confusable-vision

confusable-vision 세계 최초의 폰트별 혼동 문자 데이터셋. 어떤 유니코드 문자가 어떤 문자와 닮았는지를 픽셀이 아닌 폰트의 외곽선에서 측정한다. 현재 릴리스인 2026.09.26은 322개 폰트 각각이 그리는 모든 글자와 숫자를, 각 글리프가 본문 텍스트에서 가지는 크기와 기준선 위치에서 비교한다. 그다음 ASCII 글자와 숫자의 닮은꼴을 실제 위치에서 검사한다. 즉, 사람들이 읽는 크기로 일반적인 폰트에서 다른 글자들 사이에 배치하고, 0과 O처럼 누구나 닮았다고 받아들이는 쌍과 비교한다...

grubcrawler

アンチ検出、ビジョンフォールバック、ピアツーピアメッシュを備えたエージェント型 Web クローラー。 エンドポイント · メッシュ · アンチ検出 · Ghost Protocol · ライブストリーム · MCP ツール · クイックスタート · ベンチマーク · アーキテクチャ JavaScript レンダリング、Camoufox アンチ検出ブラウザ、リクエストごとのプロキシルーティング、自律エージェントループを備えたフルスタック Web クローリングエンジン。ネイティブ Rust 抽出エンジンでページをクリーンな markdown に変換します。標準的なクローリングが...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX 오픈소스 거리 수준 지리 위치 엔진 거리 사진을 업로드하세요. 정확한 GPS 좌표를 얻으세요. 50m 미만 정확도. 랜드마크 불필요. 전적으로 하드웨어에서 실행됩니다. 데모 · 작동 방식 · 시작하기 · 사용법 · FAQ 이 버전은 구버전입니다. 대신 이 링크를 사용하세요 새 저장소 Netryx란 무엇인가요? Netryx는 모든 거리 수준 사진의 정확한 GPS 좌표를 식별하는 로컬 우선 지리 위치 도구입니다. 역 이미지 검색업로드된 웹 이미지와 매칭과 달리, Netryx는 체계적으로 크롤링된 스트리트 뷰 파노라마 ...

gvision

GVision은 Google Cloud Vision API를 사용하여 이미지에서 랜드마크와 웹 엔터티를 감지하고, 빠르고 쉽게 유용한 정보를 수집할 수 있도록 도와주는 역방향 이미지 검색 앱입니다. https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 Google Cloud Vision API 소개 Google Cloud Vision API는 머신러닝 기반 이미지 분석 서비스로, 개발자에게 이미지...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

skyvern

🐉 LLM과 컴퓨터 비전으로 브라우저 기반 워크플로우 자동화 🐉 Skyvern은 LLM과 컴퓨터 비전을 사용하여 브라우저 기반 워크플로우를 자동화합니다. Playwright 호환 SDK를 제공하여 플레이라이트 위에 AI 기능을 추가하고, 기술 사용자와 비기술 사용자 모두가 모든 웹사이트에서 수동 워크플로우를 자동화할 수 있도록 코드 없는 워크플로우 빌더도 제공합니다. 이는 취약하거나 신뢰할 수 없는 자동화 솔루션을 대체합니다. 기존 브라우저 자동화 방식은 웹사이트마다 사용자 정의 스크립트를 작성해야 했고, 종종 DOM 파싱 및...

LMDeploy - Server-Side Request Forgery

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions prior to 0.12.3 have a Server-Side Request Forgery SSRF vulnerability in the vision-language module. The loadimage function in lmdeploy/vl/utils.py fetches arbitrary URLs without validating internal or...

attack-attention

파운데이션 모델의 어텐션을 공격하면 다운스트림 태스크를 효과적으로 붕괴시킨다 논문 "Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks" 의 공식 PyTorch 구현체로, CVPR 2025 의 Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML 워크숍에 채택되었습니다. "Attacking Attention of Foundation Models...

CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy Vision-Language SSRF ラボ 概要 このリポジトリは、LMDeploy の vision-language 画像ロード経路における Server-Side Request Forgery（SSRF）脆弱性である CVE-2026-33626 を再現します。 脆弱な動作は、LMDeploy が画像 URL を受け取り、サーバー側の画像ローダーが内部・プライベート・ループバック・リンクローカルアドレスを適切にブロックせずにその URL を取得したときに発生します。 このラボは以下を比較します： Service|...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME DLL 사이드로딩 권한 상승 심각도: 높음 CVSS 8.4 CWE: CWE-829 신뢰할 수 없는 제어 영역의 기능 포함 공개일: 2026-03-16 CNA: Toreon 영향 받는 버전: Thermalright TR-VISION HOME ≤ 2.0.5 Windows 64-bit 발견자: Ard33 설명 Thermalright TR-VISION HOME은 기본 Windows DLL 검색 순서를 사용하여 Ftd2xx.dllFTDI USB-시리얼 라이브러리...

DFIR-Companion

DFIR Companion AI支援によるDFIRトリアージ — あなたのマシン上で。 調査のスクリーンショットとインポートした アーティファクトを、フォレンジックタイムライン、所見、IOC、資産↔IoCグラフ、共有可能なレポートに変換します。 ケースに対して平易な英語で質問し、他の調査担当者と共同作業できます。 ローカルホスト型のデジタルフォレンジック / インシデントレスポンスコンパニオン。ブラウザ拡張機能が 調査（Velociraptor、EDR/SIEMダッシュボード、Security Onion、Splunk4DFIR、VolWeb、VirusTotalなど）の...

VISION-ProcMon

概要 VISION-ProcMon はマルウェア解析、特に挙動解析（ビヘイビア解析）を実行するための専用ツールです。VISION-ProcMon は Rust と Web 技術を組み合わせており、ProcMon ツールでマルウェアのアクティビティをキャプチャした後、その挙動を高速かつ見やすく可視化します。VISION-ProcMon は、デバッグ目的でプロセスを調査するシステム管理者向けのツールではありません。 ユースケース VISION-ProcMon このツールの機能をより深く理解するには、VISION-ProcMon を使用したマルウェアの挙動解析を示すブログ記事をご覧ください :...

Learning-to-Detect

Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models Official implementation of “Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models.” This repository contains the data-processing, hidden-state extraction, classifier training, safety-pattern...

Exploiting Vulnerabilities: Universal Adversarial Attacks on Vision-Language-Action Models in Robotics

Recently, Vision-Language-Action VLA models have revolutionized robotic manipulation by seamlessly integrating visual perception, language understanding, and action generation in an end-to-end learning framework. However, since these models are designed to interact directly with the physical worl...

No Free Efficiency: Revisiting the Trade-Off between Training Efficiency and Model Vulnerability

Training efficiency has become the central driver of recent progress in foundation models. To overcome the massive computational and data requirements of large-scale training, researchers increasingly adopt strategies such as selective data sampling, efficient pre-training, and simplified...

9router: Image prefetch DNS rebinding allows SSRF to internal services

Summary 9router validates image URLs by resolving the host before fetching, but the later server-side fetch performs a separate DNS resolution. An attacker-controlled DNS name can resolve to a public IP during validation and then rebind to an internal Docker/private IP during the fetch. This allo...

[SECURITY] Fedora 45 Update: mivisionx-7.2.1-5.fc45

MIVisionX toolkit is a set of comprehensive computer vision and machine intelligence libraries, utilities, and applications bundled into a single toolkit. AMD MIVisionX delivers highly optimized conformant open-source implementation of the Khronos OpenVX=E2=84=A2 and OpenVX=E2=84=A2 Extensions...

Astra Linux – Vulnerability in OpenCV

A issue was discovered in OpenCV 4.1.0. There is a divide-by-zero error in cv::HOGDescriptor::getDescriptorSize in the modules/objdetect/src/hog.cpp module...

Astra Linux – Vulnerability in Wireshark

In Wireshark versions 3.2.0 to 3.2.4, the GVCP dissector could enter an infinite loop. This issue was addressed in the epan/dissectors/packet-gvcp.c file by ensuring that the offset increased in all situations...

Astra Linux – Vulnerability in WebKit2GTK

This issue was addressed by adding additional logic. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, and watchOS 10.5. A maliciously crafted webpage may be able to obtain user fingerprints...