Aggregator

A vulnerability categorized as problematic has been discovered in Jorani Leave Management System 1.0.3. This affects an unknown part of the component List of Leave Requests Page. The manipulation of the argument Comment results in basic cross site scripting. This vulnerability is identified as CVE-2023-45540. The attack can be executed remotely. Additionally, an exploit exists.

A vulnerability classified as problematic has been found in VeridiumID up to 3.4.x. This affects an unknown function of the component Admin Portal. The manipulation leads to cross site scripting. This vulnerability is listed as CVE-2023-45552. The attack may be initiated remotely. There is no available exploit. It is recommended to upgrade the affected component.

A vulnerability, which was classified as problematic, was found in tsMuxer git-2539d07. This affects an unknown part of the component MP4 File Handler. Such manipulation leads to memory leak. This vulnerability is referenced as CVE-2023-45511. The attack needs to be initiated within the local network. No exploit is available.

根据发表在《The Journal of World Prehistory》期刊上的一项研究，数学可能比文字更早出现。我们通常认为数学思维的起源与文字的出现紧密相连，它们诞生的时代大约是在五到六千年前。但最新研究挑战了这一观点。研究人员分析了美索不达米亚北部 Halafian 遗址出土的彩绘陶片上的花瓣图案，陶片的历史可追溯到 8000 年前。研究人员发现，陶片花瓣遵循几何序列：4、8、16、32 和 64，即 2 的几何级数，不是随意的选择，凸显了艺术家对几何序列、对称性和空间划分的理解。数学的出现可能是为了解决早期村落的资源分配问题。

Langflow SSRF 服务器端请求伪造漏洞(CVE-2025-68477)

MLflow DNS Rebinding 漏洞分析

大型语言模型（LLMs）凭借其出色的零样本推理能力和强大的语义理解能力，为恶意软件检测领域带来了新的希望。然而，将 LLMs 直接应用于 Android 恶意软件检测时，却面临着两大核心挑战：一是 Android 应用中海量的支持代码远超 LLMs 的上下文窗口限制，使得恶意行为在良性功能中难以被识别；二是 Android 应用复杂的程序结构和组件间依赖关系，超出了 LLMs 基于序列的推理能力，

分析SpeculativeDecoding和MoE推理加速机制如何将输入相关控制流外显为可观测元数据，导致提示词指纹识别、语义推断与路由泄露等新型侧信道攻击。

История Дарена Ли, который построил криптоимперию и исчез прямо перед оглашением приговора.

Agent Skills作为连接大语言模型与现实世界的桥梁，正在重塑人机交互范式。其可插拔、可组合、可执行的特性赋予了Agent强大的能力，但也创造了前所未有的攻击面。本文系统性地分析了Agent Skills面临的三重脆弱性：执行边界模糊、输入输出不可预测、数据流复杂性，并从提示注入、代码注入、SSRF、供应链投毒等多个维度剖析了攻击向量,并原创性提出Skills安全风险评估框架概念，提供了可审

漏洞简介Chainlit是一个开源AI框架，2.9.4 之前的 Chainlit 版本在使用 SQLAlchemy 数据层后端配置时，/project/element 更新流程中存在服务器端请求伪造（SSRF）漏洞。认证客户端可以在元素中提供用户控制的 URL 值，该值由 SQLAlchemy 元素创建逻辑通过出站 HTTP GET 请求获取。这使得攻击者可以从Chainlit服务器向内部网络服务

准备梳理n8n 的漏洞时间轴，该漏洞作为n8n的第一个漏洞，是分析系列的第一篇文章

CVE-2025-6985 - LangChain HTMLSectionSplitter XXE 漏洞

PyTorch 分布式检查点 Pickle 反序列化 RCE 漏洞分析

漏洞来源漏洞描述Chainlit 2.9.4 之前的版本在 `/project/element` 更新流程中存在任意文件读取漏洞。已认证的客户端可以发送一个自定义的 Element，其路径值由用户控制，从而导致服务器将引用的文件复制到攻击者的会话中。攻击者随后可以使用生成的元素标识符 (chainlitKey) 通过 `/project/file/<chainlitKey>` 检索文件

本篇是 n8n 漏洞分析系列的第二篇。在上一篇中，我们分析了利用裸仓库特性进行 RCE 的 CVE-2025-62726。而今天要分析的 CVE-2025-65964，则是另一个通过滥用 Git 配置项 `core.hooksPath` 来实现代码执行的经典案例。

Versa has enhanced its SASE platform by integrating text analysis and optical character recognition (OCR) capabilities to better identify sensitive data and improve cybersecurity. The updates aim to provide deeper insights for teams dealing with AI-related data risks, reduce false positives, and enable effective incident response through AI-driven alert correlation.

The post Versa SASE Platform Now Prevents Sensitive Data From Being Shared With AI appeared first on Security Boulevard.

Read about the new ransomware reality and what most security strategies get wrong. Learn how to protect your organization in 2026.

ZeroDayRAT is a new mobile spyware targeting Android and iOS, offering attackers persistent access

Picus Security warns of the increasingly sophisticated ways malicious activity is staying hidden