Budibase: NoSQL injection in MongoDB integration: collection dump, $where JS exec, cross-collection pivot, arbitrary update/delete

## Summary An end-user injection in Budibase's MongoDB datasource lets any BASIC app user bypass the builder's query-le

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: Account Enumeration via Login Lockout Response Differential

## Summary The login lockout mechanism in Budibase creates an observable response discrepancy that allows unauthenticat

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connector

### Summary **This is a related but independently fixable vulnerability to GHSA-qqf5-x7mj-v43p (PostgreSQL SQL injection

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: NoSQL Injection via JSON Parameter Interpolation in MongoDB Query Execution

## Summary Budibase's MongoDB query execution endpoint (`POST /api/v2/queries/:queryId`) is vulnerable to NoSQL injecti

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: Unauthenticated REST Datasource Credential Theft via Cross-Origin Auth Leak

## Summary Budibase attaches a REST datasource's stored credentials (Bearer/Basic tokens and static headers) to an outgo

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: DNS rebinding SSRF bypasses remain in OpenAPI import and REST query execution

## Impact A builder-level user can make Budibase issue server-side HTTP requests to loopback or private-network targets

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: S3 presigned URL endpoint authorization regression in v3.39.4 allows BASIC users to obtain S3 PutObject presigned URLs

## Impact In Budibase v3.39.4, a regression in the authorization level for the S3 attachment upload endpoint allows any

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: Email Change IDOR via POST /api/v2/email allows full Account Takeover (accountId not validated against session)

## Summary `POST /api/v2/email` on the account portal (`account.budibase.app`) starts an email-change workflow using a

历史摘要 · 未重新核验 · GitHub Advisory

Budibase: Privilege escalation via public role assignment API missing app-level authorization

### Summary Budibase `3.39.19` (commit `03fbabae4`) is affected by a privilege-escalation / missing-authorization flaw

历史摘要 · 未重新核验 · GitHub Advisory

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Bing Images Flaws Let Crafted SVGs Run Commands as SYSTEM on Microsoft's Servers

CVE-2026-32194

A crafted SVG submitted to Bing's image search ran commands as NT AUTHORITY\SYSTEM on Microsoft's production image-proce

历史摘要 · 未重新核验 · The Hacker News

Leaky Language Models: Stealing Architecture and Inference Optimizations via Per-Token Timing

该论文提出了一种名为 LeakyLMs 的攻击方法，首次证明仅通过测量远程 API 响应的逐 token 生成时序，就能泄露生产环境语言模型的私有信息，包括模型架构、推理优化策略及部署细节。攻击分为两个核心部分：第一，检测推理优化技术（如投

历史摘要 · 未重新核验 · arXiv cs.CR

Themis Consensus Extension v1: MEV Mitigation by Randomized Delayed Execution and Intent-Hiding Transactions in Application-Specific Blockchains

本文详细介绍了 Themis 共识扩展 v1，该扩展最初由 Mangata 于 2021 年发布，旨在缓解应用特定区块链中的最大可提取价值 (MEV) 问题。MEV 源于特权参与者通过选择、排除、插入或重排序待处理交易来获取私利。Themi

历史摘要 · 未重新核验 · arXiv cs.CR

Agree on the Model, Verify the Inference: GKR Protocols for HND-Based Transformer Inference

本文针对外包Transformer推理中存在的模型替换和不完整执行风险，提出了一种名为GKR-HND的注册模型协议，用于验证同态-非同态分解（HND）Transformer的多项式骨干。传统方法如直接重放（replay）虽然能验证正确性，但

历史摘要 · 未重新核验 · arXiv cs.CR

Risk-Limiting Audits for Parliamentary Majorities

该论文研究了一种针对议会选举中多数席位的风险限制审计（RLA）方法。传统的RLA主要关注单个竞选结果的验证，但在议会制选举中，具有政治意义的结果往往是某个政党是否获得了足够席位以组建政府，而非每个席位的报告结果是否正确。作者将多数席位的认证

历史摘要 · 未重新核验 · arXiv cs.CR

Classical Acceptance Is Not Hybrid Authentication: Measuring X.509 Verifier Semantics in Post-Quantum Migration

该论文研究了后量子密码（PQC）迁移中混合X.509证书验证的语义安全性。混合证书同时携带经典（如RSA/ECDSA）和后量子（如ML-DSA/ML-KEM）凭据，但可分离设计使得后量子凭据可能被经典路径验证忽略。作者对8个独立验证栈（7种

历史摘要 · 未重新核验 · arXiv cs.CR

Edit-Neighboring Data Streams and Privacy under Continual Observation

该论文研究了持续观察（CO）场景下差分隐私（DP）的隐私度量问题。传统CO隐私定义假设相邻数据流仅在单个时间点的数据不同，而本文提出了更严格的“编辑邻接数据流”概念，允许个体的参与可能导致整个数据流发生时间偏移（例如插入或删除一个数据点）。

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Attack Detection Capabilities in BACnet/IP Networks Using Machine-Learning Models

建筑自动化系统（BAS）依赖BACnet/IP协议管理关键建筑功能，但防御方缺乏针对BACnet特定攻击的检测工具和标注数据集。本文通过三项贡献填补这些空白：首先，修改CISA的Zeek BACnet解析器，生成统一的逐包日志，简化特征工程

历史摘要 · 未重新核验 · arXiv cs.CR

Constant-time decoding of Gabidulin codes and their generalizations with application to RQC

本文提出并实现了Gabidulin码及其推广形式——Augmented Gabidulin (AG)码的首个恒定时间解码算法。Gabidulin码是秩度量下的RS码类似物，广泛应用于RQC（Random Quasi-Cyclic）等基于秩度

历史摘要 · 未重新核验 · arXiv cs.CR

Deepfake News Detection: A Multimodal Framework Integrating LipNet, DeepSpeech and ResNET for Enhanced Audio-Visual Analysis

该论文提出了一种多模态深度伪造新闻检测框架，旨在应对由生成式AI技术（如Deepfake）合成的逼真假视频和克隆语音对数字新闻真实性的严重威胁。框架同时利用视频中的音频和视觉线索，从三个维度提取特征：唇部运动（使用LipNet模型编码）、语

历史摘要 · 未重新核验 · arXiv cs.CR