攻击者通过操作 x-middleware-subrequest 请求头来绕过基于中间件的安全控制，从而可能获得对受保护资源和敏感数据的未授权访问。
攻击者可利用这些凭据进行传递哈希攻击或离线 NTLM 哈希破解。
ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。
微软产品本身漏洞61个，影响到微软产品的其他厂商漏洞1个。
未授权的攻击者能够利用漏洞远程执行恶意代码。
未授权攻击者能够执行恶意代码获取服务器权限。
攻击者可利用该漏洞在服务器端执行任意代码，可能导致敏感信息泄露、数据篡改或系统完全被控制。
VMware ESXi等产品存在高风险安全漏洞，可被恶意利用导致代码执行、信息泄露等危害，且已发现在野利用情况。
攻击者利用该漏洞后，可以在受影响的系统上执行任意代码，可能导致数据泄露、系统被完全控制等严重后果。
可导致数据泄露、算力盗取、服务中断等严重危害。
攻击者可将这些漏洞链式利用，实现从虚拟机逃逸至宿主机。
未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。
未经授权的攻击者可以远程访问Ollama服务接口执行敏感资产获取、虚假信息投喂、拒绝服务等恶意操作。
在 8971 个运行 Ollama 大模型框架的服务器中，有 6449 个活跃服务器，其中 88.9% 的服务器未采取有效的安全防护措施，处于“裸奔”状态。
大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生紊乱，输出异常甚至有害的结果，导致整个大模型的黑化。
攻击者可以读取目标服务器上的任意文件（包括敏感配置文件、数据库、备份日志等）。
研究团队通过构建“恶意教育者”数据集，揭示了当前LRMs在安全推理机制上的严重漏洞，并提出了一种名为“劫持思维链”（H-CoT）的攻击方法。
德国白帽黑客在安全会议上披露了铱星卫星通信漏洞，可以用作监视用户位置信息与短信等信息，甚至包括美国国防部员工的短信。
攻击者可以利用漏洞在未授权的情况下访问后台管理界面，进而获取管理员权限，控制目标设备。
未经身份验证的攻击者能够通过网络直接访问管理Web界面。
微信公众号
