MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the openvpn function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the macfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the porTrigger function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the macfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the macfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for SSH configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the SSH configuration interface to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the portFw function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the alg function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for Telnet configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the Telnet configuration interface to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the dmz function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the dmz function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the urlfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the urlfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the accesscontrol function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the accesscontrol function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the wps.cgi interface that allows remote attackers to execute arbitrary commands by injecting malicious input through the pin2g, pin5g, or pin6g parameters. Attackers can exploit these unsanitized parameters to execute arbitrary commands on the affected device and obtain root privileges.

Ivanti Endpoint Manager Mobile代码注入漏洞

Yokogawa YFGW410 gateway

本文介绍了 BGPy，一个开源的、可扩展的、健壮的、易于使用且高效的 BGP（边界网关协议）安全模拟器，旨在用于研究和教育。尽管 BGP 的安全性及其域间路由的重要性众所周知，且多年来经历了多次攻击和事件，也开展了大量研究和努力，但该领域的安全问题仍然是一个挑战。BGPy 作为 Python 包提供，支持对多种 BGP 攻击和防御场景进行逼真的模拟。它允许用户自定义和扩展，以研究新的攻击和防御机制。文中还描述了 BGPy 当前如何被多个 BGP 安全项目所使用。该工具的核心价值在于为研究人员和学生提供一个灵活的实验平台，以便在受控环境中评估 BGP 安全协议、攻击方法和缓解策略，而不必在真实网络中进行高风险测试。其主要贡献包括：开源可用、设计上强调可扩展性、性能高效，并且已经过实际项目的验证。适合 BGP 安全方向的研究人员、网络运营商安全团队以及教学场景使用。

EMV is the international protocol standard for smartcard payment and is used in over 9 billion cards worldwide. Despite the standard’s advertised security, various issues have been previously uncovered, deriving from logical flaws that are hard to spot in EMV’s lengthy and complex specification, running over 2,000 pages.We formalize a comprehensive symbolic model of EMV in Tamarin, a state-of-the-

CrowdStrike 与 Zscaler 宣布合作，将其安全解决方案集成，以提供对零信任访问的持续身份验证。该合作伙伴关系旨在帮助企业安全团队实现更精细的访问控制，通过结合 CrowdStrike 的端点检测与响应（EDR）能力和 Zscaler 的零信任架构，确保只有经过验证和授权的用户才能访问关键资源。文章重点介绍了这一集成如何解决身份疲劳和传统 VPN 的局限，以及如何通过实时上下文（如设备健康状态、用户行为分析）动态调整访问权限。这一举措有助于降低攻击面，并减少横向移动的风险。尽管文章本身是产品发布新闻，而非具体的威胁警报，但它对安全运营的重要性在于：它反映了行业向持续身份验证和零信任模型发展的趋势，以及端点安全与网络安全的深度融合。对于 SOC 团队而言，理解此类集成如何改进身份验证流程，有助于优化访问控制策略和威胁检测机制。然而，输入数据中标记了 'Conti' 恶意软件家族，但该文章并未提及 Conti，可能为标签错误或不再适用。

CrowdStrike于2026年8月10日发布官方博客，宣布推出面向AI代理的持续身份功能（Continuous Identity for AI Agents）。该公告表明CrowdStrike正在将其身份安全能力扩展到人工智能代理场景，旨在解决AI代理在运行过程中持续身份验证与访问控制的问题。博客标签包含apt、crowdstrike和edr，暗示该功能可能与其端点检测响应（EDR）及高级威胁情报能力相结合，用于防范针对AI代理的复杂攻击。但原文正文摘要未提供，因此本摘要仅基于标题与元数据，具体技术实现、支持的场景及与其他产品线的集成方式尚不明确。文中未列出相关CVE、ATT&CK技术或可观察IOC，也未提及特定攻击组织或行业区域。尽管恶意软件家族字段标注为Conti，但本公告本身与Conti的直接关联未获证实。

Citrix NetScaler 内存泄漏(CVE-2025-5777)

本文提出 SugarCoat，一种自动生成隐私保护且网页兼容的资源替换方案，以解决内容拦截工具中的隐私与功能权衡问题。当前许多广告拦截和隐私保护工具为了不破坏网站功能，会对大量具有隐私风险的脚本进行豁免，导致这些脚本仍能访问敏感数据。SugarCoat 允许过滤器列表作者基于自定义隐私策略，自动修补 JavaScript 脚本，限制其对敏感数据的访问，并生成与现有内容拦截工具（如 uBlock Origin、Brave）兼容的资源替换文件。作者将 SugarCoat 应用于 EasyList、EasyPrivacy 和 uBlock Origin 过滤列表中的 6000+ 例外规则，自动替换被豁免的脚本，并在 Alexa 10k 页面上进行爬取评估。实验表明，SugarCoat 在保持网页功能方面与豁免脚本相当，而在隐私保护方面则类似于直接拦截脚本，有效兼顾了功能与隐私。SugarCoat 强调实际部署，设计上注重与现有工具的兼容性、策略灵活性和可扩展性。目前该工具已开源，并已集成到 Brave 浏览器的内容拦截中，初步生成的一组资源替换已向 Brave 用户发布。该研究为浏览器隐私保护提供了新思路，尤其适用于需要精细控制第三方脚本数据访问的场景。

A path traversal vulnerability exists in parisneo/lollms version 2.1.0, specifically in the SPA catch-all route implemented in `backend/routers/ui.py`. The vulnerability arises from the improper handling of user-controlled path input, which is directly joined into a filesystem path without sanitization or containment checks. URL-encoded dot-dot sequences (`%2e%2e`) bypass Starlette's built-in path

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

多款Huawei路由器信息泄露漏洞

本文提出了一种名为 autofz 的自动化元模糊测试框架，旨在解决模糊测试工具选择负担的问题。随着模糊测试技术的发展，出现了大量各具特色的模糊器，它们在不同目标上表现各异，但不存在一个在所有场景下都最优的通用模糊器。传统方法通过标准基准测试集来比较选择，但平均性能最优的模糊器并不一定适合用户的具体目标。为此，autofz 通过运行时动态组合现有模糊器，实现最优的资源调度。其核心思想是监控各模糊器的运行时进度（称为趋势，类似于梯度下降中的梯度），并据此细粒度地调整资源分配。与传统方法不同，autofz 在运行时根据当前工作负载自适应地推导出合适的模糊器组合，无需用户预先选择。实验评估显示，autofz 在 12 个可用基准中的 11 个上优于任何单一最优模糊器，在 20 个基准中的 19 个上优于现有的协作模糊测试方法。平均而言，autofz 比单一模糊器多发现 152% 的漏洞，比协作模糊测试多发现 415% 的漏洞。该方法为非侵入式设计，用户只需将所有可用模糊器提供给 autofz，即可获得接近最优的结果。本文的主要贡献在于提出了一种自动化、非侵入的元模糊器架构，通过动态趋势监控实现资源调度的细粒度优化，显著提升了漏洞发现的效率和效果。

Akamai 发布了名为“Firewall for AI”的产品页面，该产品定位为面向人工智能应用和模型的网络安全防护解决方案。根据页面提供的标签信息（ddos、akamai、botnet），该防火墙主要用于抵御针对 AI 基础设施的分布式拒绝服务（DDoS）攻击和僵尸网络恶意流量，避免 AI 服务因资源耗尽而中断。然而，输入内容仅包含产品介绍，没有任何具体攻击事件、漏洞信息、威胁行为者或恶意软件样本，也未提供技术实现细节或实证数据。因此，本摘要仅能描述产品背景和大致防护方向，无法深入分析实际攻击手法或有效性。安全团队可将其视为云安全领域的一个新产品动向，但需更多公开资料或实际测试来评估其防护能力。

A security vulnerability has been detected in adafap api-mcp up to 92b9a5d04acfec165c7d4ef852496593aa87be06. This affects the function customAxios of the file app/api/proxy/route.ts of the component Proxy API Endpoint. The manipulation of the argument url leads to server-side request forgery. The attack is possible to be carried out remotely. This product adopts a rolling release strategy to maint

A vulnerability was found in KS-GEN-AI jira-mcp-server 0.2.0. This affects the function axios.get of the file src/index.ts of the component add_attachment_from_public_url. The manipulation of the argument imageUrl results in server-side request forgery. The attack requires a local approach. The project was informed of the problem early through an issue report but has not responded yet.

A flaw has been found in macrozheng mall 0504e86. This vulnerability affects unknown code of the file /sso/getAuthCode of the component mall-portal Module. Executing a manipulation can lead to weak password recovery. The attack may be launched remotely. This attack is characterized by high complexity. It is stated that the exploitability is difficult. The exploit has been published and may be used

A security flaw has been discovered in Shenzhen Aitemi M300 Wi-Fi Repeater r0-ea7890a. Impacted is the function sprintf of the file /protocol.csp?fname=net&opt=smacfilter_conf&function=set&act=add&name=test&enable=1. Performing a manipulation of the argument enable/name/mac results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be us

A security flaw has been discovered in aliyun alibabacloud-dataworks-mcp-server up to 1.0.43. The impacted element is the function ReadResourceRequestSchema of the file src/resources/initResources.ts. The manipulation of the argument request.params.uri results in server-side request forgery. The attack may be launched remotely. The project was informed of the problem early through an issue report

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formPinManageSetup interface. A remote attacker can inject arbitrary malicious commands into the oldPIn field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formUSSDSetup interface. A remote attacker can inject arbitrary malicious commands into the ussdValue and selectMenuValue fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formNtp interface. A remote attacker can inject arbitrary malicious commands into the ntpServerIp1 field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formL2tpv3ConfigSetup interface. A remote attacker can inject arbitrary malicious commands into the tunnelid and sessionid fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the quicksetup.cgi interface. A remote attacker can write overly long strings to the test4, ssid2, and username fields and execute arbitrary commands by crafting a specific payload, or cause the device to crash.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the /boafrm/formWsc interface. A remote attacker can inject arbitrary malicious commands into the localPin, targetAPSsid, peerPin, and peerRptPin fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the app.cgi interface. A remote attacker can write an overly long string to the netAcc.addlist[].name field and execute arbitrary commands by crafting a specific payload, or cause the device to crash.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formSmsManage interface. A remote attacker can inject arbitrary malicious commands into the action_value field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the app.cgi interface. A remote attacker can inject arbitrary malicious commands into the netDig.ping.dst field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formDebugDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formLtefotaUpgradeFibocom interface. A remote attacker can inject arbitrary malicious commands into the fota_url field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formTracerouteDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host and ipVer fields, resulting in command execution with root privileges.

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 Kimi K2.5 模型下线及切换升级的通知

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布通知

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布进展的更新通知

本文是一篇关于加密资产托管与金融技术中密钥恢复的系统化知识综述（SoK）。研究背景在于：加密资产系统通常将密钥控制与资金控制绑定，丢失钱包种子、托管份额、硬件设备或智能账户凭据会导致资金无法使用，而恢复机制若被攻破则可能导致资产被盗。然而，现有研究分散在密钥备份、秘密共享、账户恢复、凭证重发、社交恢复、资产迁移等多个独立术语下，缺乏统一的比较框架，难以评估不同机制的权衡。作者从118篇系统综述发现语料出发，筛选出77篇综合语料，对每个系统进行编码，构建了一个主矩阵，涵盖恢复对象、恢复语义、机制、登记与存储、授权、信任放置、故障事件、恢复后状态、验证证据、部署状态、隐私、可用性和局限性等维度。基于该矩阵，提出了一种轴优先的分类法，将恢复系统分为五类：秘密恢复型、混合型、控制恢复型、取证/提取型以及框架导向型。核心观察是恢复并非单一操作，系统可能重建原始秘密、再生种子、恢复共享、重发凭据、迁移签名权限、恢复账户控制、转移资产或提取取证物品。作者进一步推导出通用构造模型，并与面向生产的系统设计进行对照检验，识别出六个关键发现：恢复语义具有异构性；恢复过程会转移信任；活性改进可能引发滥用路径；恢复后生命周期管理不均衡；协议证据多于用户证据；恢复元数据保护不足。这些差距推动了面向恢复的金融技术研究议程。该论文适合加密资产安全研究者、托管服务提供商、区块链安全工程师以及关注密钥管理最佳实践的安全从业人员阅读，有助于理解不同恢复方案的优劣和潜在风险。

本论文针对物联网(IoT)固件漏洞检测中的反编译质量问题展开研究。IoT 设备处理敏感隐私信息，固件漏洞检测至关重要。反编译是关键技术，而大语言模型(LLM) 能够生成可读性高且重编译成功率高的反编译代码，因此近期受到关注。然而，LLM 基于概率 token 预测，倾向于优先保证语法正确性，可能产生表面上合理但语义上与原始二进制不同的代码。漏洞往往出现在此类过程中容易丢失的细节，如错误处理流程和边界检查。现有评估指标主要关注测试用例是否通过，无法充分识别内部结构被改变但行为看似正常的代码，因此需要从多视角量化反编译代码内部结构的指标。本文提出一个九个维度的质量评估指标，包含三大类: 结构相似性、行为相似性、语义相似性。针对 OpenWrt（支撑众多商业路由器的开源路由器平台）的 318 个程序，使用五种方法（一种基于规则，四种基于 LLM）生成 19,625 个反编译结果，并进行统计分析。结果显示，重编译成功组的总体得分显著高于失败组（Cohen's d=0.92）；其中行为相似性差异 d=0.96，结构相似性 d=0.69，表明这些指标是反编译质量的重要预测因子。该研究为量化 IoT 设备实现缺陷提供了统计评估基础，并提出了可泛化的黑盒生成模型质量评估框架。适合安全研究人员、反编译工具开发者以及 LLM 应用安全从业者阅读。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

DP-Sniper 是一种实用的黑盒方法，用于自动发现差分隐私（Differential Privacy, DP）实现中的违规行为。差分隐私是保护数据隐私的严格数学定义，但实际实现常因浮点误差、算法简化或实现缺陷而违背其保证。DP-Sniper 的核心创新包括两个关键思想：(i) 训练一个分类器，用于判断某个观测到的输出更可能来自两个候选输入中的哪一个；(ii) 将该分类器转化为近似最优的差分隐私攻击。这种方法能够在无需访问算法内部机制或随机种子（即黑盒）的情况下，自动检测差分隐私是否被违反。实验评估表明，DP-Sniper 相比现有最先进技术，能获得高达 12.4 倍更强的隐私违规保证，同时速度快 15.5 倍。此外，DP-Sniper 能有效利用朴素实现中的浮点漏洞：例如，它检测到一个声称满足 0.1-差分隐私的拉普拉斯机制实现，实际上连 0.25-差分隐私都无法满足。该研究为安全审计和隐私验证提供了自动化工具，适合关注差分隐私实现正确性、机器学习隐私保护以及隐私验证技术的安全从业者。

这篇 SoK（系统化知识）论文对计算机辅助密码学（Computer-Aided Cryptography）领域进行了跨领域的系统化梳理。计算机辅助密码学是一个活跃的研究方向，致力于开发和应用形式化、机器可检查的方法来设计、分析和实现密码学协议。论文聚焦于三个主要领域：（1）设计级安全性，涵盖符号安全性和计算安全性；（2）功能正确性与效率；（3）实现级安全性，重点关注数字侧信道抗性。在每个领域中，作者首先阐明了计算机辅助密码学在应对当前挑战中的作用——它能提供何种帮助以及存在的注意事项；随后提出了对现有工具的 taxonomy（分类法），比较了它们的准确性、覆盖范围、可信度和易用性；接着 highlights（重点介绍）了主要成就、权衡取舍和研究挑战。在覆盖这三个主要领域之后，论文呈现了两个案例研究：第一个研究尝试整合不同领域的工具，以巩固它们能提供的保证；第二个研究总结了计算机辅助密码学社区参与 TLS 1.3 标准化工作的经验教训。最后，论文对论文作者、工具开发者和标准化组织提出了未来发展的建议。该论文是该领域的权威性综述，适合密码学研究者、安全形式化方法开发者、协议设计者以及标准化参与者阅读。

密码学库的安全性一直聚焦于加密原语的恒定时间实现，以抵御微架构侧信道攻击。然而，本研究揭示了一个被普遍忽视的攻击面：处理密钥数据的工具函数也可能泄露机密信息。作者重点分析了多个广泛使用的密码学库（如 Microsoft CNG 和 Botan）中 base64 解码函数的侧信道泄漏。这些函数用于加载 PEM 格式的密钥，在解析过程中会涉及秘密相关分支和查表操作。即使在可信执行环境（如 Intel SGX）中，攻击者仍可通过高分辨率最后一级缓存（LLC）攻击观察到泄漏信号，从而恢复 RSA 私钥。更值得注意的是，近期针对瞬态执行攻击（如 LVI）的缓解措施反而增强了这些微弱泄漏的可利用性，使攻击者仅凭单次测量迹线即可推断出足够的密钥信息。作者实现了完整攻击链，包括库易感性分析、针对 SGX enclave 的 LLC 攻击，以及并行化的 extend-and-prune 密钥恢复算法，表明以中等计算成本即可完全恢复 RSA 私钥。该研究揭示了安全认证库中的系统性缺陷，强调仅审计加密原语并不足够，所有处理敏感数据的边缘函数都需要严格审查。此外，该工作指出 TEE 并非安全边界，侧信道攻击依然可行。本文对密码学库开发者、TEE 安全研究人员及安全评测机构具有重要参考价值。

本文提出了一种针对分割学习（Split Learning）框架的新型攻击方法，命名为伪客户端攻击（Pseudo-Client Attack, PCAT）。分割学习是一种保护隐私的分布式机器学习范式，其中客户端在本地保留部分模型层，仅将中间激活（ smashed data ）发送给服务器端，以完成剩余层的训练和推理。已有研究通常假设服务器是诚实但好奇的，并尝试从中间表示中重构原始数据；但本文从更极端的威胁模型出发，认为服务器可以扮演恶意角色，主动诱导或操控客户端行为。PCAT 的核心思路是：服务器不被动等待客户端上传，而是伪装成一个或多个伪客户端，利用分割学习中的梯度交换机制，向真实客户端发送精心构造的恶意梯度或参数更新，从而在不破坏训练过程的前提下，逐步窃取客户端私有模型的功能（即提取模型权重或复制其决策边界）以及训练数据的敏感信息。文章中详细阐述了攻击的具体算法流程，包括如何设计伪客户端的更新策略、如何在多客户端场景下扩大攻击影响，并分析了不同分割点位置、不同批大小和不同模型架构下攻击的有效性。实验部分在多个图像分类数据集（如 CIFAR-10、Tiny ImageNet）和不同网络结构（如 ResNet、VGG）上验证了 PCAT 的性能，结果表明该方法能够以较低的训练轮次开销，实现远超随机猜测的功能窃取精度，并能显著提高数据重建的质量（如提升 SSIM 和降低 Lp 距离）。此外，文章还讨论了对抗此类攻击的潜在防御方向，比如对客户端上传的梯度进行异常检测、增加噪声扰动或使用安全聚合机制，但未给出完整的防御方案。总体而言，该研究揭示了分割学习在现实部署中可能面临的未被充分认识的安全漏洞，为设计更鲁棒的隐私保护分布式学习系统提供了新的攻击视角和威胁模型。

本文针对现有系统审计架构在事件覆盖率和日志可用性之间的两难问题展开研究。传统审计机制通常以内核模块或系统服务的形式实现，在记录高细粒度事件时往往面临严重的性能开销，导致系统管理员必须在“记录更多事件”与“保证业务响应速度”之间做出取舍。作者指出，现代操作系统审计（如 Linux Audit、Windows ETW）在事件量激增时会造成日志丢失、延迟或系统停顿，从而削弱安全监控的完整性和实时性。为解决上述问题，论文提出一种重新设计的系统审计架构，核心思路是将事件采集、规范化、关联与存储流程解耦，并通过同步日志可用性机制确保安全分析人员能够及时获取一致、完整的审计记录。该方法强调在保持高事件覆盖率（即不遗漏关键安全事件）的同时，实现日志的同步可读性，避免因异步缓冲或批量刷写导致的监控盲区。论文的主要贡献包括：提出一种新型审计流水线架构，支持系统级事件的全面捕获；设计高效的同步日志接口，降低事件传输延迟；通过实验评估证明该架构在事件吞吐量、日志完整性和性能开销方面优于现有方案。适合系统安全、操作系统内核、蓝队监控基础设施以及SIEM集成方向的研究人员和工程师阅读，能够为构建高性能、高可靠的主机审计系统提供理论依据和设计参考。

本文针对深度神经网络中的木马（后门）攻击检测问题提出了一种新的无数据方法 FreeEagle。后门攻击是一种典型的人工智能威胁，被植入木马的模型在遇到带触发器的输入时会产生攻击者指定的异常行为，而在干净输入下表现正常。现有的后门检测方法大多依赖防御者能够获得一批干净验证样本或带有触发器的样本，但这一假设在真实世界中可能不成立，例如模型共享平台的维护者只能获得模型本身而无法获得训练数据或触发样本。为此，作者首次提出了无需依赖任何干净样本或带触发样本的 FreeEagle 方法，实现了对复杂后门攻击的有效检测。该方法通过分析模型内部表征和决策边界的异常特征，在数据不可见的情况下识别后门植入的痕迹。在多种数据集和模型架构上的评估结果表明，FreeEagle 对各类复杂后门攻击均有效，甚至在部分场景下优于现有的非无数据后门检测方法。该研究的核心贡献在于突破了传统检测方法对验证数据的依赖，为模型供应链安全提供了新的技术路径，尤其适用于模型共享、第三方模型审核等场景。本文适合研究深度学习安全、模型后门检测以及AI供应链安全的从业者和学者阅读。

本文针对高置信密码学在投机执行时代下的安全性问题展开研究。传统的高置信密码学通过程序验证与密码工程方法，能够为密码软件提供内存安全、功能正确性、可证明安全性和无时序泄漏的机器可验证证明，但这些保证通常建立在顺序执行语义之上。然而，现代处理器普遍采用投机执行以提升性能，这种语义与实际硬件行为的不一致，加之著名的Spectre式攻击利用投机执行漏洞，使得高置信密码学提供的安全保证受到质疑。本文旨在消除这些疑虑，证明高置信密码学的优势可以扩展到投机执行环境，且仅需付出适度的性能开销。作者基于Jasmin验证框架构建了一套端到端方法，用于在投机执行语义下证明密码软件的安全属性。实验部分，他们开发了ChaCha20和Poly1305的高效汇编实现，这些实现不仅功能正确，而且既能抵御传统时序攻击，也能抵御投机执行攻击。研究结果表明，通过形式化方法可以同时保障密码实现在现代处理器上的安全性与效率。适合密码学工程师、形式化验证研究人员以及关注处理器安全漏洞的开发者阅读。

随着恶意软件检测算法和方法的日益复杂，恶意软件作者采用同样复杂的规避机制来对抗检测。有传闻证据称，Living-Off-The-Land（LotL）技术是许多恶意软件攻击中使用的主要规避技术之一。这类技术利用系统中已存在的二进制文件来实施恶意行为，从而避免携带外部恶意负载，降低被检测的风险。本文首次对Windows系统上恶意软件使用LotL技术的情况进行了大规模系统性调查。研究分析了多个恶意软件数据集，总计包含31,805,549个样本，评估了这些原生系统二进制文件的使用普遍性，发现平均流行率为9.41%。结果表明，LotL技术的使用非常普遍，尤其是在高级持续性威胁（APT）恶意软件样本中，其流行率高达26.26%，是普通商品恶意软件的两倍以上。为了说明LotL技术的规避潜力，作者在本地沙盒环境中，针对多个已完全修补的Windows系统测试了LotL技术的使用情况，并发现10款主流杀毒产品普遍存在检测盲区。该研究首次以大规模数据量化了LotL在恶意软件中的实际应用，并揭示了现有防护措施在该威胁面前的不足，为后续检测研究和防御策略制定提供了重要基础。适合安全研究人员、恶意软件分析师、SOC团队以及反病毒产品厂商阅读。

该论文（实际为学术报告摘要）由 Dawn Song 撰写，聚焦于构建负责任的数据经济所需的关键技术与体系架构。文章指出，数据是现代经济与人工智能/机器学习发展的核心驱动力，但大量数据涉及敏感信息，其处理方式已对个人和企业造成前所未有的挑战，且随着数字化深入，问题只会愈发严重。为应对这些挑战，作者提出需要综合运用多种隐私计算与数据治理技术，包括安全计算（secure computing）、差分隐私（differential privacy）、联邦学习（federated learning），以及用于保障数据权利的区块链技术。核心主张是将隐私计算技术与区块链相结合，构建一个负责任的数据经济平台，从而在保护用户数据权利、实现数据创造价值公平分配的同时，最大化社会福利与经济效率。该平台能够支撑新的数据使用范式，如去中心化数据科学（decentralized data science）和数据DAO（Data DAO，去中心化自治组织）。此外，作者还讨论了数据估值（data valuation）的新框架，以量化数据在不同场景下的贡献。该报告面向对数据隐私、数据治理、区块链应用及AI伦理感兴趣的研究者和从业者，属于概念性、框架性的前瞻研究，尚未涉及具体实现或实验验证。

本文针对移动设备上虚拟化技术的需求与挑战展开研究。随着智能手机用户对移动虚拟化技术的需求快速增长，该技术允许在同一设备上运行多个相互隔离的虚拟手机环境，从而支持用户同时运行同一应用的多个副本，或将不可信应用放入隔离的虚拟手机中运行，以避免对其他应用造成损害。然而，传统的基于虚拟机监控器（hypervisor）的虚拟化方案在资源受限的移动设备上并不实用；而近年来的应用级虚拟化方案则存在隔离机制薄弱的问题。相比之下，基于容器的虚拟化能够提供隔离的虚拟环境且性能优越，但现有的 Android 容器实现无法满足安全应用对反逃避（anti-evasion）的要求：其设计在本质上无法提供透明性或隐蔽性。为此，本文提出了一种基于可定制容器虚拟化的 Android 操作系统沙箱方案，旨在实现透明且隐蔽的沙箱环境。该方案的核心贡献在于通过自定义容器机制增强虚拟化层的不可见性和抗检测能力，使得恶意应用难以感知自身运行在虚拟化环境中，从而提升沙箱的检测与分析有效性。文章评估了该方案在隔离性、性能开销和抗逃避能力上的表现，表明其能够在移动设备上实现既透明又隐蔽的沙箱隔离。本文适合移动安全研究人员、Android 系统开发者以及从事恶意软件分析和检测的安全工程师阅读。

该论文针对物联网(IoT)设备间通信中证书撤销(CR)检查资源开销大、状态同步延迟高的问题，提出了一种名为TinyCR的片上证书撤销检查系统。在IoT场景中，设备间相互验证数字证书是安全协议的关键环节，但传统CR检查（如CRL或OCSP）需要大量存储和计算资源，且撤销状态的同步存在较长延迟。TinyCR旨在实现100%的检查准确性、低内存占用、高计算效率、低同步延迟和低网络带宽，同时兼容现有证书标准。其核心创新是设计了一种紧凑且动态的数据结构DASS（Dynamic and compact data structure），用于在设备上存储并查询全局撤销状态。实验结果表明，TinyCR仅需每台设备1.7 MB内存即可跟踪1亿个IoT证书（撤销率1%），在Raspberry Pi 3上检查单个证书的撤销状态耗时不到1微秒。此外，当有新证书添加或撤销时，TinyCR可以即时更新。该研究为资源受限的IoT设备提供了一种高效、可扩展的证书撤销验证方案，对推动IoT安全协议的落地具有重要意义。适合关注物联网安全、嵌入式系统安全、PKI基础设施的研究人员和工程师阅读。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

【安全通告】Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险通告（CVE-2026-64564）

gtp: check skb_pull_data() return in gtp1u_send_echo_resp()

btrfs: reject free space cache with more entries than pages

mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n

ipv4: fib: free fib_alias with kfree_rcu() on insert error path

Bluetooth: qca: fix NVM tag length underflow in TLV parser

wifi: mac80211: tear down new links on vif update error path

ipv6: ndisc: fix NULL deref in accept_untracked_na()

本文提出WhiteNet，一个用于鲁棒识别重叠IEEE 802.11信号的深度学习框架，重点解决信道变化导致的性能下降问题。现有基于I/Q样本的深度学习方法在训练和部署信道条件差异大时精度急剧下降。WhiteNet的核心是频谱白化预处理，基于物理原理抑制频率选择性衰落，同时保留协议判别特征。为了减少对多发射机空中捕获数据的依赖，作者设计了一个合成重叠混合器，包含物理准确的每发射机信道和共享接收机信号链，用于预训练而无需大量现场数据采集。在公开的空中IEEE 802.11数据上，WhiteNet在未见信道条件下显著缩小了精度差距，同时使用比现有技术少7.7倍的参数，并可选择蒸馏为紧凑变体以在功耗受限的边缘设备上实现粗粒度频谱感知。实验证明了方法的有效性。

本文提出 CyberForge 框架，用于合成可执行的、仓库级别（repository-level）的网络安全训练数据，以解决前沿 LLM 智能体在真实软件漏洞发现与修补方面能力受限的问题。当前攻防不对称严重：攻击者只需找到一个可利用弱点即可得手，而防御者必须在快速增长的代码库中持续识别并修补所有漏洞。防御型智能体有望缩小这一差距，但安全训练数据稀缺且难以复现构建与执行环境。CyberForge 通过向真实 C/C++ 项目中注入漏洞来生成数据，并动态验证每个实例：注入后的构建必须通过项目自带单元测试，同时生成的概念验证（PoV）必须能在注入构建上触发，而不能在干净构建上触发，从而保证合成漏洞的质量与真实性。与依赖历史 CVE 数据的增强技术不同，CyberForge 不受已知漏洞数量限制，因此可规模扩展。作者构建的语料库包含 1034 个经校验的漏洞，覆盖 80 个项目、63 个弱点类别，其编辑局部性（edit locality）与真实 CVE 补丁在真实噪声底线下相似。利用该语料库上收集的轨迹进行微调，在 SEC-bench 补丁修复任务上获得 +3.3 至 +14.7 分的提升，覆盖三个模型规模与两个教师模型共六种配置，其中 31B 学生模型达到其教师（GPT-5.4-mini）72.7% vs 74.0% 的水平。这些在分布外（OOD）语料库 PatchEval 上也能泛化，该语料库包含其他编程语言，所有配置均提升，31B 学生甚至超过其教师。该工作为防御性安全智能体的训练提供了可扩展的高质量数据来源，有望推动自动漏洞修复与代码审计的发展。

本文针对数字图像内容来源（provenance）标准（如C2PA）在保障可信度的同时可能泄露创作者隐私的问题，提出了一种基于零知识证明（ZKP）的“软编辑”（soft redaction）机制。C2PA等标准通常对图像的来源、编辑历史、权利归属等信息附加数字签名，但透明性往往与隐私保护相悖：增强信任的断言可能暴露创作者身份或拍摄上下文等敏感信息。作者的核心思路是允许将敏感的来源断言替换为关于隐藏数据的零知识证明，从而在不泄露原始数据的前提下验证特定属性。研究工作具体聚焦于距离证明（distance proofs），并分三部分展开：首先，利用切比雪夫多项式逼近在ZKP电路内实现位置断言，使得证明图像拍摄位置接近某个公开参考点成为可能；其次，将距离证明扩展到生物特征嵌入（biometric embeddings）上的L2距离证明，从而支持“与特定肖像相似度”的隐私保护声明，用于图像中的人格权维权场景；最后，将同样的距离证明构造应用于感知哈希（perceptual hash），用于防欺骗场景，即在被剥离来源元数据后通过水印恢复来验证图像的完整性。实验结果表明，该方案与C2PA兼容，可在数秒内构造证明并能在毫秒级完成验证，具备实际部署的可行性。本文的主要贡献在于提出了一个实用的、与现有标准兼容的软编辑框架，在不破坏来源可信度的前提下增强了隐私保护，适合研究图像隐私、内容取证及零知识证明应用的研究人员阅读。

本文重新审视了面部识别系统（FRS）中的 MasterFace 冒充攻击。在现实对抗能力约束下（如有限的认证尝试次数、无内部系统知识），大多数攻击技术不可行，因此零努力冒充者（由错误匹配率 FMR 表征）通常被视为独立基线。此前研究认为 MasterFace 攻击在现代 FRS 中无法超越标准 FMR 基线，但本文证明：即便仅合法访问公共商业 API，攻击者也能通过 MasterFace 放大冒充率，对基于这些 API 构建的下游应用产生超出 FMR 预期的实际威胁。作者观察到多个真实 FRS 部署基于商业 API 实现，且后端服务提供商可公开获取或轻松推断，攻击者只需按需付费购买 API 服务即可发动攻击。本文将 MasterFace 攻击形式化为生物特征表示空间上的最大覆盖问题（称为 NET），并利用表示空间的几何结构构造 API 定制的 NET。实验表明，该攻击在最多 30 次认证尝试内，可将多个开源和商业 API 型 FRS 的冒充率相比标准 FMR 预期放大至多 9.5 倍。

本文对基于同源（isogeny）的密钥交换协议 POKE 与 SIDH 变体进行了系统的性能对比分析。SIDH 曾因密钥尺寸小、性能高效而受到关注，并被选为 NIST 后量子密码标准第 4 轮的备选方案。然而，2022 年 Castryck 和 Decru 提出了一种针对 SIDH 的密钥恢复攻击，该攻击可在经典计算机上以多项式时间内完成，彻底打破了 SIDH 的安全性假设，导致其被移出候选名单。此后，研究者提出了多种 SIDH 变体作为对策，如 MSIDH、MD-SIDH、bin/terSIDH 等，但这些方案仍存在明显的性能瓶颈。与此同时，Basso 和 Maino 在 Eurocrypt 2025 提出的 POKE 方案是一种基于同源的公钥加密机制，它将类似 SIDH 的协议与高维同源相结合，具有出色的性能表现。本文将 POKE 改造为密钥交换（KEM）算法，并针对 NIST 安全级别 1，将其与 M-SIDH、terSIDH 和 CSIDH 进行基准测试。实验结果显示，基于 POKE 的 KEM 比 terSIDH 快约 21.21 倍，比 CSIDH 快约 64.97 倍，表明 POKE 是目前最有前途的基于同源的密钥交换候选方案。该研究为后量子密码领域提供了重要的性能参考，尤其在同源密码方案的实用化评估方面具有参考价值。

该论文针对基础设施网络中的入侵检测问题，提出了一种基于博弈论的资源分配方法。研究背景是：基础设施网络（如集成传感与通信ISAC系统）依赖分布式传感设备在网络边缘检测入侵，以在攻击者到达关键资产前进行拦截。然而，传感设备、通信带宽和边缘服务器处理能力均有限，而攻击者具备智能性，能够根据所观察到的防御部署动态调整攻击路线。因此，防御方需要在资源约束下优化感知和处理资源的分配。作者将防御方与攻击方的交互建模为一个图安全博弈：防御方在资源预算和误报约束下选择感知动作（即部署传感器或处理能力），攻击方则选择通向高价值目标的路径。研究中考虑了两种博弈形式：同时行动博弈，以及攻击者先观察防御配置（纯策略或混合策略）再行动的Stackelberg博弈。理论层面，作者刻画了纳什均衡和Stackelberg均衡的存在性、结构与计算复杂度，重点分析了攻击者对防御的观测如何影响均衡行为，并指出了在哪些情况下求解最优策略是计算困难的。算法层面，论文设计了用于构造有效纯防御配置的算法，以及用于求解混合纳什和混合Stackelberg均衡的受限博弈精化算法。在可完全枚举策略的小规模实例上，所提算法的解与全局枚举参考解的归一化差异很小；当策略空间过大无法穷举时，这些方法依然适用。此外，论文还给出了在某些条件下纳什均衡收益与混合Stackelberg均衡收益有序或相等的理论条件。总体而言，该工作为基础设施网络中的稀缺资源分配与自适应攻击对抗提供了博弈论视角的建模工具和计算框架。

这篇论文针对两个主流的协议形式化验证工具 Tamarin 和 ProVerif 提出了首个从 Tamarin 到 ProVerif 的忠实的（sound）翻译方法，以支持系统性的对比分析。Tamarin 基于多集重写规则，验证是可靠且完备的；而 ProVerif 基于应用 pi 演算的扩展，验证速度更快但可能不完整。两者的底层形式化体系和验证技术差异很大，导致难以直接比较。作者开发了一种新翻译方法，包含公式重写、多集重写语义的编码以及对同时事件的处理，能够支持 Tamarin 的绝大多数特性，包括多集重写规则、引理和限制。同时，论文精确刻画了无法忠实翻译的情况，并通过形式化证明保证了在忠实翻译片段内的可靠性（soundness）和完整性（completeness）：若 ProVerif 验证成功，则原 Tamarin 模型中也成立；若 Tamarin 中存在某条轨迹，除非涉及攻击者知识，否则该轨迹在 ProVerif 中也被保留。对于非线性（XOR）等最佳努力编码，论文会单独报告，且不在上述保证范围内。实验部分在 121 个 Tamarin 模型上评估了翻译过程，共覆盖 566 个引理任务中的 562 个。在非 XOR 且两个工具都给出确定性结果的任务中，247 个里有 246 个结论一致，剩余的一个明确标注为使用了不完整模型。在 Tamarin 返回布尔结果且 ProVerif 返回逻辑结果的 362 个任务中，ProVerif 在 334 个任务（92.3%）上运行更快，每个任务的中位数运行时间比为 6.74 倍，峰值内存比为 6.24 倍。这项研究为安全协议分析工具的互操作和结果交叉验证奠定了基础，对形式化验证社区具有重要意义。

本文提出 HOPSCOTCH，一个基于 Lean 4 的框架，用于机械化计算可靠的、基于游戏的安全证明。安全定义被表达为有状态概率预言机之间的不可区分性，证明过程遵循标准的游戏跳跃范式。HOPSCOTCH 采用浅嵌入方式，预言机和归约都是普通的 Lean 定义，从而能够直接与 Lean 生态系统集成，包括 Mathlib 中的一般数学理论（如有限群论）。在 HOPSCOTCH 中，游戏跳跃证明被表示为一个显式的形式化对象，其构造子对应于游戏跳跃论证的标准步骤，使得证明更易于构造、自动化和检查。作者证明了一个通用计算可靠性定理，该定理通过针对所使用假设构造归约，并推导出任何区分器优势的具体上界，来解释这些证明对象。预言机之间的观测等价性通过状态抽象方法论建立：一种简单而强大的方法，支持添加或遗忘状态、将急切采样替换为惰性采样等变换。框架通过以下形式化证明加以展示：加密后认证（encrypt-then-MAC）的 IND-CCA 安全性、基于 DDH 假设的 ElGamal 加密安全性、从一次性保密性到公钥 IND-CPA 安全性的蕴含关系，以及 GGM 伪随机函数构造。据作者所知，最后一项是非恒定深度 GGM 的首个机械化证明。该工作主要面向对密码学形式化验证、定理证明器在安全协议分析中的应用感兴趣的研究人员，也适合希望构建可审计安全证明的系统开发者。核心贡献在于将游戏跳跃证明转化为可互相操作的形式化对象，并通过状态抽象简化证明过程，同时保持了与既有数学库的兼容性。

本文针对本地差分隐私（LDP）下数值数据收集中的一个核心难题：传统LDP机制通常需要预先定义数据域（即数值的取值范围），但在实际应用中该范围往往未知。若预设范围过窄，超出范围的值会被截断，造成信息丢失；若预设范围过宽，则扰动阶段会加入过多噪声，降低数据的可用性。为此，作者提出了一种自适应的LDP框架，能够在无需先验知识的情况下动态估计并调整数据域。具体方法为：每个用户发送两条信息——其扰动后的数值数据，以及一个经过隐私保护的信号，用于指示原始值是否被当前数据域截断。通过聚合这些信号，所提出的自适应截断界（ABC）方法迭代调整数据域，使其贴合潜在的数据分布。理论分析证明了所估计的数据域能够收敛到合适的区间。实验评估表明，该框架在多个数据集和多种底层LDP机制下显著提升了数值数据收集的质量；同时，实验也验证了估计范围在实际中能成功收敛，并通过全面的消融研究证明了方法对超参数具有鲁棒性。论文适合对差分隐私、隐私保护数据收集和自适应算法感兴趣的研究者、数据平台设计者及隐私工程师阅读。

本文针对研究与教育网络（RENs）面临的独特安全悖论展开研究。RENs 承载着大规模、突发性的“大象流”正常科研流量，这些流量在统计特征上与 DDoS 等容量型攻击高度相似，导致传统监控系统产生大量误报，进而使安全运营人员无法及时发现真实威胁。为缓解该问题，作者提出并评估了一个高保真流量预测框架，旨在为 RENs 建立动态安全基线。研究使用了独家获取的 Internet2 57 天数据集，涵盖十个骨干路由器，总计 137 亿个数据包，是该领域首个大规模、异常感知的流量预测基准测试。作者系统评估了六个模型家族，从传统 SARIMA 到最新的长序列架构（TiDE、PatchTST），共配置了 960 组实验。结果表明，先进架构（尤其是 TiDE）相比传统方法将基线预测误差降低了 30% 至 42%（p < 0.001），显著提高了区分合法科学突发流量与潜在异常的能力。此外，论文提出了一种新颖的异常集成策略，在存在噪声的情况下将模型鲁棒性提升了 3.3%。这项工作首次提供了经统计验证的框架，用于区分科学工作流与网络攻击，从而支持更自主、更具弹性的网络安全运营。适合网络运维人员、安全分析师以及流量预测与异常检测方向的研究者阅读。

A path traversal vulnerability exists in parisneo/lollms version 2.1.0, specifically in the SPA catch-all route implemented in `backend/routers/ui.py`. The vulnerability arises from the improper handling of user-controlled path input, which is directly joined into a filesystem path without sanitization or containment checks. URL-encoded dot-dot sequences (`%2e%2e`) bypass Starlette's built-in path

该输入是 Android 安全公告中指向“兼容性测试套件（Compatibility Test Suite, CTS）”的页面。CTS 是 Google 为 Android 生态提供的一套兼容性测试工具，用于验证设备实现是否符合 Android 兼容性定义文档（CDD），确保应用在不同设备上的一致体验。公告本身未包含任何具体的 CVE 漏洞编号、漏洞成因、攻击向量或实际影响描述，也没有提及任何已知被利用或被武器化的情况，因此其内容仅相当于官方文档链接，并非一份漏洞公告。由于缺少漏洞细节、受影响产品清单和严重性评级，安全团队无法依据此输入进行具体风险研判，只能将其视为 Android 兼容性测试的常规参考信息。

本公告为Android安全公告（Android Security Bulletin）中关于兼容性定义文档（Compatibility Definition Document, CDD）的更新说明。该文档并非漏洞公告或安全补丁说明，而是Android生态系统中用于定义设备兼容性要求的技术规范。CDD详细规定了Android设备为满足兼容性必须实现的硬件、软件、API行为及安全要求，例如权限模型、加密要求、应用沙箱、启动验证等。此次发布仅涉及规范文档的更新或说明，不包含任何具体CVE漏洞信息，也没有提供漏洞利用细节或安全补丁。对于防御方而言，该文档主要用于了解 Android 平台的兼容性安全基线，从而评估设备是否符合标准，或作为制定内部安全策略的参考。由于不涉及具体漏洞，无需紧急修补，但建议关注其后续版本，以获取最新的平台安全要求。

该条目来自 Android Security Bulletin，标题为“Tools, build, and related reference”（工具、构建和相关参考）。它看起来是 Android 官方关于开发工具链、构建系统及相关参考资料的说明页面，而非具体的漏洞通告。公告发布时间为 2026-08-10，但正文摘要为空，未提供任何 CVE 编号、受影响产品列表或严重性评级。由于缺乏技术细节，无法判断该公告是否涉及实际安全漏洞，也无法评估具体影响范围。对于防守方而言，若该页面与 Android 构建工具链的安全配置有关，则可能间接影响开发环境的安全性，但当前没有可操作的漏洞信息。建议持续关注 Android 官方后续发布的安全补丁或更新说明，并确保本地构建环境与工具链保持最新。

本次公告为 Android 安全公告体系中发布的《最新兼容性定义文档 (CDD)》更新说明。Android 兼容性定义文档是 Android 生态系统的核心规范性文件，用于定义设备制造商在构建兼容 Android 平台时必须满足的软硬件要求，涵盖系统行为、硬件能力、安全模型、应用接口兼容性等各个方面。该文档的更新通常反映 Android 平台版本演进过程中对设备兼容性要求的调整，例如新增安全机制、修正原有接口定义、补充对敏感权限或硬件组件的约束等。由于本次输入仅提供公告标题与链接，未包含具体变更正文或 CVE 列表，因此无法获知本次 CDD 更新的具体技术细节和影响范围。从防守方视角看，该文档虽不直接对应某个漏洞，但它是评估设备安全基线与合规性的重要依据；Android 生态中的设备制造商、企业安全团队在管理固件更新、验证设备安全配置时，应将其作为参照标准。本次公告未关联任何 CVE、未说明具体严重等级，也未提及在野利用或武器化证据。

本公告为 Android 安全公告的最新页面入口，来源于 Android 官方安全公告（source.android.com），发布于 2026 年 8 月 10 日。该页面通常用于发布 Android 系统安全补丁的详细信息，包括已修复的漏洞、受影响组件、严重性评级等。然而，本次输入中未包含任何具体的漏洞摘要、CVE 编号或受影响产品信息，因此无法从本公告中提取具体的技术细节或安全风险描述。对于防守方而言，Android 安全公告仍是跟踪移动平台安全更新的权威来源，但当前条目仅具备公告框架，缺乏可用于分析和处置的实质性内容。建议直接访问官方链接查看完整公告，并结合设备型号与安全补丁级别评估实际暴露面。

Apple 安全发布页面发布了一则简短的更新公告，标题为“update the software on your Mac”（更新 Mac 上的软件）。公告发布于 2026 年 8 月 10 日，来源为 Apple Security Releases（官方安全公告渠道）。公告中未提供任何具体的 CVE 编号、漏洞技术细节、受影响的产品列表或严重性评级，也没有给出版本号或修复说明。根据标题和发布渠道可判断，该公告意在提醒用户及时更新 Mac 上的软件，以保持系统安全。由于缺少细节，无法确定本轮更新涉及的具体安全修复内容、漏洞成因或攻击者利用方式。建议用户按照 Apple 官方指引，通过系统设置中的软件更新功能，或访问 Apple 支持页面，获取适用于自身设备的最新更新。对于安全团队而言，可将其视为一种通用的安全提醒，同时持续关注 Apple 官方安全公告页面的后续详细披露。

根据Apple Security Releases于2026-08-10发布的公告，标题为“update the software on your iPhone or iPad”。这是一则面向所有iPhone和iPad用户的安全更新提醒，要求用户将设备系统软件升级至最新版本。公告中未列出具体CVE编号，也未提供详细的技术漏洞描述。通常情况下，苹果发布此类更新是为了修复已知安全漏洞、提升系统安全性，并解决潜在的隐私或稳定性问题。攻击者可能会尝试利用旧版本系统中未修复的弱点进行攻击，因此及时更新是关键的防护措施。由于缺乏漏洞细节，具体受影响组件和攻击向量无法从本公告中获知。建议用户访问苹果官方支持页面，获取适用于自己设备型号的最新更新，并按照指引完成安装。

根据输入信息，该公告来自Apple官方安全发布页面（source_name: Apple Security Releases），标题为“submit your research”，URL为https://support.apple.com/en-us/102549，发布于2026年8月10日。但公告的正文内容、CVE列表、受影响产品和严重性评级均未提供。这意味着该条目可能不是传统的安全漏洞通告，而更像是Apple安全研究提交计划的说明页面，或者是尚未更新完的占位信息。由于缺少技术细节，无法判断该公告是否涉及已修复漏洞，也无法评估对Apple用户的实际风险。防守方在遇到此类信息时，应保持谨慎，既不能确认存在安全问题，也不应完全忽略，建议直接访问源URL核实最新状态，并关注后续是否有补充内容。同时，应继续通过Apple官方渠道获取常规安全更新，确保设备固件和操作系统保持最新。本摘要仅基于输入中的元数据，无法提供更多技术性或可操作的信息。

本输入为 Apple 安全公告页面，标题为“Get help with security issues”，来源于 Apple Security Releases 官方页面。但公告正文、CVE 编号、受影响产品、严重性等级等关键信息均未提供，因此无法确定具体漏洞内容或相关技术细节。该页面可能仅是安全问题的求助入口，而非实际的漏洞披露公告。由于缺乏有效信息，无法评估实际风险，也不应据此采取任何针对性修复动作。建议用户持续关注 Apple 官方安全更新页面，以获取后续可能发布的正式安全公告或补丁信息。

Apple 官方安全发布页发布了一则标题为“Background Security Improvements”的公告，该公告由 Apple Security Releases 发布，发布时间为 2026-08-10。公告目前仅提及对系统后台进行了安全改进，未提供具体的漏洞描述、影响组件、CVE 编号或严重性评级。由于信息非常有限，无法判断改进的具体内容、影响范围或潜在风险。建议用户持续关注 Apple 官方更新，并确保设备及时安装最新系统更新。

本次输入内容并非网络安全漏洞公告，而是阿里云安全公告页面中引用的公安备案信息。该备案信息显示“浙公网安备 33010602009975号”，来源于全国公安网站备案系统，发布时间为2026年8月10日。页面中未包含任何漏洞描述、受影响产品、漏洞编号、严重性评级或技术细节。因此，本条目不构成可供分析的安全事件或漏洞信息，仅能确认来源为阿里云安全公告的页面，但实际内容为备案信息，可能与安全公告无关或为错误输入。

Pocsuite 是知道创宇安全研究团队开发和维护的一款开源远程漏洞测试框架。其定位是作为安全研究的基础平台，用于验证和展示 Web 安全研究成果，支持安全研究人员对目标系统进行合法的漏洞验证和渗透测试。该框架长期得到团队维护，是知道创宇安全研究能力的重要支撑。本公告页面主要介绍该框架的存在和用途，并未披露任何具体漏洞或安全缺陷，也没有关联 CVE 编号或给出严重性评级。对于防御方而言，该信息可用于了解安全测试工具的生态，但无需视为紧急修复事项。建议使用此类工具时严格遵循授权和合规要求，仅在获得授权的环境中使用，避免对生产系统造成非预期影响。

输入内容为知道创宇旗下 Seebug 漏洞平台的首页简介，而非具体的厂商安全公告或漏洞通告。该平台是一个面向安全社区的漏洞参考、分享与学习平台，号称国内权威漏洞库，目前收录漏洞数量 52206 个，PoC 数量 44236 个，并强调其在国内外的知名度。内容仅描述平台性质、定位和收录数量，未提供任何特定漏洞的细节、受影响产品、攻击路径或修复方案，也未关联任何 CVE 编号。由于没有具体的漏洞信息，无法生成针对某个漏洞的摘要。此输入更适合被视为对 Seebug 平台功能的介绍，而非需要紧急响应的安全公告。防守方可将 Seebug 作为漏洞情报查询和参考的渠道之一，但不应将其误认为某个具体漏洞的披露。

输入内容为知道创宇（Seebug）旗下网站安全防护产品（云安全/CDN加速）的营销宣传文案，并非真正的安全漏洞公告。内容概述了其声称的十年Web安全防护经验、多层安全防护体系、云端大数据与安全CDN加速能力，并宣称可识别和拦截DDoS攻击、DNS攻击、CC攻击等。但其中未提供任何具体漏洞描述、技术细节、受影响版本、CVE编号或修复方案。由于缺乏可操作的安全信息，该内容仅能作为厂商服务宣传参考，无法用于指导漏洞修复或风险评估。

该输入并非网络安全厂商公告，而是由中国公安部全国互联网安全管理服务平台（beian.gov.cn）签发的公安联网备案信息，记录编号为11000002002063，由360CERT作为主体登记，发布时间为2026年8月10日。内容仅包含备案号、来源名称、来源链接和发布时间，未包含任何漏洞描述、受影响组件、CVE编号、严重性评级或技术细节。因此，本条目不构成脆弱性通告或安全情报，无法提取漏洞成因、攻击路径或实际影响。对于防守方而言，该信息仅表明相关网站或服务已完成公安备案，不涉及具体安全风险。建议安全团队忽略该条目的漏洞属性，继续关注360CERT其他正式安全公告。

该输入并非网络安全漏洞公告，而是360CERT的ICP许可证页面信息（网出证（京）字第281号），来源为360官网的licence2.html页面。输入中不包含任何漏洞描述、受影响组件、CVE编号、攻击细节或修复建议，也未提供具体产品与严重性等级。因此，该信息对防守方没有直接可利用的安全情报价值，无法用于漏洞风险评估或修复优先级判断。建议安全团队忽略此条目，并关注360CERT官方安全公告或权威漏洞库获取真实有效的威胁情报。

输入内容并非安全漏洞公告，而是 360CERT 网站底部展示的互联网信息服务备案/许可证信息。标题“京网文〔2020〕6051-1195号”是北京市文化和旅游局颁发的网络文化经营许可证编号，来源 URL 为 360 官网的许可信息页面。该内容仅用于公示合规资质，不包含任何漏洞描述、攻击手法、受影响产品、CVE 编号或修复建议。因此本报告仅作说明，提醒读者该输入不构成安全公告，无法提炼技术性风险。

该输入条目并非网络安全漏洞或威胁公告，而是来自 360CERT 的一条中国互联网信息服务备案（ICP）信息页面，标题为“京ICP证080047号[京ICP备08010314号-6]”，源地址指向工信部备案查询系统 beian.miit.gov.cn。内容仅显示一个备案号，没有任何技术描述、漏洞细节、受影响产品、CVE 编号或攻击面信息。由于缺少实质性的安全内容，无法分析漏洞成因或攻击影响。整体看来，这可能是数据采集或源站信息异常导致的一条非安全类记录，不建议将其视为需要响应的安全事件。

关于Microsoft ExchangeServer存在多个...

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

A security flaw has been discovered in Shenzhen Aitemi M300 Wi-Fi Repeater r0-ea7890a. Impacted is the function sprintf of the file /protocol.csp?fname=net&opt=smacfilter_conf&function=set&act=add&name=test&enable=1. Performing a manipulation of the argument enable/name/mac results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be us

A vulnerability was detected in dmitriiweb article-scraper-mcp 1.0.0. This vulnerability affects the function fetch_article of the file news_scraper_mcp/server.py. The manipulation of the argument url results in server-side request forgery. The attack may be performed from remote. The exploit is now public and may be used. The project was informed of the problem early through an issue report but h

A vulnerability was determined in bartekke8it56w2 new-mcp 0.1.0. This impacts the function fs.writeFileSync/fs.existsSync/fs.readFileSync of the file index.ts of the component geminithinking. This manipulation of the argument sessionCommand/sessionPath causes path traversal. The attack requires local access. The project was informed of the problem early through an issue report but has not responde

A security flaw has been discovered in Handwriting-OCR handwriting-ocr-mcp-server 0.1.0. Affected by this vulnerability is the function fs.readFileSync of the file src/index.ts of the component upload_document. Performing a manipulation of the argument File results in path traversal. Attacking locally is a requirement. The project was informed of the problem early through an issue report but has n

A weakness has been identified in PhialsBasement KoboldCPP-MCP-Server 1.0.0. Affected by this issue is the function makeRequest of the file src/index.ts of the component BaseConfigSchema. Executing a manipulation of the argument apiUrl can lead to server-side request forgery. It is possible to launch the attack on the local host. The project was informed of the problem early through an issue repor

A vulnerability was identified in Nikolaibibo claude-comfyui-mcp 1.0.0. Affected is the function copyFileSync of the file src/tools/utils.ts of the component comfy_upload_image. Such manipulation of the argument image_path leads to path traversal. An attack has to be approached locally. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability has been found in Uasoft Badaso 3.0.0-alpha. This vulnerability affects the function ApiRequest::class of the file src/Routes/api.php of the component File API. The manipulation leads to permission issues. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue repor

A vulnerability was found in code-projects Task Management System 1.0. This issue affects some unknown processing of the file /user/CommentSave.php. The manipulation of the argument comment/task_id/mineId/recId/myName/myImage results in cross site scripting. It is possible to launch the attack remotely. The exploit has been made public and could be used.

A Server-Side Request Forgery (SSRF) vulnerability exists in nltk/nltk versions 3.9.4 and the current develop branch. The `nltk.pathsec.validate_network_url()` function, intended to prevent SSRF by rejecting internal network addresses, fails to reject IPs in the RFC 6598 shared address space (`100.64.0.0/10`). This occurs because Python's `ipaddress` module does not classify such addresses as `is_

A vulnerability was identified in Ichigo3766 image-gen-mcp 0.1.0. The impacted element is an unknown function of the file src/index.ts of the component upscale_images. Such manipulation of the argument output_path leads to path traversal. The attack must be carried out locally. The project was informed of the problem early through an issue report but has not responded yet.

A flaw has been found in NocteDefensor LudusMCP up to 1.0.24. Affected is an unknown function of the file src/tools/insertCredsRangeConfig.ts of the component insert_creds_range_config. Executing a manipulation of the argument configPath/outputPath can lead to path traversal. The attack is restricted to local execution. The project was informed of the problem early through an issue report but has

A vulnerability has been found in NocteDefensor LudusMCP 1.0.24. Affected by this vulnerability is an unknown functionality of the file src/tools/rangeConfig.ts of the component read_range_config. The manipulation of the argument Source leads to server-side request forgery. The attack may be initiated remotely. The project was informed of the problem early through an issue report but has not respo

A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component gemini_search/gemini_reason/gemini_process/gemini_analyze. The manipulation of the argument file_path/file_paths results in path traversal. The attack must be initiated from a local position. The project was informed of the proble

A vulnerability was found in lmammino oidc-authorizer up to 0.4.0. Impacted is the function unwrap of the file src/handler.rs of the component Fixed Message Handler. The manipulation of the argument jwtClaims results in deserialization. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond i

A vulnerability was determined in itsourcecode Hospital Management System 1.0. The affected element is an unknown function of the file /viewdoctorconsultancycharge.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability has been found in lmammino oidc-authorizer 0.4.0. This issue affects the function parse_token_from_header of the file src/parse_token_from_header.rs of the component Authorization Header Parsing. The manipulation of the argument authorization_token leads to denial of service. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used

A security vulnerability has been detected in nxp-auto-goldvip gvip up to 1.4.0. Affected by this issue is the function SitewiseCustomFunction of the component Lambda Function Handler. Such manipulation leads to improper access controls. The attack can be launched remotely. Upgrading to version 1.15.0 can resolve this issue. Upgrading the affected component is advised. The project explains: "The r

A vulnerability was detected in wongcyrus ExcelLexBot up to 0.0.3. This affects the function ExcelLexBotS3TriggerFunction of the component Lambda Function Handler. Performing a manipulation results in improper privilege management. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that

A weakness has been identified in 3CORESec Trapdoor up to 1.2.2. Affected by this vulnerability is the function DefaultFunction. This manipulation causes improper access controls. The attack can be initiated remotely. The vendor was contacted early about this disclosure.

Perl versions through 5.45.1 have out-of-bounds heap reads and writes during regular expression matching via an undersized superlinear cache in S_regmatch. The regex engine's superlinear cache holds one bit per subject position for each participating WHILEM node, so the bit count is the subject length plus one times the number of nodes. Nothing checks that product for positive overflow of the sig

A vulnerability was determined in mifi lossless-cut up to 3.69.0. Affected by this issue is some unknown functionality of the file src/main/httpServer.ts of the component Built-in HTTP API Service. Executing a manipulation can lead to server-side request forgery. The attack requires access to the local network. This attack is characterized by high complexity. The exploitation is known to be diffic

A vulnerability has been found in DedeCMS up to 5.7.118 UTF8SP2. The affected element is the function _4_Setup of the file install/index.php of the component Installation Wizard. Such manipulation leads to file inclusion. The attack can be executed remotely. This attack is characterized by high complexity. The exploitability is described as difficult. The exploit has been disclosed to the public a

A security flaw has been discovered in MingSoft MCMS up to 3.0.6. Affected is an unknown function of the file /mdiy/form/get of the component ms-mdiy. The manipulation results in information disclosure. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in an

A vulnerability was determined in MingSoft MCMS up to 3.0.6. This affects the function ModelDataImpl.queryDiyFormData of the file /mdiy/form/data/list.do of the component ms-mdiy. Executing a manipulation of the argument formFields can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about th

A vulnerability was found in lock-upme OPMS up to 831440f37a92c1568f2e071d5233bc873a9d8b09. The impacted element is an unknown function of the file controllers/messages/message.go of the component IN Clause Handler. Performing a manipulation of the argument ids results in sql injection. The attack is possible to be carried out remotely. This product adopts a rolling release strategy to maintain co

A vulnerability was identified in MingSoft MCMS up to 3.0.6. This impacts an unknown function of the file /mdiy/form/data/list of the component ms-mdiy. The manipulation leads to information disclosure. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was determined in Tenda CH22 1.0.0.1. This vulnerability affects the function formCertListInfo of the file /goform/CertListInfo. This manipulation of the argument Name causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability was found in dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28. Affected by this vulnerability is the function SelectQuery.from/SelectQuery.build in the library lib/Select.js of the component Request Parameter Handler. Performing a manipulation results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used. Upgrading t

A vulnerability has been found in Dolibarr ERP up to 23.0.3. Affected is the function fail of the file htdocs/takepos/invoice.php of the component TakePOS Module. Such manipulation leads to missing authorization. The attack may be performed from remote. The name of the patch is 8992ce8704da947b6abe7b65a6fe59aed736bb81. It is advisable to implement a patch to correct this issue.

A vulnerability was identified in itsourcecode Hospital Management System 1.0. This issue affects some unknown processing of the file /viewdoctor.php. Such manipulation of the argument delid leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.

A vulnerability has been found in code-projects Task Management System 1.0. Affected by this issue is some unknown functionality of the file /user/comment_count_user.php. The manipulation of the argument task_id leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

A vulnerability was found in code-projects Task Management System 1.0. This affects an unknown part of the file /user/UpdateTaskStatus.php. The manipulation of the argument task_id/val results in missing authorization. It is possible to launch the attack remotely. The exploit has been made public and could be used.

A weakness has been identified in anubissbe ProjectHub-Mcp up to 5.0.0. This affects an unknown function of the file backend-fix/complete_backend.js of the component Webhooks API. This manipulation of the argument url causes server-side request forgery. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue report but has not responded yet.

A security vulnerability has been detected in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/pptpSrvGlobalConfig. Such manipulation of the argument EncryptionMode leads to stack-based buffer overflow. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did n

A vulnerability was detected in code-projects Task Management System 1.0. Affected is an unknown function of the file /index.php of the component Login. Performing a manipulation of the argument Password results in improper authentication. The attack is possible to be carried out remotely. The exploit is now public and may be used.

A flaw has been found in code-projects Task Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/AdminLogin.php. Executing a manipulation of the argument email/password can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used.

A vulnerability was identified in automateyournetwork MCPyATS up to 0.1.4. The affected element is the function processGenerateRequest of the file mcp_servers/mermaid/index.ts of the component generate_mermaid_markdown. The manipulation of the argument folder/name leads to path traversal. The attack must be carried out locally.

A vulnerability was found in Pimzino spec-workflow-mcp up to 2.2.6. This issue affects the function ApprovalStorage.createApproval of the file src/tools/approvals.ts. Performing a manipulation of the argument categoryName results in path traversal. The attack is only possible with local access. Upgrading to version 2.2.7 is capable of addressing this issue. The patch is named 9c7a7839e690bb4543f0e

The WP Directory Kit WordPress plugin before 1.5.5 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.

A vulnerability was determined in adenot mcp-google-search up to 0.3.1. Impacted is an unknown function of the file src/index.ts of the component read_webpage. Executing a manipulation of the argument url can lead to server-side request forgery. The attack is restricted to local execution. This patch is called f071d491b685011ca04e8ab8d586fc65f86bcee1. It is advisable to implement a patch to correc

A vulnerability has been found in Jane-xiaoer skill-vision-control up to 1.3.0. This vulnerability affects the function getSkillVersionsDir of the file src/svc/utils/config.ts. Such manipulation of the argument skillName leads to path traversal. The attack can only be performed from a local environment. The project was informed of the problem early through an issue report but has not responded yet

The PiWeb Cancel order / Refund request for WooCommerce WordPress plugin before 1.3.4.34 does not have authorization or ownership checks when adding the contents of a previous order to the cart, allowing unauthenticated users to disclose the contents of other customers' orders, as well as to clear and repopulate a logged in user's cart via a crafted link.