分知识和零知识威胁模型，并针对微调数据和预训练数据分别评估。结果表明，该方法在多种模态下均优于现有单模态优化方法，展现了统一的跨模态成员推理能力。该工作首次系统性地解决了不同模态生成模型的成员推理问题，为隐私风险评估提供了统一框架。研究贡献包括：提出模态无关的成员推理方法、设计共享嵌入空间似然比检验、在多种生成模型和数据集上验证了优越性能。适合关注生成模型隐私风险的安全研究员、模型部署方阅读。

随着物联网（IoT）的快速发展，其网络安全性面临严峻挑战。IoT网络具有动态拓扑、流量不均衡、攻击模式复杂等特性，与通用IT网络存在显著差异。现有基于图神经网络（GNN）的入侵检测方法在处理节点和边特征、捕获细粒度异常方面存在不足。为此，本文提出SKGFusionKAN，一种面向IoT的入侵检测新方法。该方法在GraphSAGE的基础上，引入多尺度选择性核注意力机制，能够自适应提取不同流量条件下的节点和边特征。具体而言，边缘导向的消息传递增强了信息传播效率；选择性核注意力从不同尺度自适应加权边缘信息以处理异构性；门控融合过程动态整合多尺度特征，提升对演化攻击的鲁棒性。最后，采用Kolmogorov-Arnold网络（KAN）进行分类，其优异的非线性建模能力有助于检测复杂、低频的攻击。据作者所知，这是首个将GNN与KAN进行综合集成并针对IoT入侵检测进行架构创新的工作。在四个网络入侵检测数据集（NIDS）上的实验表明，SKGFusionKAN在二分类和多分类任务中均持续优于当前最先进方法，展示了其在IoT安全领域的潜力。

本论文提出了一种名为 Ghost Traffic 的端到端系统，利用 LTE 网络中对 ICMP 流量不计费的策略漏洞，实现移动数据计费绕过。研究发现，部分移动运营商将 ICMP 回显流量视为控制信令而非用户数据，因而免除计费；同时，Android 系统因默认配置不安全，允许普通应用无 root 权限创建 ICMP 回显套接字。两者结合形成可被利用的漏洞。Ghost Traffic 通过 Android 的 VpnService 将所有应用流量封装到 ICMP 回显载荷中，无需 root 权限即可绕过计费，并通过外部代理服务器实现路由。系统包含两种变体：IPv4 ICMP 隧道和基于 IPv6 的 IPv4-over-IPv6 ICMP 隧道，分别适用于公共 IPv4 和纯 IPv6 LTE 环境。作者在韩国、日本和美国的 7 个运营商环境中测试，其中 6 个成功建立端到端隧道，多个环境出现计费绕过，表现为即使数据用量超过上限也未触发服务质量限速。论文还提出了设备、平台和网络层面的分层防御措施，并进行了负责任的披露。该研究揭示了运营实践中不计费 ICMP 流量的安全风险，适合移动安全研究人员、运营商安全团队和 Android 平台开发者关注。

该论文针对去中心化环境下局部图数据的隐私保护学习问题展开研究。随着社交平台、移动应用和边缘网络等去中心化场景的普及，图结构数据逐渐分布式生成并存储，用户对其局部图数据拥有控制权。然而，收集和分析这些去中心化图数据用于下游学习任务会引发严重的隐私担忧，因为节点及其属性常包含敏感个人信息。本地差分隐私（LDP）作为一种无需可信服务器的隐私保护数据收集方案，已被广泛关注。然而，现有的基于LDP的图学习方法通常假设所有用户具有统一的隐私需求，忽略了现实系统中常见的异构化和个性化隐私偏好。这种统一处理导致数据收集阶段注入的噪声缺乏灵活性，造成图数据严重失真，进而降低后续分析的效用。为克服这一局限，论文提出了PPGNN（Personalized Perturbation for Graph Neural Networks），一个针对去中心化图数据的个性化差分隐私框架。PPGNN允许用户在局部扰动阶段指定个性化的隐私预算，同时保持分析效用。为了处理异构隐私水平和噪声失真，论文设计了一个两阶段解决方案：个性化扰动机制（PPM）和加权校准策略FlexProp。PPM根据用户指定的隐私预算对局部图数据进行扰动，FlexProp则通过加权聚合来校准不同隐私水平带来的影响。在六个真实世界图数据集上的大量实验表明，PPGNN能够在去中心化图学习场景中有效平衡个性化隐私保护与数据效用。该研究为差分隐私与图神经网络的结合提供了新的个性化视角，适用于需要保护用户隐私的图数据分析任务，如社交网络分析、推荐系统等。

本文提出了一种面向物联网（IoT）网络的隐私保护入侵检测框架 F-ACVAE（联邦自适应条件变分自编码器）。随着IoT设备数量激增，网络攻击面显著扩大，亟需健壮且保护隐私的入侵检测系统（IDS）。然而，传统集中式学习方法面临三大挑战：高维流量数据导致性能严重下降、极端类别不平衡问题、以及跨异构边缘设备的数据高度非独立同分布（non-IID）。为解决这些难题，F-ACVAE采用联邦学习范式，允许多个分布式IoT设备在不共享原始数据的前提下协同训练模型。其核心创新包括：选择性参数聚合机制，即本地编码器保持私有，仅同步全局共享组件，从而保留具有判别性的潜在结构；以及约束动量高斯聚合（CMGA）策略，该策略结合更新钳制与基于动量的平滑技术，有效缓解了极端non-IID场景下的客户端漂移问题。在N-BaIoT数据集上的大量实验表明，F-ACVAE平均准确率和宏F1分数均达到99%，优于多个最先进基线方法。此外，选择性聚合机制使通信开销降低约62%，特别适合资源受限的IoT环境。这些结果凸显了F-ACVAE在确保高检测性能的同时，实现隐私保护和通信效率的有效性。

该论文对加州注册的数据经纪人（data brokers）在《加州消费者隐私法案》（CCPA）下处理消费者退出（opt-out）和删除（deletion）请求的合规情况进行了系统性实证研究。数据经纪人作为一种主要存在于美国的商业实体，在未经消费者知情或同意的情况下大量收集美国成年消费者的个人信息，并将其出售给雇主、房东、保险公司、银行、政府机构乃至恶意行为者，从而可能助长歧视、监控、身份盗窃和骚扰。CCPA赋予了消费者要求停止共享/出售个人信息、删除个人信息以及获取信息副本的权利。然而，行使这些权利的实际过程中存在诸多障碍。研究者使用合成的消费者身份，向所有在加州注册的数据经纪人提交了退出和删除请求，并追踪其响应。结果显示，虽然大多数数据经纪人似乎遵守了规定，但仍有相当一部分未予回复或确认请求；部分经纪人甚至要求侵入性的身份验证（如要求提供驾照等敏感信息），而CCPA明确禁止这种做法。此外，各数据经纪人处理请求的流程差异极大，消费者需投入大量时间和精力。论文据此呼吁对消费者接口进行简化和标准化，加强执法力度，并对持续违规行为施加有意义的惩罚。该研究为隐私法规的实际执行效果提供了宝贵的实证证据，并指出了当前消费者隐私保护体系中的重大缺陷。

本文提出了一种用于安全检索的“电导修复证据图”（Conductance-Repair Evidence Graphs）框架。在安全运营中，检索通常基于完整证据进行排序，但实际决策面临信息不完整、延迟、甚至被投毒的问题。CVE描述、弱点元数据、修复提交、EPSS评分、已知利用（KEV）成员资格、验证向量元数据以及侧信道基准数据等渠道往往来自不同来源，且部分缺失或只在决策后可见。该框架通过时间戳化的证据图，在时间覆盖掩码（temporal admissibility mask）上执行检索，并使用确定性图流递归（deterministic graph-flow recurrence）来扩展缺失渠道，而非依赖学习型预测器。方法输出一个修复证书（repair certificate），记录源探测、决策时间、 withheld edges、修复渠道、禁止的后决策边、后端可用性、数值偏差和验证结果。理论层面给出了缺失渠道识别的自适应下界（⌈log₂N⌉）、最小有害修复的NP-hardness结果，以及针对q个可疑渠道的固定参数可证搜索界。实验使用了30个去重公共安全记录、57个术语和58条 withheld的允许文档-术语边。在随机边 withheld下，电导修复将召回率@k从0.017提升至0.069，平均精度从0.062变化至0.060；合成安全测试集上召回率@k从0.055提升至0.099。公共数据集平均精度下降暴露了随机边 corrupt下广泛允许修复的局限性。实现对同一流/SVD/einsum内核在NumPy、PyTorch、JAX和TensorFlow上进行了基准测试，记录不可用后端而非静默替换。BBBC019和LIVECell元数据仅作为稀疏演变源渠道的结构控制保留，未声称临床或生物学性能。

本文针对5G网络向量子抗性安全过渡的关键需求，对嵌入式用户设备（UE）上集成后量子密码（PQC）的传输层安全（TLS）握手进行了能量感知的系统级评估。研究使用Raspberry Pi 5作为代表性嵌入式处理平台，评估了NIST标准化的经典与后量子签名及密钥交换机制（KEM）组合，并通过直接设备功耗测量估算每次握手的能量消耗。实验结果表明，延迟与能量消耗之间存在强耦合，执行时间是能量成本的主要贡献因素。基于哈希的签名方案相比基于格的方案延迟高达4倍、能耗高达2倍，而KEM的影响相对较小。进一步分析显示，系统整体性能主要受密码计算和并发引发的争用限制，而非网络传输效应。这些发现为移动环境中的PQC部署提供了实用指导，表明基于格的签名在安全性、效率和可扩展性之间为5G系统提供了更有利的平衡。

本文提出了观察者商安全（Observer-Quotient Security）框架，用于研究交互式密码系统的安全性，其中安全性取决于允许的观察者能够从会话记录、泄漏痕迹和隐藏实现延续中区分的程度。作者定义了基于观察者的实验模型，包括会话标识符、自适应调度器、预言机转发、模拟器、理想商功能和非均匀环境，并证明了真实/理想模拟定理：顺序态射缺陷可加，并行缺陷服从乘积-TV 界，自适应观察者选择通过显式的包装器构造吸收。所得优势界由多个参数索引：δ_obs,t、δ_K,t、δ_post,t、δ_sim,t、η_t 以及残差底数 ρ_T(E Z_T)。该框架实例化于带时序泄漏的 IND-CPA 加密、带熵账本的确定性加密，以及有限状态侧信道精化（涵盖踪迹、时序、缓存、功耗、电磁和轮廓观察者）。优化/控制部分将隐藏延续识别为可观测性核，将传感器重新设计视为商精化，并将耗散性、PL 型速率和 ISS 残差界转化为区分优势的具体缩减。附带代码和合成数据可用于重现有限状态泄漏审计和 LTI 观察者设计基准。本文适合密码学形式化方法、侧信道分析以及控制理论交叉领域的研究者阅读。

该论文对OpenBSD操作系统中pledge和unveil系统调用的采用情况进行了纵向测量研究。pledge和unveil是OpenBSD提供的沙箱机制，用于限制程序对系统资源的访问，从而增强安全性。研究基于覆盖19个OpenBSD版本的完整数据集，分析了大量程序和库如何逐步采用这些系统调用。主要发现包括：许多程序和库在官方版本发布之前就已开始修改以支持pledge和unveil；采用率稳步增长，线性趋势提供了粗略但合理的启发；尽管/usr/bin和/usr/sbin中的程序修改较为普遍，但程序和库的大小与调用的pledge和unveil数量之间没有强相关性；在pledge权限声明中，标准输入输出操作被频繁请求，但pledge提供的细粒度权限集在OpenBSD中得到了较全面的利用；同样，对特定路径的读操作在unveil中频繁被暴露。总体而言，测量结果表明，系统调用最小化和沙箱技术的采用并不像文献中经常讨论的那样困难。该研究为操作系统安全机制的实际部署提供了实证数据，对理解OpenBSD安全生态的演进有重要参考价值。

Traefik is an open source HTTP reverse proxy and load balancer. From v3.7.0 prior to v3.7.6, Traefik's Kubernetes Gateway API provider may resolve two accepted HTTPRoutes that target the same backend Service:port but configure different backendRef filters to the same child service and apply only one route's filter set to all requests reaching that backend. In Gateway deployments where backendRef f

FOSSBilling is a free, open-source billing and client management system. Versions 0.6.0 through 0.7.2 have an unauthenticated payment bypass vulnerability in FOSSBilling's IPN callback endpoint. When the Custom payment adapter is enabled, an attacker can mark any unpaid invoice as paid and credit the associated client account without making an actual payment, by sending a single crafted HTTP reque

FOSSBilling is a free, open-source billing and client management system. Prior to version 0.8.0, the Guest API invoice/update endpoint is missing an authorization check present in other invoice-related endpoints, allowing an unauthenticated user with knowledge of an invoice hash to modify the payment gateway associated with an unpaid invoice. An attacker who obtains an invoice hash, which may leak

Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-gateway-registry before 1.0.13 might allow an authenticated remote user to execute arbitrary SQL queries via a crafted table_name value that is interpolated into SQL statements in identifier position. To remediate this issue, users should upgrade to version 1.0.13 or later.

OpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service via a malformed authentication token that triggers a reachable assertion when external-auth is enabled

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service

The throttling event handling mechanism in multiple WSO2 products accepts user-supplied JSON payloads without sufficient validation of their structure and content. This allows an unauthenticated remote attacker to inject malicious JSON data that can lead to a persistent denial of service condition. Successful exploitation of this vulnerability can disrupt the API Gateway, preventing legitimate AP

Improper Input Validation, Exposure of Sensitive Information to an Unauthorized Actor, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel in Iggy component. The camel-iggy consumer mapped the user-headers of inbound Iggy messages into the Camel Exchange header map without applying any HeaderFilterStrategy (IggyFetchRecords copied the message user-headers straight into the Exchange).

Improper Input Validation, Exposure of Sensitive Information to an Unauthorized Actor, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel in Atmosphere Websocket Component. The camel-atmosphere-websocket consumer mapped inbound WebSocket query parameters into the Camel Exchange header map without applying any HeaderFilterStrategy (WebsocketConsumer.sendEventNotification() iterates t

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Authorization Bypass Through User-Controlled Key vulnerability in Apache Camel Salesforce Component. The camel-salesforce producer resolves its operation parameters - the SOQL query, the SOSL search, the target SObject name and id, the Apex REST URL and method, and the Apex query parameters - from

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in Apache Camel Kafka Component. The camel-kafka producer can override its configured target topic at runtime from the kafka.OVERRIDE_TOPIC Exchange header: KafkaProducer.evaluateTopic() returns the header value in preference to the topic configured on the en

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in Apache Camel IRC component. The camel-irc producer chooses the destination of an outgoing IRC message from the irc.sendTo Exchange header (the constant IrcConstants.IRC_SEND_TO, value irc.sendTo); when that header is present it overrides the channel list c

Improper Input Validation, Unintended Proxy or Intermediary ('Confused Deputy') vulnerability in Apache Camel DAPR component. The camel-dapr Dapr Pub/Sub consumer (DaprPubSubConsumer) copied two fields from each inbound CloudEvent - its Pub/Sub component name and its topic - into the CamelDaprPubSubName and CamelDaprTopic Exchange headers. These two headers are producer-direction routing headers:

Improper Input Validation, Authorization Bypass Through User-Controlled Key vulnerability in Apache Camel JIRA component. The camel-jira producers read their operation parameters - the issue key, project key, transition id, summary, type, assignee, components, watchers, link type, work-log minutes and others - from Exchange message headers. The header constants defined in JiraConstants (for examp

Improper Input Validation, Exposure of Sensitive Information to an Unauthorized Actor, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel in Vertx Websocket component. The camel-vertx-websocket consumer mapped inbound WebSocket query and path parameters into the Camel Exchange header map without applying any HeaderFilterStrategy (VertxWebsocketConsumer.populateExchangeHeaders()). Be

Improper Input Validation, Unintended Proxy or Intermediary ('Confused Deputy') vulnerability in Apache Camel CXF SOAP component. The camel-cxf producer selects which SOAP operation to invoke on the backend service from the operationName (and operationNamespace) Exchange header, whose constant values (CxfConstants.OPERATION_NAME / OPERATION_NAMESPACE) were the plain strings operationName / operat

Improper Input Validation, Authorization Bypass Through User-Controlled Key vulnerability in Apache Camel Lucene Component. The camel-lucene producer reads the search phrase from an Exchange header (LuceneConstants.HEADER_QUERY) whose value was the plain string QUERY (and RETURN_LUCENE_DOCS for HEADER_RETURN_LUCENE_DOCS). Because these names do not start with the Camel / camel prefix, HttpHeaderF

Improper Input Validation, Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel Mail Component. The camel-mail producer (MailProducer.getSender) scanned the outgoing Exchange for message headers in the mail.smtp. / mail.smtps. namespace and, when any were present, built a per-message JavaMail sender with those values applied as JavaMail session properties, over

Improper Input Validation vulnerability in Apache Camel NATS component. The camel-nats component maps inbound NATS message headers into the Camel Exchange but defaulted its headerFilterStrategy to a bare new DefaultHeaderFilterStrategy() with no inbound rules configured (NatsConfiguration). With no inFilter, inFilterPattern or inFilterStartsWith set, DefaultHeaderFilterStrategy.applyFilterToExter

Improper Input Validation, Authorization Bypass Through User-Controlled Key vulnerability in Apache Camel ElasticSearch Rest Client. The camel-elasticsearch-rest-client component reads several Exchange headers to control its behaviour - SEARCH_QUERY (an advanced query body), OPERATION (which Elasticsearch operation to run), INDEX_NAME, INDEX_SETTINGS and ID. The string values of these header cons

Deserialization of Untrusted Data vulnerability in Apache Camel, Apache Camel JMS component. JmsBinding.extractBodyFromJms() in camel-jms - and the equivalent JmsBinding in camel-sjms - deserializes the payload of an incoming JMS ObjectMessage via jakarta.jms.ObjectMessage.getObject() whenever the mapJmsMessage option is enabled (the default) and Camel acts as a JMS consumer. The CVE-2026-40860 h

Attackers are now exploiting a maximum-severity Adobe ColdFusion vulnerability tracked as CVE-2026-48282, according to vulnerability intelligence company KEVIntel. [...]

CVE-2026-34048 影响 Coolify 开源自助托管工具（用于管理服务器、应用和数据库）。在 4.0.0-beta.471 之前版本中，终端 WebSocket 引导路由仅检查用户身份验证，但未对终端操作进行授权验证，导致低权限团队成员能够通过终端路由连接并执行任意命令。攻击者需拥有有效账户（低权限即可），利用网络可访问该路由，触发条件简单（无需用户交互），且由于 Coolify 通常用于管理多台服务器，漏洞允许横向移动至其他服务器，造成机密性、完整性和可用性完全丧失。CVSS 9.9 分（Critical）反映了其严重性，攻击复杂度低，影响范围包括所有托管服务器。官方已在 4.0.0-beta.471 版本中修复，建议用户立即升级。临时缓解措施可限制对终端 WebSocket 端点的网络访问，或仅允许可信 IP 连接。

Coolify 是一个开源且可自托管的工具，用于管理服务器、应用程序和数据库。在 4.0.0-beta.471 版本之前，终端 WebSocket 引导路由未强制执行预期的授权中间件，导致已认证用户可以越权访问本应受限的终端功能，并可能执行任意命令。该漏洞的攻击复杂度低，无需用户交互，且影响范围可波及多个安全域（Scope Changed），攻击者只需低权限即可触发。CVSS 评分为 9.9（严重），结合高机密性、高完整性、高可用性影响，表明漏洞可能造成完全的系统受损。厂商已在 4.0.0-beta.471 版本中修复该问题，建议用户立即升级。同时，建议限制 Coolify 服务的网络暴露范围，仅允许受信任的 IP 访问，并审计已有会话日志以排查可疑活动。

Coolify 是一款开源、可自托管的工具，用于管理服务器、应用和数据库。在 4.0.0-beta.464 之前的版本中，ResourceOperations.php 内的克隆操作 (cloneTo() Livewire action) 存在授权绕过漏洞。该函数对源资源进行了授权检查，但在解析目标资源时使用了未限定作用域的 Eloquent 查询，导致通过认证的攻击者可以将资源克隆到其他团队拥有的目标中，从而访问跨租户的资源。此漏洞允许低权限用户（需已认证）通过网络利用，攻击复杂度低，且影响范围可扩展至其他租户。机密性和完整性影响为高，可用性影响为低。该漏洞已在 4.0.0-beta.464 版本中修复。建议所有自托管用户立即升级至最新版本。

Android 兼容性测试套件 (CTS) 是 Google 为 Android 生态系统提供的一套工具，用于确保设备制造商生产的 Android 设备符合 Android 平台兼容性定义 (CDD)。CTS 运行测试用例，验证设备的 API 实现、硬件功能、权限模型等是否符合标准。通过 CTS 认证是设备获得 Google 移动服务 (GMS) 授权的必要步骤。本公告提醒开发者与制造商关注最新版本的 CTS 更新，以保持与 Android 系统生态的兼容性。

该文档是Android兼容性定义文档（CDD），由Android安全公告发布。CDD详细说明了Android设备必须满足的软件和硬件兼容性要求，以确保应用在不同设备上的一致运行体验。文档涵盖应用编程接口（API）行为、权限管理、性能标准、安全模型等多个方面。它不是针对某个具体漏洞的公告，而是指导设备制造商和开发者遵循的规范。对于防御方而言，理解CDD有助于评估设备是否符合安全基线，但本文不涉及任何已知漏洞或攻击面。

该输入是Android安全公告中的参考页面，标题为“Tools, build, and related reference”，内容涉及Android构建工具和相关参考文档。页面未包含任何安全漏洞信息、CVE编号或受影响产品细节，仅提供开发指导。因此，这不是一个安全漏洞公告，而是开发文档的一部分。

Android安全公告发布了最新的兼容性定义文档（CDD）更新。CDD是Android生态系统的基础文档，定义了设备必须满足的硬件和软件要求才能兼容Android平台。本次更新可能涉及对新版本Android特性的支持要求、权限模型变更、性能基准调整或安全功能的增强说明。虽然公告未提及具体的CVE漏洞或严重等级，但CDD的更新通常会影响OEM厂商的设备适配策略和应用开发者的兼容性测试。由于缺乏详细的变更日志，无法确定具体的改进点。

Android 安全公告是谷歌每月发布的安全更新汇总，涵盖 Android 框架、内核、供应商组件等多个层面修复的漏洞。本次公告于 2026 年 7 月 7 日发布，但公告正文未提供具体的 CVE 列表或漏洞细节，严重性等级也未说明。通常情况下，此类公告会修复多个高危或严重漏洞，攻击者可能通过诱使用户处理恶意文件或访问恶意网页等方式实现远程代码执行或权限提升。由于缺乏具体信息，无法确认此次更新涉及哪些具体漏洞及其影响范围。建议所有 Android 设备用户和厂商密切关注官方公告，并在获取补丁后尽快部署。

Apple 发布了安全公告，敦促用户更新 Mac 上的软件。该公告未披露具体漏洞细节或 CVE 编号，但作为官方安全更新，通常涉及修复可能被攻击者利用的安全问题。用户应尽快安装更新以保护系统安全。

Apple 于2026年7月7日发布了针对 iPhone 和 iPad 的安全更新公告（标题为 "update the software on your iPhone or iPad"），建议用户立即升级设备系统软件。该公告来自 Apple 官方安全发布页，但未公开具体漏洞细节、CVE 编号或受影响组件范围。通常此类更新会修复多个安全漏洞，包括可能影响内核、WebKit、网络协议等组件的缺陷，攻击者可能通过精心构造的内容或诱使用户访问恶意网站等方式触发漏洞，导致权限提升、信息泄露或任意代码执行。由于缺少具体信息，无法评估单个漏洞的严重程度，但整体更新应被视为高优先级。

Apple 安全发布页面（https://support.apple.com/en-us/102549）于 2026-07-07 更新，标题为“submit your research”。当前页面未包含具体的安全漏洞描述、受影响的组件或 CVE 列表。该页面可能是用于提交安全研究的入口或通用占位页面，暂未提供可供分析的漏洞信息。建议关注 Apple 官方安全发布以获取最新安全公告。

输入内容仅为苹果安全帮助页面的标题和来源链接，未提供具体漏洞描述、受影响的组件、CVEs或严重性信息。该页面可能为通用安全支持指南，而非针对特定安全公告。无法生成详细的技术摘要。

苹果公司发布了名为“Background Security Improvements”的安全公告（编号102657），该公告涉及后台安全改进，旨在增强系统的整体安全性。公告中没有提供具体的漏洞描述、受影响的组件或CVE编号。这些改进可能包括对系统内部安全机制、权限管理或隐私保护的增强，但未公开细节。用户应关注苹果官方的安全更新通知，并及时安装系统更新以确保设备安全。

输入内容为浙公网安备号备案信息，并非有效的阿里云安全公告。未提供任何漏洞详情、受影响组件、修复建议等安全相关内容。

Pocsuite是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，长期用于支持Web安全研究能力的提升。该框架旨在帮助安全研究人员进行漏洞验证和渗透测试，但本次输入仅为框架介绍，不涉及具体漏洞或安全公告。

Seebug 是知道创宇旗下权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际享有知名度。平台收录漏洞数量超过 52206 个，PoC 数量 44236 个，为安全研究者提供丰富的漏洞情报和利用验证资源。作为国内知名的漏洞库，Seebug 在漏洞披露、威胁情报共享方面发挥着重要作用，帮助安全团队了解最新漏洞动态并评估风险。该平台支持白帽子提交漏洞，促进安全社区协作。输入内容仅为平台概况介绍，未涉及具体漏洞或安全公告，因此无法提供详细技术分析与修复建议。

知道创宇（Seebug）是一家网络安全厂商，提供网站安全防护服务。其产品结合了十年Web安全防护经验，采用多层安全防护体系，并整合云端大数据与安全CDN加速能力。该服务能够高效识别和拦截黑客发起的各类恶意攻击，包括DDOS攻击、DNS攻击和CC攻击，从而有效保护网站安全。该公告主要介绍其服务能力，未提及具体的漏洞或安全事件。

该输入为网站备案号，并非安全公告，无法提供漏洞摘要。

该信息为360CERT发布的《（总）网出证（京）字第281号》许可证证明，并非网络安全漏洞或威胁公告。该文件是合法的网络运营资质证书，不涉及任何已知的安全漏洞或攻击技术。本摘要仅为确认信息来源的合法性，无需进行任何安全修复或应急响应。

输入内容为版权声明（京网文〔2020〕6051-1195号），来源于360CERT官方网站，不涉及任何安全漏洞、威胁情报或技术研究。该页面仅为法律声明，无修复或防御建议。

该公告由360CERT发布，内容涉及京ICP证080047号和京ICP备08010314号-6的备案信息，并非安全漏洞或威胁通报。公告中未包含任何与网络安全相关的技术细节、漏洞描述或攻击向量。

Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browser_config.extra_args, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together with --no-zygote, causing Chromium to fork or exec an attacker-controlled command as the container's

Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, when the crawler saves a downloaded file, the destination filename was taken from attacker-influenced input and joined to the downloads directory with no confinement. A filename containing an absolute path or traversal escaped the downloads directory, giving an arbitrary file write with attacker-controlled contents; t

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution and exfiltrate sensitive environment variables through deployment logs via fields such as dockerfile_lo

ArcGIS Server contains a directory traversal vulnerability. An unauthenticated attacker could exploit this issue by sending crafted path parameters. Successful exploitation could allow access to sensitive files on the system. This issue impacts all versions of ArcGIS Server 12.0 and prior.

An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server.

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.