Cyber Security Daily Radar

✧ 2026-08-14 ✧

今日共收录 1589 条安全情报，包含 115 篇学术论文，900 条漏洞预警，284 条威胁情报，以及 290 篇厂商公告。

115 学术论文

900 漏洞预警

284 威胁情报

290 厂商公告

🔥 每日精选 Top 10

Vulnerability Dossier & Key Findings

luci-app-openvpn fails to properly validate the instance_name2 parameter during file upload, allowing authenticated users to perform path traversal and write arbitrary files outside the intended directory. Attackers can upload malicious payloads to gain persistent root code execution by placing SSH keys in system directories accessible on reboot.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker (v2.0.22) that listens on all network interfaces with anonymous access enabled and no firewall restriction. An attacker with access to the Bridge's network can read device data and control connected lights.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

hashi-vault-js

## Summary Vault token and secret values are exposed in thrown errors when using `hashi-vault-js`. ## Details Every API method in `Vault.js` executes `throw parseAxiosError(err)`, which returns the raw `AxiosError` untouched. That error carries the full Axios configuration, including the `X-Vault-Token` header and the request body. Consuming applications that log caught errors (e.g., using `con

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

github.com/seaweedfs/seaweedfs

## Summary The S3 API gateway and the Iceberg REST catalog gateway construct their routers with `mux.NewRouter().SkipClean(true)`. With path cleaning disabled, a `..` segment inside the URL survives routing, so a request such as: ``` GET /bucket-A/../evil-bucket/key ``` is matched as `bucket=bucket-A`, `object=../evil-bucket/key`. The captured object key is then joined into a filer path with `u

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

2026年8月12日，BleepingComputer报道称Chrome网上应用商店中出现了超过737个假冒知名VPN和代理服务的浏览器扩展。这些恶意扩展会将用户的浏览流量通过由同一供应商运营的SOCKS5代理服务器进行路由，从而可能截获、篡改或监控用户的网络活动。攻击者通过伪装成正版扩展（如VPN服务）诱导用户安装，进而接管其网络流量。由于这些扩展在官方商店上架，受害者数量可能相当庞大，且难以察觉流量被重定向。报道未提及具体攻击者归属、恶意软件家族或行业地区分布，也未包含CVE或IOC信息。该事件属于供应链攻击类型，即通过合法分发渠道（Chrome商店）传播恶意软件。对于企业和个人用户，建议立即审查已安装的浏览器扩展，移除不必要或来源可疑的扩展，并关注官方安全公告。安全团队应监控网络代理日志，检测异常的SOCKS5代理连接或可疑流量模式。

💡 影响/原因: 大量假冒VPN扩展在官方商店上架，用户难以辨别，流量被劫持后可能导致敏感信息泄露和隐私风险。

🎯 建议动作: 审查并清理Chrome扩展，仅安装必要且可信的扩展；监控网络流量异常，尤其留意非预期代理连接；加强终端安全策略，阻止未批准的扩展安装。

本文是 CrowdStrike 与 Zscaler 的官方合作公告，核心内容是两家公司将联合把‘连续身份安全’（Continuous Identity Security）能力集成到零信任访问（Zero Trust Access）解决方案中。文章发布于 2026 年 8 月，属于产品/技术合作性质，而非漏洞披露或攻击活动报告。根据标题信息，合作旨在解决传统零信任架构中仅在登录瞬间验证身份、后续访问过程中缺乏持续信任评估的问题，通过整合 CrowdStrike 的端点检测与响应（EDR）能力与 Zscaler 的零信任访问控制，实现对用户身份、设备状态和访问行为的持续验证，从而降低凭证窃取、会话劫持等高级威胁风险。文章标签提及 edr、apt 和 crowdstrike，可能暗示该方案特别关注高级持续性威胁（APT）场景下的身份安全，但缺少正文摘要，无法获取更多技术细节或具体的战术/工具链描述。CVE、攻击技术、IOC 均未提及。需要注意的是，输入中列出了可能关联的恶意软件家族 Conti，但这可能来自标签关联而非文章实际内容，目前无法确认。本文对安全团队的参考价值在于：零信任建设不应只停留在初始认证，需结合端点遥测与持续身份验证来实现动态访问控制，而此类厂商合作可为企业提供更全面的身份安全防护思路。

💡 影响/原因: 该合作展示了零信任访问中‘持续身份验证’的落地趋势，对防御者优化条件访问策略、应对会话类攻击具有参考价值。

🎯 建议动作: 评估现有零信任方案是否具备持续身份验证能力；考虑集成 EDR 与身份管理/访问控制产品；加强对异常登录行为、会话失效等场景的日志监控与检测规则配置。

2026年8月14日，CrowdStrike官方博客发布了一篇题为《CrowdStrike Announces Continuous Identity for AI Agents》的公告，宣布推出面向AI代理的持续身份（Continuous Identity）功能。该功能旨在应对人工智能代理在自动化业务流程中日益增长的身份安全风险，通过持续验证AI代理的身份、权限和信任状态，实现动态的访问控制和威胁检测。该功能可能集成在CrowdStrike Falcon平台中，利用其端点检测与响应（EDR）的遥测能力，为AI代理提供全生命周期的身份保护。此举表明CrowdStrike正在将身份安全扩展到非人类实体（如AI代理），以填补传统身份解决方案在机器身份管理上的空白。由于公告内容仅为产品发布说明，不涉及具体攻击事件或漏洞，因此本摘要无法提供相关战术、技术或威胁行为者信息。建议安全团队关注该产品的后续文档，评估其与现有身份和访问管理（IAM）体系的集成方式，并考虑在AI代理使用环境中部署以增强可见性和控制力。

💡 影响/原因: AI代理正成为企业业务流程中不可或缺的部分，其身份安全漏洞可能导致严重的数据泄露和滥用。CrowdStrike的这一功能为AI代理提供持续身份验证，填补了传统IAM在机器身份管理的空白，是安全团队应对非人类身份威胁的重要工具。

🎯 建议动作: 建议评估和部署AI代理身份管理方案，将AI代理纳入统一身份治理流程；持续监控AI代理的权限和行为，发现异常及时隔离；关注CrowdStrike官方文档，获取该功能的配置和最佳实践。

👥 作者: Chris S. Lin, Yuqin Yan, Guozhen Ding, Joyce Qu, Joseph Zhu, David Lie, Gururaj Saileshwar

本文研究了 NVIDIA GPU 上的 Rowhammer 攻击如何实现权限提升。此前，GPU 上的 Rowhammer 攻击仅限于在受害者数据中注入比特翻转，例如破坏机器学习模型的权重以降低准确率，无法像 CPU 攻击那样实现权限提升。作者发现，利用 GPU 页表管理机制，可以定位页表分配的时间和位置，从而让非特权用户 CUDA 内核通过 Rowhammer 引发比特翻转，精准篡改 GPU 内存中的页表项。这一新原语允许一个进程访问其他进程或共租户的 GPU 内存，实现了首个 GPU 侧权限提升攻击。在此基础上，作者进一步展示了 GPU 侧提权可升级为 CPU 侧提权，绕过 IOMMU 保护，使恶意用户程序能够获得 root shell 和系统级控制，即使在非多租户环境中也有效。实验验证了攻击可泄露 cuPQC 库中的加密密钥，并能篡改模型的 GPU 汇编代码以更隐蔽地降级模型。该研究揭示了 GPU 安全隔离的严重脆弱性，对云和本地 GPU 基础设施构成威胁。适合硬件安全、系统安全和云安全研究人员阅读。

💡 推荐理由: GPU 被视为隔离的执行环境，但该研究表明 Rowhammer 可突破 CPU/GPU 隔离边界，导致任意代码执行和完全权限提升，对云 GPU 和敏感数据处理场景影响深远。

🎯 建议动作: 研究跟进，评估自身 GPU 基础设施风险并安排补丁更新的评估周期

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Tuan Dinh Hoang, Taekkyung Oh, CheolJun Park, Insu Yun, Yongdae Kim

本文提出 LLFuzz，一个针对蜂窝基带低层（如物理层、MAC层）的空中（over-the-air）动态测试框架。基带芯片是移动设备中处理蜂窝通信的关键组件，其低层协议栈通常运行在专用实时操作系统上，且与上层应用隔离，传统基于主机的模糊测试难以覆盖。LLFuzz 通过软件无线电（SDR）设备与实际基带进行真实无线信号交互，动态生成并注入畸形或边界条件的LTE/NR物理层信号，以触发基带底层解析逻辑中的漏洞。核心贡献包括：设计了面向基带低层的协议状态感知模糊测试流程，能自动适配不同物理层信道配置；开发了高效的信令生成与同步机制，保证测试帧能被目标基带正确接收；并实现了基于崩溃或异常行为的崩溃检测与输入复现方法。实验在多个主流商用基带芯片上进行，成功发现多个可导致基带重启或拒绝服务的未公开缺陷，证明了该框架的有效性和实用性。该研究为蜂窝基带安全评估提供了新的动态测试手段，弥补了静态分析和纯软件模拟的不足，适合移动通信安全研究人员、基带固件开发者及运营商安全团队参考。

💡 推荐理由: 基带低层漏洞常被用于远程攻击和网络监听，且难以通过静态分析发现。LLFuzz 提供了可操作的动态测试思路，帮助蓝队评估自家设备基带面对畸形无线信号时的健壮性。

🎯 建议动作: 研究跟进，评估该框架在自组织网络或设备入库测试中的可用性

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Matteo Marini, Daniele Cono D'Elia, Mathias Payer, Leonardo Querzoni

本文针对模糊测试中未初始化内存使用（Use-of-Uninitialized-Memory, UUM）错误检测的实践难题提出了一种新的高效方案 QMSan。现有的模糊测试兼容 UUM 检测器 MSan 要求所有被测试程序的库都必须经过完全插桩才能避免误报，这在实际大规模测试中往往难以实现，导致许多程序从未接受过 UUM 错误的检测。作者指出，地址消毒等部分插桩策略只会导致漏报，而 UUM 消毒器则因可能产生误报而要求完整插桩，这严重限制了可扩展性。为突破这一限制，QMSan 采用了一种多层次的、机会主义的设计，不需要对所有代码进行基于源码的重新编译，同时保持准确性。其核心思想是：模糊测试过程中会执行大量测试用例，这为系统提供了学习“误报”特征的机会——当遇到一个候选错误时，可以通过快速技术判断其是否为真正的误报，并在后续测试中忽略相似的模式，从而避免漏报。具体实现上，QMSan 结合了 QEMU 的动态二进制翻译以解决兼容性问题，并采用轻量级代码分析技术来提升可扩展性和准确性。实验基于 10 个开源程序和 5 个专有程序进行，QMSan 发现了 44 个新的 UUM 错误。性能方面，QMSan 相比原生 QEMU 只带来 1.51 倍的开销，相比 MSan 的编译插桩有 1.55 倍的开销，且在测试中未出现误报和漏报。QMSan 已开源。该研究的主要贡献在于提供了一种无需完全插桩即可高效检测 UUM 错误的可行方案，使得模糊测试可以覆盖更多真实世界程序，推动了 UUM 漏洞检测的实用化。

💡 推荐理由: UUM 漏洞长期因检测工具部署门槛高而被忽视，QMSan 通过动态二进制翻译与误报学习机制，无需全量插桩即可高效发现未初始化内存错误，显著降低了 UUM 检测的实践门槛，适合所有从事模糊测试和漏洞挖掘的安全工程师关注。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

🧬 学术论文

Research Archive & Cutting-Edge Studies

👥 作者: Ruixuan Liu, David Evans 0001, Li Xiong 0001

该论文针对大语言模型（LLM）API 中数据提取风险的定义与度量问题展开研究。作者指出，当前广泛使用的不可区分性（indistinguishability）属性——例如差分隐私上界或经验测量的成员推断攻击低风险——通常被当作模型具备足够抵御更广泛记忆化（memorization）风险能力的代理指标。然而，论文通过形式化证明，不可区分性既不是防止数据提取的充分条件，也不是必要条件，从而在隐私博弈（privacy game）框架下将提取（extraction）与基于不可区分性的隐私（indistinguishability-based privacy）明确分离。具体地，区分性（distinguishability）上界并不能约束可提取性（extractability），两者在数学上不可比较。为弥补这一空白，作者提出 (l, b)-不可提取性（inextractability）定义：任何黑盒攻击者要让 LLM API 输出受保护的 l-gram 子串，至少需要 2^b 次期望查询。他们通过最坏情况提取博弈（worst-case extraction game）实例化该定义，推导出针对目标精确提取（targeted exact extraction）的基于排名的提取风险上界，并扩展至非目标提取和近似提取场景。该估计器能够捕捉多次攻击尝试与前缀适应（prefix adaptation）下的提取风险，并证明对标准贪婪解码（greedy extraction）能提供紧致且高效的估计，对任意解码配置也能给出概率提取风险的上界。作者在多种模型上进行了经验评估，阐明提取性与区分性的关联，展示了该方法相比现有提取风险估计器的优势，并从模型训练、API 访问控制和解码配置三个方面提供了可操作的缓解指南。论文代码已公开。

💡 推荐理由: 该研究颠覆了安全社区将不可区分性等同于免于提取风险的常见假设，为评估 LLM API 的真实记忆泄露提供了更严谨的数学工具，对部署 LLM 服务的企业和安全研究人员有直接的参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Eman Maali, Omar Alrawi, Julie A. McCann

本文针对基于机器学习的物联网设备识别模型在实际部署中性能下降的问题展开系统性评估。作者指出，现有方案大多假设物联网环境是静态的，未能考虑真实网络中设备工作模式多样、随时间演化以及网络流量时空变化等因素，导致模型在现实中准确率显著降低。为了量化这些影响，研究团队构建了包含多种代表性特征的精选数据集，设计了涵盖工作模式、时空变化、流量采样等关键维度的评估属性集，并对当前主流识别方案进行了跨场景测试。进一步地，文章利用机器学习可解释性技术（如特征重要性分析）定位性能退化的根本原因，揭示了哪些特征能够在长期变化中持续稳定地标识设备。实验证据表明，仅依赖静态特征或单一模式训练的模型容易失效，而某些稳健特征（如协议行为模式）更具持久辨识力。最后，作者为网络运营商提供了实践层面的改进建议，包括如何调整特征选择、更新策略与采样方式，以提升真实运营环境下的设备识别鲁棒性。该研究为物联网安全监控、资产管理及异常检测提供了重要的实证参考，适合网络安全管理者和设备识别系统设计者阅读。

💡 推荐理由: 帮助蓝队理解物联网设备识别模型在真实环境中为何失效，并给出可操作的改进方向，避免盲目信任静态训练模型的识别结果。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Bingyu Liu

本文（arXiv 论文）针对机器学习在医疗健康领域应用中的可信度（Trustworthiness）与公平性（Fairness）问题进行了系统性分析。在医疗场景下，模型必须同时满足精准性、可解释性、鲁棒性和无偏见等要求，但现有研究往往只关注单一指标。论文可能提出了一套多维度的评估框架，用于量化模型在不同人群亚组上的表现差异，并探讨了数据偏差、算法偏差和评估偏差等来源。此外，文章还讨论了可解释性与透明度对医生和患者信任建立的重要性。通过实证案例或理论论证，论文揭示了当前医疗 AI 在公平性保障上的不足，并提出了改进建议，例如采用公平性约束训练、后处理校准等。该研究对医疗 AI 系统开发者、监管者和临床决策者具有参考价值。由于仅提供论文标题，以上内容为基于题目的合理推断，具体细节请参阅原文。

💡 推荐理由: 医疗 AI 的公正性直接关系到患者权益与医疗质量，该研究为信任问题的评估提供了系统视角，适合安全与合规从业者关注。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Rui Zhang, Wenbo Jiang, Hongwei Li, Zihan Wang, Rui Zhang, Chaoshun Zuo, Jianfei Sun, Guowen Xu

本文提出一种针对混合专家（Mixture-of-Experts, MoE）大语言模型的新型供应链攻击——Load Hijack。在常见的专家并行（Expert Parallelism, EP）推理服务中，模型被分布到多个 GPU，路由器（router）决定每个 token 由哪些专家处理以及由此产生的计算负载落在哪些 GPU 上。攻击者扮演恶意模型提供者，仅修改检查点中的路由器权重，然后分发投毒的模型，并保留一个私有触发器。当触发器出现在输入中时，投毒的路由器会将大量 token 分配给位于同一 GPU 上的目标专家，使该 GPU 成为落后者（straggler），迫使其他设备等待，导致服务延迟显著上升和吞吐下降。而在普通输入上，路由行为与干净参考模型几乎一致，难以通过常规行为检测发现。论文指出，实现这种条件性行为存在一个关键冲突：一个奖励触发输入使用目标专家的目标函数，也可能导致普通输入偏向同一批专家。为解决该冲突，Load Hijack 设计了三阶段优化流程：首先优化路由器使专家分配符合特定分布，然后引入正则项保证普通输入行为接近干净参考，最后通过微调强化触发输入下的集中效应。实验在三个 MoE 模型家族和四个语料库上进行，结果显示触发输入下 92.3% 至 95.6% 的 token 被分配到目标专家。在真实 EP 服务环境中，触发流量导致首 token 时间（TTFT）放大到普通流量的 1.43 倍，吞吐下降为普通流量的 0.86 倍。这些结果证明投毒路由器可充当受触发器控制的设备调度器，从而对推理基础设施造成拒绝服务影响。论文还强调了对模型检查点进行路由与运行时负载审计的重要性，为 MoE 服务的供应链安全提出了新的防御需求。

💡 推荐理由: MoE 模型在大规模推理中广泛部署，本攻击首次揭示仅篡改路由器权重即可在服务端制造 GPU 负载不均和性能降级，攻击面隐蔽且易于分发。安全团队需重视模型检查点的供应链完整性验证，并关注推理阶段负载异常。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Hamza Ouarrad, Mohammad Abboush, Andreas Rausch

本文针对汽车硬件在环（Hardware-in-the-Loop, HiL）验证中产生的多变量时序数据，提出了一种基于知识图谱引导的检索增强大语言模型（KG-guided RAG-LLM）框架，用于可解释的根因分析（Root Cause Analysis, RCA）和故障定位。当前HiL验证的数据分析主要依赖人工，耗时且通常仅停留在异常检测和故障分类层面，难以进行根因分析。虽然深度学习方法在故障检测和分类上表现良好，但往往需要针对新故障位置、系统或工况进行专门训练或重训练，且通常将故障定位视为分类任务，未能显式建模故障位置、传感器以及下游子系统效应之间的空间和功能关系，导致泛化能力不足。本文提出的方法首先将原始时序记录转换为紧凑的诊断证据，然后利用传感器到位置的映射和传播知识对证据进行增强，并检索相似历史案例以支持最终推理。LLM在此框架中充当决策和解释层，而非直接的时序分类器，输出排序后的故障位置预测以及可解释的RCA解释。作者在两种汽车HiL案例（ASM汽油发动机和电动汽车系统）上进行了评估，最佳模型Top-1准确率分别达到90%和94%，记录级聚合在评估子集上实现了完美的文件级故障定位。实验结果表明，知识图谱引导的RAG-LLM推理在可解释和可泛化的HiL RCA方面具有潜力。该研究适合汽车软件测试、可靠性工程、工业AI以及关注LLM在工程诊断中应用的从业者阅读。

💡 推荐理由: 该研究为汽车HiL验证中的根因分析提供了一种可解释、可泛化的新思路，结合知识图谱与RAG-LLM，有望减少人工分析成本，提升故障定位准确性，对工业智能诊断具有参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Ziqi Zhao, Jialin Lu, Junjie Shan, Junyuan Zhang, Shuya Yang, Ka-Ho Chow

本文系统性地研究了纵向联邦学习（Vertical Federated Learning, VFL）中的后门攻击漏洞，揭示了现有研究与实践之间存在显著差距。VFL允许不同组织在不共享原始数据的情况下，基于互补特征协作训练模型。由于发起者可以隐藏学习任务信息，而贡献者不暴露本地数据集，形成了不对称的信息结构，这既满足了隐私需求，也引入了安全风险。后门攻击是其中尤为严重的威胁，因为恶意贡献者既能在训练阶段投毒模型，又能在推理阶段激活后门以操纵预测结果。尽管已有工作宣称攻击成功率接近完美并提出了有效防御，但本文发现这些结论在现实条件下大多不成立，根本原因在于方法论设计和评估实践存在缺陷。现有方法忽视了关键的实际约束，依赖不切实际的先验知识；同时，文献中糟糕的评估设计掩盖了这些局限。为弥合这一差距，作者在现实约束下重新定义了威胁模型，提出了实用的后门工作流程，并引入了后门中心基准BVBench。BVBench预载了最先进的基线，支持公平、实际、全面的评估，有力证明了当前对VFL后门风险的理解是脆弱的，并为引导研究走向发现实际漏洞和开发更有意义的防御奠定了基础。该研究适合VFL安全研究者、联邦学习系统设计者以及关注模型鲁棒性的安全从业者阅读。

💡 推荐理由: 揭示了纵向联邦学习后门攻击研究中理论与现实的脱节，帮助安全社区避免被不切实际的结论误导，推动更贴近实际部署的安全评估与防御设计。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Alan Woodward, Andrew Rogoyski

该论文探讨了前沿人工智能模型出口管制与网络安全之间的相互作用，并分析了国家AI能力的现实限制。文章指出，少数位于两个国家的企业生产了最强大的前沿AI模型，而这两个国家的政府已展现出决定哪些国家可以使用这些系统的法律权力和政治意愿。2026年6月，美国要求某领先开发商在向其任何外国人（包括居住在美国的外国国民）发布最先进模型之前必须获得许可证。受影响模型在全球范围内被短时间内撤回，部分原因在于该限制在实际管理中不可行。与此同时，文章引用了首个有记录的大致自主、由AI运行的网络间谍活动案例，并指出越来越多的证据表明前沿模型改变了网络攻击和网络防御的经济学。作者认为，获取前沿AI正成为国家网络防御的一部分，但这种访问权可能被撤销，而主权能力这一明显补救措施对于除少数国家外的所有国家而言仅在部分程度上可行。基于对训练成本、算力集中度以及国家AI项目支持力度的证据，文章探讨了主权对小国、中等强国乃至大国意味着什么。论文提出了一种分层战略：协商访问保障、推理层面的主权、开源权重模型的对冲、区域能力池化、持续人才培养以及对基础网络韧性的持续投资。其中，开源权重对冲策略实际上比通常认为的更有能力，但也更具政治暴露性。文章强调，近期风险主要在于能力模型如何被部署和管控，而非其表面性能。该研究对政策制定者、网络安全从业者及AI治理研究者具有参考价值。

💡 推荐理由: 前沿AI模型正改变攻防平衡，出口管制会影响国家网络防御能力，安全从业者需关注模型可用性对防御生态的冲击。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Hongli Shen, Shaopeng Fu, Qinbo Zhang, Jian Li, Di Wang

本论文针对大型推理模型（LRMs）在复杂任务上表现优异但易受有害提示诱导而输出不安全内容的问题，提出了一种名为 AdvSafe 的双对抗安全对齐框架。现有对齐方法通常依赖直接拒绝或安全推理，但往往局限于提示模式而非内在攻击机制，导致难以泛化到多样化的越狱攻击，鲁棒性和推理效用难以兼顾。AdvSafe 的核心思路是让模型通过显式解构对抗机制来内化不安全知识，从而超越模式依赖，建立稳健的认知防御而不损失推理能力。该框架采用两阶段对抗博弈：首先在对抗合成阶段，一个自主智能体动态构造欺骗性越狱提示，并调整策略以突破强教师模型；其次在对抗提取阶段，被突破的教师模型执行认知反攻击，针对每次成功的越狱，解释攻击成功的原因以及如何识别和缓解此类提示。这一过程生成一个紧凑的推理数据集，包含丰富且可泛化的不安全知识。基于该数据集训练的学生模型，能够通过内在威胁理解隐式获得安全对齐。实验表明，仅使用 1K 合成样本，AdvSafe 对齐的 LRM 相比现有基线显著增强了越狱鲁棒性，且几乎没有效用损失。此外，AdvSafe 还提升了对分布外提示的鲁棒性，证明了学习不安全知识能够实现更优的鲁棒性-效用权衡，并泛化到未见过的攻击模式。该研究适合关注 LLM/LRM 安全对齐、对抗鲁棒性和红队防御的研究人员与安全工程师阅读。

💡 推荐理由: 提供一种不牺牲推理效用的新安全对齐思路，从机制层面提升越狱鲁棒性，对 LLM 安全防御有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Bo Chen

该论文针对 LLM/agent 驱动的漏洞验证工件（如 PoC 仓库、验证管道）的可复现性与可靠性进行了一项预注册的独立审计研究。研究背景是：随着大语言模型与自动化代理被用于漏洞挖掘和验证，安全社区产生了大量自动化生成的安全工件，但工件'可公开访问'、'可运行'、'能产生信号'、'语义上确认针对特定 CVE'这四级目标之间存在严重落差，而此前缺乏系统测量。作者通过检索 2023 至 2026 年间的文献，经双人筛选形成包含 104 篇论文的共识语料，其中 59 篇（56.7%）提供公开可获取的工件。随后作者对 18 篇论文级工件进行 R0（原环境）与 R1（仅修复环境依赖）两级复现，并对锚定基准（arXiv:2509.24037）的全部 102 个验证案例执行复现，对其中 30 个案例追加补丁反事实（在已修复版本上运行同一验证逻辑），对 19 个案例施加匹配的阴性输入对照。主要发现包括三方面：其一，102 个锚定案例中有 58 个（56.9%）案例的脚本内部 CVE 标识符与所在目录声称的 CVE 不一致，说明存在 CVE 混淆或错误标注；其二，18 个论文级工件在 R0 阶段仅 10 个（55.6%）能完整跑完声明的工作流，经 R1 修复提升到 11 个（61.1%），说明大量工件的可运行性欠佳；其三，工件自带的验证预言机（判定是否触发漏洞的信号逻辑）严重不可靠：30 个补丁反事实审计中有 20 个在已打补丁的构建上仍输出“已利用”信号，19 个阴性对照中有 7 个在良性输入上被误判为触发，预言机整体灵敏度仅 60%、特异性 45%。作者强调，仅凭在脆弱版本上的触发并不能证明对该 CVE 的准确复现，必须配合干净的补丁反事实与阴性对照。该研究的贡献在于提出一套可复用的复现审计协议，包括预注册后置条件、R0/R1 修复阶梯、G1-G3 语义证据级别和补丁反事实预言机等，为安全工件复现社区提供了模板。由于本研究为预注册探索性结果，外部效度受限，但方法值得借鉴。

💡 推荐理由: 该研究揭示 LLM/agent 自动生成的漏洞验证工件存在大量假阳性与 CVE 错配问题，直接冲击依赖自动化 PoC 的漏洞运营流程。防御者若仅以'触发信号'作为漏洞存在的依据，可能被误导，需要在响应流程中引入补丁反事实与阴性对照验证。

🎯 建议动作: 研究跟进（评估其审计协议，用于内部漏洞验证流程的可信度核查）

排序因子: 有可用补丁/修复方案 (+3) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Alexander Panfilov, David Schmotz, Ilia Shumailov, Luca Beurer-Kellner, Joachim Schaeffer, Ameya Prabhu, Jonas Geiping, Maksym Andriushchenko

本文揭示了大型语言模型（LLM）提供商在客户端保存加密推理轨迹所引入的严重安全漏洞。许多主流提供商（如 Anthropic、OpenAI、Google）为避免泄露模型内部推理过程（即思维链），通常将推理步骤以加密块形式返回给客户端，并要求客户端在后续请求中原样携带这些加密块。研究人员发现，这些加密块在提供商生态内完全兼容且可互换，不受会话、用户或模型限制。利用这一架构缺陷，攻击者可将某一模型（如强安全模型）的加密推理轨迹注入到同一提供商旗下防护较弱的模型中，诱导该弱模型解密并明文输出推理内容，从而在不直接破解强模型的情况下提取其隐藏推理。该漏洞衍生出四类攻击场景：第一，绕过反蒸馏机制，使对手能够提取专有模型的推理过程，已在多家主流提供商上成功演示；第二，大规模窃取私有数据——开发者常公开分享会话日志却不知其中加密块敏感，研究者从公共仓库中收集的 315320 个推理块中恢复了 367 条个人身份信息（PII）和 182 个凭据；第三，即便模型最终安全地拒绝恶意请求，其隐藏推理过程中也可能暴露有害信息；第四，攻击者可将恶意载荷完全嵌入加密块，执行隐形提示注入，污染自主智能体系统。作者在负责任披露后提出了加密和系统层面的缓解措施，以保障客户端推理数据的安全。

💡 推荐理由: 该漏洞直接威胁主流 LLM 提供商的模型知识产权和用户隐私，可被用于大批量提取私有推理数据、绕过安全防护，并对基于 Agent 的自动化系统发起隐蔽攻击。安全团队需要了解此类客户端加密机制的风险并评估自身供应链。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.7)

👥 作者: Ted Kwartler, Alan Aqrawi, Arian Abbasi

该论文研究长期运行的大语言模型（LLM）智能体在上下文压缩（context compaction）过程中，站立安全约束（standing safety constraints）如何丢失。智能体在长时间运行中会定期压缩上下文，用模型生成的摘要替换原始对话，先前研究发现压缩过程中丢弃安全约束会导致行为违规（治理退化）。本文聚焦于更精细的问题：在单次压缩周期内，安全规则具体以何种方式丢失，以及这对安全检测与评估的含义。核心发现是“存在性检查并不等于安全性检查”：当压缩并未完全丢弃规则时，往往留下一个看似规则但实际不起作用的“退化残留”（degraded residue）。通过行为回放实验，作者发现，退化残留导致模型执行被禁止动作的概率远高于完整的“焊接规则”（welded rule），在两种回放模型下分别高出 34 和 57 个百分点。类别层面的规则存活表现为残留状态，即使是完整规则有时也未能触发，因此仅检查文本存在性的审计会提供虚假的安全保障。规则形式的条目其保留率显著高于重要性匹配的事实，这正是基于存在性的检查感觉足够、但存活并不等于保护的原因。文本丢失模式具有机制依赖性：在单个规则下呈现“焊死或丢弃”模式，在更紧的预算下则表现为退化的谓词丢失残留；文中并未观察到假设中的“文本切断”模式。这种丢失在运行时是静默的，只能通过与保留的外部地面真值（如约束注册表）对比才能发现，但该对比只能揭示文本缺失，不能判断存活的规则是否仍会触发。研究还指出了评估陷阱：仅依赖 LLM 评判标签可能反转结论。所有实验结果均基于单次压缩周期。该研究为智能体安全评估提出了新的方法论启示，强调了行为验证而非文本存在性检查的重要性。适合智能体安全研究者、AI 安全工程师和 LLM 应用开发者阅读。

💡 推荐理由: 现有安全评估可能给出虚假安全感：上下文压缩后，护栏可能静默失效且不被觉察。本研究揭示了存在性检查的盲区，对智能体安全审计和评估方法有直接影响。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Md. Nahid Hasan, Mohammad Arif Hossain

本文提出并实证评估了一种名为 self-feeding（自馈送）的黑盒后门检测方法，用于检查从公共仓库下载的微调大语言模型（LLM）是否被植入后门。研究动机是：任何人都可以上传声称安全的微调模型，而用户往往没有训练数据、干净参考权重或触发短语，难以在使用前验证模型安全性。self-feeding 方法的核心思想是：将模型自身的输出作为下一次输入，循环迭代，使得生成文本逐渐偏离最初的用户提示，而向模型在微调阶段接触的数据分布漂移。由于后门模型通常会在微调时被引导产生特定恶意行为，当漂移过程中出现异常或攻击者指定的内容模式时，即可发出后门告警。作者在6个开源LLM（参数量3B-15B）上进行了实验，这些模型分别被植入了覆盖11种攻击类别的后门，并使用20个普通起始提示、最多10步的自馈送链进行测试。结果显示，self-feeding 在6个模型中的5个检测到了后门，池化精度达到92.0%；而对比的相同提示重复基线仅在120个提示-模型对中的1个上成功。以玩笑、算术问题或咖啡食谱开起的链在几步内便触发了后门。尽管单个提示的召回率较低（19.2%），但组合多个起始提示后，模型级检测率显著提高。作者还指出了方法的局限性：一个模型始终未被触发，且出现了两个对比基线不会产生的误报。为提升效率，将链长从10步缩短至4步可保持所有模型级检测的100%精度，同时减少约60%的查询次数。总之，self-feeding 仅需文本级查询和识别恶意输出的能力，为下载模型的初步安全筛查提供了一种低成本、易实施的方案。该研究对使用开源LLM的开发者、安全审计人员和供应链安全研究者具有参考价值。

💡 推荐理由: 该研究为开源LLM供应链安全提供了首个无需任何内部信息的黑盒后门初筛方法。它解决了用户在下载微调模型时无法验证安全性的痛点，使普通开发者在部署前就能用少量查询发现隐患，降低被植入后门模型攻击的风险。

🎯 建议动作: 建议安全团队关注该技术，并在内部开展概念验证，评估其在实际环境中的检测效果；对于个人开发者，可在下载模型后先用此方法进行快速初筛。

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Spiros Tsigkopoulos, Christoforos Ntantogian

本文研究了大语言模型（LLM）集成应用中的一类新型安全威胁，即“LLM 中介的 Web 攻击”（LLM-mediated web attacks）。随着 LLM 越来越多地被集成到 Web 应用中，用于聊天机器人、工具调用和智能体流程，用户输入不仅影响生成的文本，还可能间接触发后端操作，如数据库查询、HTTP 请求、文件操作、模板渲染或 API 调用。攻击者精心构造的输入经过 LLM 应用的转换后，可能流入传统 Web 漏洞的“汇点”（sink），形成新的攻击面。作者系统化地归纳了多种攻击变体，包括 LLM2SQLi（SQL 注入）、LLM2XSS（跨站脚本）、LLM2SSTI（服务器端模板注入）、LLM2CommandInjection（命令注入）、LLM2IDOR（不安全的直接对象引用）、LLM2CSRF（跨站请求伪造）、LLM2XXE（XML 外部实体注入）和 LLM2SSRF（服务端请求伪造）。分析表明，LLM 通常不是底层漏洞的制造者，而是充当“中介层”，在某些工具启用场景下甚至扮演“混淆代理人”（confused deputy），将攻击者的影响传递给信任模型生成或模型影响内容的组件。为验证这一观点，作者实现了 TicketOracle，一个基于 Flask 的 LLM 集成 Web 应用，并在五种攻击场景和七个 LLM 上进行了 LLM2SSRF 的评估实验。结果显示不同模型在安全漏洞利用方面的表现差异显著，说明漏洞利用既取决于不安全的应用架构，也取决于模型的具体行为。最后，作者从提示层、模型层、应用层和网络层提出了缓解策略。本文适合 LLM 应用开发者、安全研究员和蓝队人员阅读，有助于理解 LLM 集成引入的新型攻击面以及多层防御的重要性。

💡 推荐理由: LLM 已成为 Web 应用的新入口，传统 Web 漏洞通过 LLM 中介被重新激活，形成全新的攻击面，且现有安全机制可能无法直接覆盖。蓝队需要了解 LLM 可能作为“混淆代理人”放大攻击影响，从而调整检测和防护策略。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Saleh Almohaimeed, Saad Almohaimeed, Mousa Jari, Fahad Alotaibi, Khalid A. Alobaid

该论文针对检索增强生成（RAG）中一个常被忽视的隐私问题展开研究：外部生成模型（如第三方LLM）在回答用户查询时，能够同时访问用户的查询语句和检索到的文档，这些内容可能包含敏感信息，存在被滥用或用于非预期目的的风险。已有的RAG隐私研究主要关注如何防止未授权用户访问敏感数据，而本文首次聚焦于如何在不向外部生成器泄露敏感信息的前提下，仍能利用其强大能力。为此，作者提出了一种名为敏感实体别名生成器（SEAG）的隐私保护框架。SEAG包含一个轻量级模型，能够定位查询和文档中的敏感实体，为每个实体生成对应的别名，并构建实体替换表；在将数据发送给外部生成器之前，使用该表替换用户查询和检索文档中的敏感词。为使模型具备此能力，作者构建了两个数据集：一个用于微调SEAG模型以生成实体替换表，另一个用于评估整个SEAG框架的性能。实验证明SEAG框架的可行性：在用户指标（衡量模型在对外部生成器隐藏敏感信息的同时向用户提供正确响应的能力）上，所有SEAG模型均取得超过80%的准确率。附加分析评估了SEAG模型（Qwen-3、LLaMA-3.2、Phi-4）在给定文档中隐藏所有敏感实体的能力，总准确率分别为77.83%、76.73%和74.91%，表现良好。该研究为使用第三方LLM的RAG系统提供了一种实用的隐私保护思路，尤其适用于医疗、金融等对数据敏感的场景。

💡 推荐理由: 该研究首次系统性地解决RAG中外部LLM可接触敏感信息的问题，不依赖加密或可信执行环境，通过实体别名替换实现隐私保护，为蓝队设计隐私安全的RAG架构提供了新思路，值得关注。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Benjamin Agyekum, Fabio Santos

该论文针对迭代式大语言模型（LLM）驱动的基础设施即代码（IaC）修复过程中的安全退化问题展开实证研究。背景是，当前主流的 IaC 生成与修复流程依赖迭代反馈回路：由 Checkov、terraform validate 等验证器将错误信号反馈给 LLM，使其连续修改代码，而以往研究仅报告累计最佳指标，该指标在构造上单调不减，因此单次迭代的真实安全轨迹从未被系统考察。研究旨在回答：安全回归（即先前通过 CIS Benchmark 检查的项在某一修复迭代后失败）是否发生，以及发生的频率。研究基于 IaC-Eval 基准中的 5,968 个场景时间线，每个场景运行最多 5 次修复迭代，覆盖 15 种配置（6 种模型特定 RAG、9 种模型聚合非 RAG，各含 3 种温度），共产生 4,440 次迭代转换，并同时获得两侧的 Checkov 数据。研究者追踪 30 个 CIS 检查 ID，通过代码差异分类根因，并采用两种检测模式：标准模式（包容性）和严格模式（仅计排他性检查失败）。结果显示：标准模式下，13.8% 的场景（24.8% 的转换）出现至少一次安全回归；严格模式下比例降至 3.3% 的场景（5.2% 的转换），说明大多数表面回归是多资源测量伪影。资源重构（79.0%）是主导根因。回归转换表现出 2.6 倍的代码改动量（Cohen's d=0.90）和 4.9 倍的严格模式检查波动（d=1.49）。标准模式下的回归有 36.6% 会在平均 1.2 次迭代内自我修正，第 3 次迭代是最佳停止点。结论是：迭代式 IaC 修复确实会引入安全回归，但保守且可辩护的比率为约 3.3% 的场景。该研究为安全感知的反馈回路设计和可操作的迭代预算指导提供了依据。适合安全工程、DevSecOps、LLM 代码生成与修复工具的设计者阅读。

💡 推荐理由: 首次量化了 LLM 修复 IaC 时可能引入安全退化，推翻了“修复只会变好”的直觉。3.3%~13.8% 的回归率提醒安全团队不能盲目信任自动修复，需结合迭代预算与验证策略。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jiajun Ruan, Peiyang Li, Yukun Chen, Fengting Li, Chao Feng

本文针对大语言模型（LLM）智能体在运行过程中面临的安全威胁，提出了一种全新的运行时防御框架。当前已有的运行时防御方法通常依赖人工设计的干预机制，缺乏系统化的构建和维护原则，难以适应动态变化的安全环境。作者首先从harness（执行框架）层面出发，提出了一种统一的运行时防御形式化描述，系统性地刻画了harness机制如何支持防御构建，并基于该视角对现有运行时防御干预手段进行了统一归纳。在此基础上，论文提出了HARD（Harness-based Autonomous Runtime Defense Evolution）——一种自进化运行时防御框架。该框架能够自动识别合适的干预策略，并根据观察到的失败轨迹迭代改进防御构件，从而将运行时防御的开发从人工工程转变为自主进化过程。实验表明，HARD在提升安全性能方面优于现有手工设计的防御方法，同时保持了对良性任务效用的良好维持。研究结果表明，自主防御进化是保护已部署LLM智能体的一种有前景的新范式，使智能体能够自主发现防御弱点并持续改进保护机制。

💡 推荐理由: LLM智能体安全防护长期依赖人工规则，难以应对动态威胁。HARD提出的自进化防御范式，有望让防御系统自动适应新攻击，对安全运营具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Beining Xu, Hairui Wang, Jiaxin Wang, Changsheng Chen, Anirban Chakraborty

本文关注多模态大语言模型（MLLMs）在文档理解场景下的隐私泄露问题，尤其针对身份证件等身份文档处理中的关键信息抽取（KIE）任务。作者指出，尽管MLLMs的隐私风险已引起广泛关注，但领域特定MLLMs（如文档理解模型）的独特脆弱性尚未被充分探索。研究发现，当输入图像缺乏足够的视觉证据时，模型往往会依赖训练数据中学习到的字段间关联关系来推断缺失内容，从而导致多个相关字段（如姓名、身份证号、地址等）的敏感个人信息被连带泄露。为缓解这一风险，论文提出三项核心贡献：第一，提出动态关系遗忘框架（DRUF），包含关系解耦遗忘（RDU）模块和动态集合更新机制，在抑制高风险字段对泄露的同时保持KIE性能；第二，构建DocPrivacyBench基准，用于系统评估模型在视觉证据缺失或极少情况下的隐私泄露倾向；第三，利用该基准评估三种MLLMs和六种遗忘方法，从泄露抑制和效用保持两方面衡量效果。实验结果表明，现有MLLMs在视觉证据稀缺时普遍存在隐私泄露，尤其在噪声较大的数据集上更为严重；而DRUF相比最强基线将泄露抑制率提升4.8个百分点，在有效缓解隐私风险的同时保持了稳健的文档信息抽取性能。该研究揭示了多模态模型在关系记忆方面的隐私安全隐患，并为文档类MLLMs提供了一种可行的隐私缓解方案。适合对AI安全、隐私保护、多模态大模型鲁棒性及文档智能化处理感兴趣的研究人员和工程师阅读。

💡 推荐理由: 文档型MLLM处理身份证件等敏感信息，视觉证据不足时可能通过关系记忆泄露多字段隐私，实际应用风险高。本文提供首个系统评估基准与缓解框架，对蓝队理解模型内部泄露路径和加固文档处理流程有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Xiaoyan Feng, Yanjun Zhang, He Zhang, Leo Yu Zhang, Shirui Pan

该论文提出了一种新型的LLM文本水印方法，旨在同时实现来源追踪（provenance）和篡改检测（tamper evidence）。现有LLM水印技术虽然能在编辑操作下保持归因性，但这一特性却被攻击者利用：他们可以在保留原始归属的同时修改关键内容，形成一种名为“piggyback spoofing”的漏洞。为此，作者设计了一种协同嵌入双信号的水印机制，在每个生成的token中同时植入鲁棒信号和脆弱信号。这两种信号共享相同的生成机制，但使用独立的密钥和不同的归一化文本种子窗口，从而使得鲁棒信号对编辑不敏感，脆弱信号对读者可见的改动敏感。通过多轮无偏锦标赛重加权（unbiased tournament reweighting）来保持期望的生成分布，并利用周期性轮次分配模式来控制两种信号之间的权衡。检测时，两个信号的评分构成二维空间，支持三种决策：完整（Intact）、篡改（Tampered）和无水印（No-Watermark）。实验基于两个大型语言模型和两个提示数据集，结果表明该方法在篡改检测率上优于现有评估方法，同时保持了相当的归因鲁棒性和困惑度（perplexity）。消融研究证明，可靠的三态检测需要明确定义的完整性概念、双信号的协同嵌入以及对编辑的互补敏感性。该工作为LLM文本的真实性验证和内容完整性保障提供了新思路，适合关注AI安全、内容溯源和对抗鲁棒性的研究人员阅读。

💡 推荐理由: 该方法填补了LLM水印在篡改检测方面的空白，直接应对piggyback spoofing漏洞，可帮助组织验证AI生成内容的真实性和完整性，对内容取证与责任溯源有实际价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Junliang Liu, Ruoyu Li, Wenxin Tang, Jingyu Xiao, Zhenyu Liu, Jingheng Xu, Laizhong Cui

本文研究了基于技能的 LLM 智能体中一种新型攻击范式：汇聚绕道劫持（Convergent Detour Hijacking, CDH）。随着 LLM 智能体越来越多地依赖第三方技能，系统通过自然语言描述进行技能选择，并利用指令体进行任务规划，这种渐进式披露设计为不可信的技能发布者提供了两个连续的控制点。此前的研究分别关注技能选择操纵、恶意技能指令和工具链资源放大，但未形成端到端组合攻击。作者提出 CDH，一种纯文本、运行时无关的攻击，将多个阶段耦合起来：技能描述在语义上伪装成与任务相关，从而在选择阶段被选中；技能指令体在规划阶段利用相同语义制造看似合理的依赖关系，吸引攻击者控制的协调器技能与合法技能共同参与，将任务路径引入一个受限的绕道，并最终重新汇入原始路线，以保持任务的完成。在多款 LLM 后端及 491 个保留任务上的单任务和多轮实验表明，在 DeepSeek-V4-Pro 上，攻击控制的协调器在 80.02% 的任务中被选中；在协调器命中的完成任务中，token 消耗平均增加 66.91%，端到端执行时间平均增加 92.45%，而总体任务完成率基本不受影响。结果表明，即使任务结果正确，也无法保证执行轨迹的完整性和资源成本安全。该研究揭示了技能市场生态中隐藏的成本安全隐患，为 LLM 智能体供应链安全提供了新的研究视角。

💡 推荐理由: LLM 智能体的技能生态正快速扩展，但对第三方技能的信任边界研究不足。CDH 揭示了仅靠结果正确性无法感知的资源放大攻击，可造成显著的计算和财务成本，且攻击纯文本、运行时无关，防御者需要新的监控和审计思维。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Yutao Mou, Pengfei Yang, Zhe Yin, Zhangchi Xue, Xiaotian Luan, Dingyao Yu, Tong Zhang, Shikun Zhang, Wei Ye

本文针对集成外部工具的 LLM 智能体在环境状态中遭遇间接提示注入的安全问题，指出现有研究主要依赖手工构建或复用环境、基于随机 LLM 的工具模拟以及预设注入位置，导致安全研究难以扩展到更广泛领域。为突破这一限制，作者提出 ToolHazard，一种可扩展的对抗性环境合成框架，旨在减少人工工程成本，并支持通过增加种子领域和计算资源进行扩展。框架包含三个核心组件：环境模拟器（Environment Simulator）用于合成可执行的有状态环境；攻击者智能体（Attacker Agent）用于发现可行的注入点并生成环境特定的载荷；用户模拟器（User Simulator）用于构建基于状态的长周期任务。基于 ToolHazard 构建了 ToolHazard-Bench，用于在复杂工作流和多样环境攻击下对智能体进行压力测试。实验表明，智能体存在显著漏洞，且注入的时机和位置对攻击有效性有影响。此外，利用 ToolHazard 生成的对齐数据在 ToolHazard-Bench 和 AgentDojo 上均提升了安全性，同时保持了良性任务的效用。

💡 推荐理由: 该研究为评估和加固 LLM 智能体提供了可扩展的对抗环境合成方法，揭示注入时序和位置对攻击效果的影响，有助于防御者理解并缓解间接提示注入风险。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Gabriel Huang, Abhay Puri, Léo Boisvert, Alexandre Drouin, Perouz Taslakian, Spandana Gella, Christopher Pal

该论文研究开放权重 LLM Agent 在微调阶段被植入后门的安全问题。由于防御者通常不知道攻击者植入的具体触发器（trigger），因此无法直接对该未知触发器进行遗忘（unlearn）。论文提出一种"防御性污染"（defensive poisoning）策略：先人为安装一个已知后门，再通过遗忘该已知后门，期望原始未知后门能被作为副作用一并清除。然而，这种去污（decontamination）过程的结果具有不确定性：原始后门可能存留、被擦除或发生重定向。作者在工具调用智能体（tool-calling agents）场景下，构建了一个系统化研究框架，解耦触发器（trigger）、响应（response）、教师模型（teacher）和微调方法（fine-tuning method），并基于 AgentDyn 基准进行了 115 组实验。实验发现：仅靠防御性污染即可擦除约 56% 的原始后门；随后执行去污操作，几乎可使所有存活的后门被清除，证明触发器识别与恶意执行在行为上是可分离的。特别地，当防御性后门使用与原始后门同类型但不同的触发器时，随后的遗忘去污操作从未导致恶意后门存留。同时，若预先共装多达四个后门，后门的抗清除能力会增强（仅约 36% 被擦除），但去污其中一个已知共驻后门会附带清除 52/60（87%）的共驻后门。通过 J-lens 可视化去污后的模型内部状态，作者确认虽然去污恢复了良性 LLM 响应，但在中间层仍残留对原始触发器的感知痕迹。该工作为理解 LLM 智能体后门攻击的防御机制提供了实证基础，提出了防御性去污的动态视图，并为后续清除未知后门的研究提供了实验范式和重要启示。

💡 推荐理由: 为防御者在无法获知后门触发器的情况下提供了一种可操作的清除思路，并揭示了后门记忆与行为分离的关键现象，对 LLM Agent 安全评估和安全微调具有重要指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Christopher M. Frost

流式大语言模型（LLM）输出在逐 token 释放时面临审核时机困境：若等待完整输出再审核，敏感内容已经到达用户；若对每个前缀反复进行语义分类，则计算开销大且结果不稳定。本文提出一种确定性的配对完成防护栏（pair-completion guardrail）构造：将每个需要拦截的危险签名定义为两个词法谓词的合取（conjunction）。在每次释放新 chunk 之前，守护程序扫描当前累积前缀；一旦前缀同时满足这两个谓词，就扣留当前 chunk，从而在精确的边界处阻止危险签名完整出现。实验覆盖 4 个签名族、8 种 chunk 大小及 32 次机制试验，流式决策与缓冲扫描器完全一致，并成功扣留每一个使谓词对完整匹配的 chunk；8 个单谓词对照组全部通过，说明机制具备选择性。在另一次 512 次试验的策略对比中，全前缀扫描和完整缓冲能检测所有配置的配对，512 字符滑动窗口检测出 96/128，chunk 局部扫描仅检测出 38/128，凸显了扫描范围对覆盖率的影响。固定签名对在 338 条人工标注的安全响应上误报为 0，在 394 条陪审团标注的不安全响应上检出为 0，证明该方法只覆盖窄范围的预定签名，而非通用语义危害。校准的 Llama Guard 3 1B 基线对同一批数据分别正确分类 310/338 安全响应和 202/394 不安全响应。性能方面，对 16,384 字符响应进行重复前缀扫描，耗时随 chunk 大小在 13.261 ms 至 829.640 ms 之间变化。作者总结：配对完成机制适合作为小型固定策略的精确释放边界兜底，不能替代语义审核。该研究对 LLM 流式输出的安全护栏设计具有参考价值。

💡 推荐理由: 流式 LLM 输出审核时机是实际部署中的难点。本文给出一种确定性、可验证的配对扣留方案，为安全工程师提供低成本、零误报（针对固定规则）的边界控制思路，也让社区意识到需要将窄规则与语义审核分层组合。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Berkay Ozcam, Irem Onen, Mehmet Fatih Amasyali, Emin Islam Tatli

本文提出了一种基于生成流网络（GFlowNets）的自动化红队测试方法，用于发现大语言模型（LLM）的安全漏洞。研究背景是：随着LLM在各行各业被广泛部署，其固有的安全隐患日益突出，而传统红队测试多依赖人工专家或固定的攻击数据集，前者耗时费力，后者因数据集固定而缺乏创造性和适应性。作者设计了一个双模型框架：一个攻击者模型（attacker model）通过强化学习的方式训练，目标是针对一个指定的受害者模型（victim model）生成高效、多样化的对抗性输入（adversarial inputs），同时输出一个定量的鲁棒性评分（robustness score）来衡量受害者模型的防御水平。与现有基准相比，该方法在英文场景下能生成更有效的攻击样本，并且作为该领域的首项工作，本文还引入了一种能够生成土耳其语攻击输入的攻击模型，从而扩展了红队测试的语言覆盖范围。该研究的核心贡献在于：1) 提出一种无需人工干预、自适应进化的红队框架；2) 利用GFlowNets的探索能力提升攻击样本的多样性和有效性；3) 定量评估受害者模型鲁棒性；4) 支持多语言攻击生成，填补了非英语场景研究的空白。适合对LLM安全评估、红队自动化以及生成式模型安全性的研究人员、安全工程师和AI开发者阅读。

💡 推荐理由: 该研究为自动化、自适应的大模型安全评估提供了新思路，能提升红队测试的效率和创造性，对蓝队构建防御体系有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Puyu Zeng, Simeng Qin, Jingzhi Li, Ju Jia, Zheli Liu, Xiaojun Jia

本文针对基于LLM的智能体系统中的技能（skill）攻击面展开研究。作者首先对现有技能扫描器进行实证分析，发现当前防御机制主要针对单个技能进行安全检查，忽略了对跨技能组合（cross-skill composition）风险的评估，从而留下实际盲区：多个单独看似无害的技能可能通过安全检测，但在智能体执行过程中组合成有害工作流。为了系统化研究这一威胁，论文提出了ColluSkill——一种协同式多技能链攻击框架。该框架将完整恶意意图分解为相互依赖的子载荷，并嵌入到独立打包的技能中。攻击不依赖任何单个恶意技能，而是通过上下文依赖、工件传递和执行交接，使多个局部合理的行为按顺序组合后产生攻击效果。ColluSkill还利用了基于LLM的链式规划与扫描器反馈优化，在保持链级攻击语义的同时，降低单个子技能中的可疑信号。为了防御此类攻击，论文进一步提出ChainGuard——一种上下文感知的技能链扫描器，它将候选技能与智能体环境中已安装的技能联合分析，重构跨技能依赖、工件流、能力组合及下游行为，从而识别仅在工作流层面显现的风险。实验在六个代表性技能扫描器上进行，结果表明ColluSkill的平均攻击成功率达96.0%，显著优于单技能和多技能攻击基线；ChainGuard可将攻击成功率降至22.5%，同时允许99.5%的良性工作流正常通过。该研究凸显了对智能体技能生态系统进行链级安全分析的重要性。适合关注LLM智能体安全、攻防对抗及供应链安全的研究人员和安全工程师阅读。

💡 推荐理由: 当前智能体技能安全检测存在单技能视角盲区，跨技能组合攻击可绕过现有扫描器，威胁真实LLM应用。ChainGuard提供了可行的链级防御思路，对构建安全的智能体生态具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Md Wasiul Haque, Sagar Dasgupta, Mizanur Rahman, Md Rayhanur Rahman

该研究针对自动驾驶汽车软件栈中可由攻击者输入触发的安全弱点，提出利用大语言模型（LLM）自动构建动态分析所需的可执行测试工件。研究以开源自动驾驶栈 Autoware 为对象，首先通过编译器精确的静态分析扫描 185 个软件包，识别出 1,375 条决策规则、2,274 项验证检查以及 482 条从输入到安全输出的数据流，并据此构建弱点分类法，抽样得到 740 个可被攻击者触及的候选位置。随后，研究者使用两款本地开放的权重 LLM（一个擅长推理、一个擅长代码），并设置无静态上下文消融实验和朴素模板基线，共生成 3,700 组测试工件。这些工件在真实构建环境下经过消毒器（sanitizers）编译，通过“编译器在环”反馈进行修复，并在成功编译后执行模糊测试。实验核心发现是：80% 的首次编译失败源于依赖连接问题而非程序逻辑；推理模型的首轮编译成功率为 64%，而代码专用模型仅为 6%；通过大量桩代码（stubbing），仅有推理模型达到完全目标编译能力，但少于一半的测试工件成功进入模糊测试阶段；观察到的 37 次崩溃全部源自桩代码而非 Autoware 本体。最终，在预算内没有任何候选弱点被动态确认为真实漏洞。研究结论指出，构建集成（build integration）而非候选生成或模糊测试，是制约 LLM 辅助动态分析完整自动驾驶软件栈的主要瓶颈。该论文为自动驾驶安全测试工具链的自动化探索提供了实证数据，适合自动驾驶软件安全研究者、静态分析工具开发者和 LLM 辅助安全测试方向的工程师阅读。

💡 推荐理由: 该研究揭示了 LLM 辅助动态分析在真实大型软件栈中的核心瓶颈是构建集成而非漏洞生成，为蓝队评估自动化安全测试工具的可行性和成本提供了关键实证依据。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Md Yassir Mottalib, Md Yousuf, Eklachur Rahman Bhuiyan, S M Ahsan Habib, Sonjoy Kumar Dey, Md. Salahuddin Gazi, Molay Kumar Roy, Asaduzzaman Anik

随着云环境中网络攻击复杂度的不断提升，传统静态防御手段难以应对动态演变的威胁，亟需具备实时检测与自主响应能力的安全解决方案。本文提出了一种基于强化学习的动态网络防御框架，核心是采用深度Q网络（Deep Q-Network, DQN）训练自适应防御策略，以对抗不断变化的网络攻击行为。研究使用CICIDS2017数据集进行模型训练，并使用UNSW-NB15数据集进行外部验证，完整流程包括数据预处理、特征工程和自适应策略学习。为评估性能，作者将所提DQN模型与决策树、支持向量机、随机森林、XGBoost和多层感知机等传统机器学习模型进行对比实验。实验结果显示，DQN模型在多个评估指标上均表现优异：准确率达到99.72%，精确率为99.68%，召回率为99.65%，F1分数为99.66%，ROC-AUC为0.999，同时将假阳性率控制在0.31%，假阴性率控制在0.35%，检测延迟仅为15毫秒。此外，框架实现了99.54%的攻击缓解率，展现了强大的自适应性和实时防御能力。这些结果表明，强化学习特别是DQN方法能够为现代云环境提供高精度、低延迟且可扩展的自主网络安全防御方案，为智能入侵检测与自动威胁缓解提供了新的技术路径。

💡 推荐理由: 云环境攻击面持续扩大，传统规则型防护难以应对未知威胁。该研究将深度强化学习引入入侵检测与自动响应，高指标与低延迟表明其有望成为云安全运营中实时自适应防御的实用方案，值得安全团队关注。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Denzel Chiuseni, Athanase Bahizire, Silva Hama, Jema David Ndibwile

本文针对虚假短信（smishing）检测系统的对抗鲁棒性进行了系统比较研究。现有检测系统通常在干净的单语文本上训练和评估，但在低资源环境下，攻击者常通过字符混淆、跨语言代码切换和结构扰动等手段规避检测。研究选取了五种模型架构：三种经典词法模型（随机森林、XGBoost、CNN+BiLSTM）和两种多语言 Transformer 模型（mBERT、XLM-RoBERTa），使用包含 27,037 条消息的数据集进行实验。经典模型面临黑盒通用攻击，而 Transformer 模型则采用注意力引导的定向攻击。每种模型在三种攻击类型和不同强度下进行测试，并以鲁棒性退化率（Robustness Degradation Ratio, RDR）作为性能指标。结果显示存在明显的架构分界：经典模型在字符混淆和结构扰动下近乎灾难性失败（RDR 最高达 0.988），而 Transformer 模型表现出显著更强的韧性（RDR 最高仅 0.351），其中结构扰动是它们最明显的弱点。效应量分析（Cliff's d）表明两类模型之间存在显著差异。在 Transformer 组内，XLM-RoBERTa 尽管在干净文本上基线更高，但其退化程度高于 mBERT。这些发现证明干净文本性能不能可靠预测对抗鲁棒性。使用 Mann-Whitney U 检验和 Friedman 检验的统计验证确认，这些模式归因于模型架构而非采样偏差。研究结果强调了针对特定架构设计防御的必要性，并将短信检测定位为对抗性网络安全挑战而非静态分类任务。

💡 推荐理由: 该研究揭示了经典机器学习检测器在对抗性短信攻击下的脆弱性，而 Transformer 相对稳健，为蓝队选择短信过滤模型和评估对抗风险提供了实证依据，避免盲目相信干净集性能。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Adrián Losada, Hao Qiang Luo-Chen, David Segura, Carlos S. Alvarez-Merino, Milan Groshev, Emil J. Khatib, Raquel Barco

该研究聚焦于蜂窝网络中人工智能（AI）/机器学习（ML）应用所引入的安全漏洞及其缓解策略的能耗代价。随着AI/ML被广泛集成到蜂窝网络的各个层面，例如O-RAN架构中的无线智能控制器（RIC）通过数据驱动算法实现无线资源优化分配、负载均衡和能效提升等功能，网络对数据的依赖性也随之增强。然而，这种数据依赖为攻击者提供了新的攻击面：通过篡改数据特征，攻击者可以诱导ML模型性能下降或行为退化。现有防御策略虽然能有效缓解此类攻击，但会引入额外的计算负载，导致显著的能源消耗，这一点在当前倡导能效的背景下往往被忽视。本文对一种防御技术的能耗进行了定量表征，并系统阐述了在ML准确性、鲁棒性和能效三者之间所面临的权衡与挑战。研究的主要贡献在于首次（或重点）将防御机制的计算开销与能耗纳入安全评估框架，揭示了“安全-鲁棒性-能效”之间的制约关系。该工作适合移动通信安全研究人员、O-RAN架构开发者以及关注可持续网络运营的工程师阅读，有助于在网络设计初期即考虑安全防御的能耗成本，为绿色安全通信提供决策依据。

💡 推荐理由: 首次量化AI防御机制在蜂窝网络中的能耗代价，揭示安全、鲁棒性与能效之间的张力，对O-RAN等实际部署具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Soumya Mazumdar, Vineet Kumar Rakesh, Tapas Samanta

该论文针对联邦学习聚合方法在模型投毒与后门攻击下的鲁棒性比较问题，构建了一个跨数据集、跨架构的重建基准。作者指出，现有联邦聚合方法的比较往往缺乏对预测性能、威胁定义、指标语义和执行来源的统一考量。为此，他们重建了一个包含500个单元格的评估矩阵，覆盖五种聚合方法（如Trimmed Mean、Krum等）、五个数据集、五种架构以及四种条件：干净、符号翻转、高斯噪声和BadNets后门攻击。在原始执行日志中，识别出454个成功运行和36个修复或重跑的执行，另有10个干净的SVHN单元格仅有汇总来源支持。实验结果显示，Trimmed Mean在干净条件下取得了最高平均准确率（76.02%）和最低平均任务内排名（1.70）；Krum在符号翻转和高斯配置下均取得最高记录准确率。当分析限定于21个所有方法-条件组合均有原始成功日志的任务对时，相对排名保持不变。此外，论文对提供的BadNets指标实现进行了审计，发现每个测试输入在目标标签计数前即被触发，因此保留的指标实际上是触发目标标签率（TTLR），而非传统的排除目标的攻击成功率。对FedPARETO脚手架的审计还揭示了一条路径：预测摘要可能表征未损坏的本地模型，而聚合权重却应用于单独损坏的更新，导致报告预测结果与实际用于聚合的更新之间存在潜在差异。作者强调，规范矩阵中每个单元格仅有一个确定的种子，且确切的攻击与配置来源不完整，因此研究结果应被视为记录配置下的描述性比较，而非统计学估计或通用鲁棒性声明。该研究适合联邦学习研究者、安全分析师以及需要评估聚合算法鲁棒性的工程师阅读。

💡 推荐理由: 该研究系统性地比较了多种联邦聚合方法在典型投毒和后门攻击下的表现，并揭示了指标实现与聚合流程中的审计问题，有助于安全从业者理解不同聚合策略的鲁棒性边界，避免在安全评估中得出误导性结论。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jie Cao, Qi Li, Zelin Zhang, Xiaodong Wu, Lingshuang Liu, Xiangman Li, Jianbing Ni

本文提出 MarkNull，一种模型无关的 AI 生成图像水印去除攻击，通过在流形上的潜在操作实现。现有攻击要么只对特定生成模型有效，要么导致严重视觉退化。作者观察到水印图像在生成潜在表示与嵌入初始噪声之间存在统计依赖，提出噪声-潜在对齐分数（NLAS）量化该依赖，并制定优化目标选择性地去相关潜在表示与嵌入水印，同时保持语义保真。跨多个水印范式（事后、微调、初始噪声）评估显示，MarkNull 将平均位准确率降至 53.14%，接近随机猜测（50%），且无明显图像退化。为提升可扩展性，提出 MarkNull-A（摊销无优化变体），通过单次前向传递实现攻击，图像处理时间 0.5 秒，计算开销适度。攻击成功破坏 Google SynthID-Image 系统，同时保持高视觉质量，并可迁移到视频水印。最后，提出攻击检测机制作为防御对应物，强调开发对模型无关潜在空间攻击具有鲁棒性的水印设计的必要性。

💡 推荐理由: 水印是 AI 生成内容出处和版权保护的关键，但此攻击展示了模型无关的去水印可能性，可能使现有水印失效，影响内容溯源和版权执法。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Harshil Patel, Himanshu Garg, Aswani Kumar Cherukuri

该论文针对加密流量分析中的两大核心挑战展开研究：一是加密通信导致数据包内容可见性有限，使得传统深度包检测方法失效；二是可用数据集中异常流量样本极度不平衡，导致模型训练效果不佳。为应对这些问题，作者提出利用生成式人工智能（GAI）技术来构造逼真且类别平衡的合成加密流量数据集。具体方法包括三个关键步骤：首先对真实流量数据进行特征分析，提取关键统计属性和特征相关性；然后使用聚类方法辅助生成数据，确保合成样本在特征空间中合理分布；最后通过训练分类器对合成数据质量进行综合评估。实验结果表明，使用精心生成的合成数据训练的分类器，其性能可达到基于真实数据训练模型的93%，证明合成数据能够有效补充真实数据集，缓解异常流量代表性不足的问题。该方法的贡献在于保留了原始数据的统计特性与特征间相关性，同时能够构建平衡数据集，从而提升加密流量分析模型的鲁棒性。此外，作者公开了完整的编程代码，便于其他研究者复现和扩展。本文适合网络安全研究人员、数据科学家以及从事流量分析、异常检测和AI数据增强工作的工程师阅读，尤其对解决数据稀缺和不平衡问题有参考价值。

💡 推荐理由: 加密流量分析是蓝队监控的核心难点，数据不平衡会严重削弱异常检测能力；该方法用GAI生成高质量合成数据，为缓解数据稀缺问题提供了可行思路，值得安全数据科学团队关注。

🎯 建议动作: 研究跟进，评估合成数据方法在内部安全分析场景的适用性

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Matteo Marini, Daniele Cono D'Elia, Mathias Payer, Leonardo Querzoni

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Lioba Heimbach, Yann Vonlanthen, Juan Villacis, Lucianna Kiffer, Roger Wattenhofer

本文研究了以太坊点对点（P2P）网络中验证者匿名性缺失的问题。许多区块链网络都试图在P2P层隐藏验证者身份，以防止攻击者将验证者标识符与其IP地址关联，从而保护验证者的隐私和安全。然而，本文证明以太坊P2P网络无法提供这种匿名性。作者提出了一种方法，允许网络中的任何节点识别其连接对等方上托管的验证者，并进行了实证验证。通过在三天内从四个节点收集数据，他们成功定位了P2P网络中超过15%的以太坊验证者。利用这种去匿名化技术，他们进一步分析了验证者在各个对等方上的分布情况、地理位置以及托管组织等信息。文章还讨论了P2P网络缺乏匿名性所带来的影响和风险，并提出了帮助验证者保护隐私的潜在方法。以太坊基金会认可了该研究的重要性，并授予其漏洞赏金。该研究的贡献在于揭示了以太坊验证者面临的实际隐私威胁，为网络监控和指纹识别提供了新思路，同时也为验证者防范此类去匿名化攻击提出了对策建议。适合区块链安全研究员、以太坊节点运营者以及关注隐私保护的安全从业者阅读。

💡 推荐理由: 该研究证实以太坊P2P层存在可被利用的隐私漏洞，任何节点都能低成本批量定位验证者，进而关联IP与身份，引发节点定向攻击、物理安全风险及审查威胁。对运行验证者的个人和组织是重要警示。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Sven Hebrok, Tim Leonhard Storm, Felix Matthias Cramer, Maximilian Radoy, Juraj Somorovsky

本文研究 TLS 会话票据（Session Tickets）机制中的安全缺陷，重点关注会话票据加密密钥（STEK）在 Web 服务器之间共享时带来的认证绕过风险。TLS 会话票据是用于恢复 TLS 会话的凭证，通常由服务器使用 STEK 加密后发给客户端，客户端在后续连接中回传该票据。若多台服务器（如负载均衡集群）共享相同的 STEK，则任何一台服务器被攻陷后，攻击者持有该 STEK 即可伪造或解密其他服务器的会话票据，从而绕过基于客户端证书或会话的认证机制。论文针对这一场景提出了具体攻击模型，分析了真实世界 Web 服务器中 STEK 的生成、分发与使用方式，并通过实验验证了攻击的可行性。研究还讨论了相关的缓解措施，如使用独立密钥、定期轮换、安全分发机制等。该工作为 TLS 服务器安全配置提供了重要警示，并建议服务提供商审查其会话票据密钥管理策略。本文适合关注 TLS 协议安全、认证机制以及 Web 服务器安全配置的研究人员和系统管理员阅读。

💡 推荐理由: 会话票据广泛用于提升 HTTPS 性能，一旦 STEK 在服务器间共享，攻击者可能利用单点失陷绕过认证，直接影响负载均衡和集群环境下的 Web 应用安全。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Lukas Maar, Jonas Juffinger, Thomas Steinbauer, Daniel Gruss, Stefan Mangard

本文提出了一种名为 KernelSnitch 的新型通用软件侧信道攻击，目标是大内核数据结构（如哈希表和树）。这些结构广泛用于存储内核和用户信息，例如用户空间锁的元数据。其核心思想是，这些数据结构的大小是可变的（从空状态到任意数量的元素），因此访问它们所需的时间会随元素数量（即占用水平）变化，产生一个时序侧信道。即使硬件本身无泄漏，操作系统等软件组件仍可能引入此类泄漏。作者表明，非特权且隔离的攻击者可以在用户空间可靠地观测到这些微小的时序差异，并通过方法放大差异。论文通过三个案例研究验证了 KernelSnitch 的有效性：第一，隐蔽信道传输速率高达 580 kbit/s；第二，利用 Linux 哈希表的特定索引机制，在不到 65 秒内泄漏内核堆指针；第三，网站指纹攻击的 F1 分数超过 89%，表明可以观察其他用户程序的活动。这些攻击不依赖特定硬件，因此具有普适性。最后，作者讨论了针对此类硬件无关攻击的缓解措施。该研究揭示了操作系统内核数据结构中的软件侧信道风险，即使在没有微架构侧信道泄漏的假设下，仍然存在信息泄露的途径。对于安全研究者、操作系统开发者和防御者而言，本文提供了重要的威胁模型扩展和防护思路。

💡 推荐理由: 该研究证明即使硬件无泄漏，内核数据结构本身仍可能形成侧信道，突破了传统防御假设。攻击可由非特权隔离攻击者发起，影响所有操作系统，值得内核安全与系统防御者关注。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Baihong Chen, Hua Ming, Weifeng Pan, Tian Xie, Haipeng Cai, Wen Li

该论文针对多驱动模糊测试（multi-driver fuzzing）中软件结构利用不充分的问题展开实证研究。许多软件系统通过命令行选项、子命令和配置标志暴露多种执行模式，模糊测试的效果不仅取决于输入变异，还取决于被调用的执行模式。然而，现有评估多聚焦于覆盖率与漏洞数量，未深入探究执行模式如何划分、重叠或遗漏软件结构，以及这些差异如何影响测试有效性。论文提出一种结构抽象方法：以静态调用图（static call graph）作为共享主干，将各驱动（driver）特有的动态覆盖投影到该主干上，从而生成驱动诱导子图（driver-induced subgraphs），用于刻画不同执行模式对软件结构的利用情况。基于该抽象，作者设计了四阶段方法论：主干构建、模糊测试与性能剖析、基于图的分析以及研究问题驱动的评估。研究选取了来自OSS-Fuzz的27个C/C++项目，涵盖43个可执行文件和854种驱动配置。实验表明，在相同总预算下，多驱动模糊测试相比最佳单驱动基线，覆盖的调用图节点增加27.9%，CFG边覆盖增加73.5%，并发现了11个单驱动模糊测试极易遗漏的独特漏洞和异常行为。然而，驱动间的贡献并不均衡，各子图在内聚性、碎片化、模块化、重叠度等方面差异显著，且未被探索的区域呈现重复出现的规律而非均匀的尾部。研究结论认为，多驱动模糊测试本质上是一个结构探索问题，需要更精细的结构感知策略来提升效果。该工作为模糊测试的驱动选择、资源分配和覆盖率评估提供了新的视角和方法基础。

💡 推荐理由: 该研究揭示了多驱动模糊测试中结构覆盖率的不均衡性，为安全工程师优化模糊测试配置、理解模式间互补性提供了实证依据，有助于提升漏洞挖掘效率。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Zhenhua Zou, Sheng Guo, Qiuyang Zhan, Lepeng Zhao, Shuo Li, Zhuotao Liu

论文《InterSAGE: The Secure and Verifiable Interoperability Protocol for An Internet of Agents》针对日益兴起的智能体互联网（Internet of Agents）中缺乏信任基础的问题展开研究。随着 LLM 驱动的智能体能够跨组织边界发现对等节点、调用工具并委派任务，现有通信协议（如 MCP、A2A、ANP、AG-UI）主要定义消息交换格式，却未能解决智能体如何证明自身身份、授权范围、能力声明以及委派后的可问责性。为此，作者提出了 InterSAGE——一个与通信协议并行的信任原生协议套件，由四个层次组成：持久身份（Persistent Identity）、发现（Discovery）、信任协商（Trust Negotiation）和问责（Accountability）。其核心原语包括：(1) 智能体身份卡（Agent Identity Cards），将开发者、代码包、运营者和部署上下文绑定；(2) 基于 DID 的可验证凭证清单进行能力感知发现；(3) 结合单调能力衰减与两级访问控制的信任协商机制；(4) 由内核中介的加密审计追踪，无需共识账本即可将使用、委派和执行轨迹绑定到智能体身份。InterSAGE 被设计为对 MCP、A2A、ANP 和 AG-UI 的补充，允许通信协议独立演化，同时保持信任语义的显式、可移植和可验证。作者与超过 50 项相关工作（涵盖智能体协议、去中心化身份、OAuth/OIDC 扩展、零信任治理、委派和审计架构）进行了对比，结果表明此前没有架构能够将持久身份、能力感知发现、信任协商和问责作为一个统一的四层信任子层来共同实现。该研究为构建安全、可互操作的智能体协作提供了新的设计思路和参考框架。

💡 推荐理由: 智能体跨域协作缺乏原生信任机制，InterSAGE 提出统一四层信任基座，弥补现有通信协议在身份、授权、能力验证和审计方面的空白，对安全设计 LLM 智能体系统有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Alvin Spivey, Yu Huang

该论文针对电子健康记录（EHR）互操作性中的安全边界问题，提出了一套数学与工程架构。作者指出，传统系统、生成模型、术语服务、身份系统及人工审核者各自暴露丰富内部状态，而实际业务交换需要一种窄化的共享接口，以承载类型化声明、有限不确定性、来源信息以及明确的采纳或弃权判断。论文的核心概念是“logit 边界”：由发现模型（如大语言模型）提供预阈值评分，但由确定性的判定基板决定该提议是否可接受、需审查或应在任何 FHIR 事务构建之前被隔离。该框架“几何信念接口”融合了有限边界语义、局部 Dirichlet 证据、细胞层与映射锥诊断、顾问式几何审计图，以及去中心化加密层封存协议草图，以实现故障关闭部署。论文明确指出，该框架不建立临床真理或全局表示对齐，而是定义模型到系统边界上的可证书检查。作者还发布了冻结的合成基准 GBI BoundaryBench v0.1，用 Qwen3-4B-Instruct-2507 在 256 个保留任务上进行了三种证据模式共 768 次规范执行。结果显示所有执行均完成，但没有一个输出被基准契约接受：其中 369 次在安全解析阶段被拒绝，399 次在模式验证阶段被拒绝，覆盖率为零并全部确定性隔离。作者强调该实验结果刻意狭窄，仅针对一个 4B 开源模型与冻结接口，是作为准入边界的证据，而非关于 LLM 能力或临床安全的一般性结论。此外，论文附带 Julia 附录，使用标准库验证数值证书。适合安全架构师、AI 系统开发者及医疗信息化研究者阅读，用于理解如何在模型与业务系统之间构建可审计的防线。

💡 推荐理由: 该工作为LLM接入医疗等关键系统提供了边界管控思路，强调确定性校验而非信任模型输出，对零信任AI集成有参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Mohit Kumar Jangid, Felix Engelmann, Zhiqiang Lin

本文针对无线通信协议中由重放/中继技术引发的配对性隐私攻击（尤其是关联推断攻击）进行了形式化建模与缓解研究。随着社交媒体和物联网设备产生的隐私敏感数据激增，现有系统缺乏自动化、形式化的隐私风险评估手段，而无线协议中的认证重连机制常基于共享密钥的允许列表，导致攻击者可能通过重放或中继方式破坏隐私绑定。论文首先系统阐述了配对性隐私威胁的根源，指出条件无关响应、重放抵抗和距离边界测量是保护协议安全的关键属性。作者对Wi-Fi P2P持久组建立过程和蓝牙低功耗（BLE）重连流程进行了形式化建模，以精确刻画攻击面。在此基础上，提出了一种新的形式化验证框架，能够对协议进行关联推断攻击的自动化验证，并与既有的形式化属性（如良好认证、帧不透明性和非失同步）进行整合分析。验证结果不仅揭示了无线通信中此前未触及的隐私盲区，还识别出多个新老漏洞，例如允许列表设备间的可预测关联指纹。针对这些问题，论文设计了具体的协议修改建议，包括引入绑定随机数、增强重放防护和距离边界校验等，并已被Wi-Fi Alliance和Bluetooth SIG认可，有望纳入后续标准。该研究为构建具有弹性的隐私保护无线协议奠定了基础，适合无线安全研究人员、协议设计者以及隐私合规工程师阅读。

💡 推荐理由: 该论文首次将形式化建模引入无线协议隐私攻击分析，发现Wi-Fi P2P和BLE重连中的关联推断漏洞，并获标准组织认可，对蓝队评估设备隐私风险、设计检测规则具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Dorottya Zelenyanszki, Zhe Hou, Kamanashis Biswas, Vallipuram Muthukkumarasamy

该论文提出了一种可扩展、与应用场景无关的区块链行为模式发现框架，用于从大规模链上数据中挖掘持久性行为模式，从而支撑可解释的区块链取证分析。研究背景是：公开的区块链数据虽然支持大规模 DeFi 相关分析，但现有方法往往针对特定应用、难以扩展或解释性差。核心方法包括三个层次：首先，基于合约、代币和市场上下文构建增强的行为语句；其次，采用两步嵌入流程，先通过句子级嵌入刻画单次操作，再通过序列级嵌入刻画用户跨时间的行为轨迹；最后，利用可解释的行为画像器，从行为动机、行为惯例、时间动态、实体暴露度和可疑性证据等维度对发现的行为社区进行特征化和解释。实验基于以太坊超过 3000 万笔交易进行评估，结果表明该框架能够有效识别常规与恶意两类行为模式，涵盖 DEX 交易、NFT 活动、钓鱼攻击、机器人操作、预言机操纵和 rug-pull 骗局等。尤为重要的是，许多模式在多个独立观测窗口内保持稳定，说明该框架可以支持跨时间段的长期行为识别，而不仅限于单一分析周期。该框架结合了可扩展性、可解释性和持久性分析，为链上调查、行为归因和威胁发现提供了有力工具。适合对区块链安全、DeFi 风险分析和智能合约取证感兴趣的蓝队人员、安全研究者和反欺诈工程师阅读。

💡 推荐理由: 为蓝队提供了一种可解释、可扩展的链上行为分析框架，能从海量交易中自动发现持久性恶意模式，有助于提前识别钓鱼、预言机操纵和 rug-pull 等 DeFi 威胁。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Huaijin Wang, Shuai Wang

本文研究二进制代码表示学习问题。现有方法主要学习函数级嵌入，捕获二进制函数之间的粗粒度语义关系，但忽略了细粒度的指令级对应关系。作者提出利用编译器调试信息中的指令对齐知识来改进二进制代码表示学习。初步研究发现，针对函数级二进制代码相似性任务微调的模型，其指令对齐能力显著优于预训练模型，表明指令对齐与函数级嵌入质量之间存在强相关性。基于此，作者设计了一种训练方法，显式地将指令对齐作为辅助训练目标。实验表明，指令对齐训练能够提高检索准确率，并为模型的相似性判断提供更具区分度的信号。该研究为二进制代码理解提供了一种新思路，有助于提升逆向工程和软件安全分析中相关任务的性能。

💡 推荐理由: 二进制代码表示学习是软件安全与逆向工程的基础。本文提出的指令对齐方法能提升函数级嵌入质量，改善相似性检索与漏洞挖掘效果，对安全分析工具的开发有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Al Nahian Bin Emran, Rajendra Paudyal, Rajendra Upadhyay, Lisa Donnan, Arupjyoti Bhuyan, Duminda Wijesekera

该论文针对战术5G独立组网（Standalone）环境下标准5G-AKA认证机制的不足，提出了一种名为“Battlefield 5G”的预认证框架。标准5G-AKA仅验证USIM中的订阅者凭据，不验证持有该凭据的物理设备身份及其启动状态，这在设备可能被捕获、篡改或植入他人SIM卡的战术场景中构成严重安全风险。论文的核心设计是在标准注册流程之前，引入双X.509设备证书校验和基于TPM的可信启动证明：gNB侧执行外层证书挑战，5G核心网中的AMF执行独立的内层证书挑战，同时由核心网侧的证明代理验证TPM PCR引用值。为在不修改3GPP NAS消息结构的前提下完成多轮挑战-响应交互，作者在gNB侧设计了RRC转发门控，在AMF侧实现了保存-重放机制。实现基于srsRAN、srsUE和Open5GS，在带有硬件TPM 2.0的USRP B210测试床上完成了原型验证。实验表明，该方案能有效阻止SIM卡移植、伪造证书、固件篡改和重放攻击；在六次试验中，平均接入时延从1886毫秒增加到2260毫秒，引入约373.4毫秒的预认证开销，同时保留标准5G-AKA、安全模式和PDU会话流程。该研究为战术5G网络提供了可落地的设备级信任增强方法，适合关注5G安全、零信任架构和军用通信防护的研究人员与工程师阅读。

💡 推荐理由: 战术5G中设备被捕获/篡改的风险极高，标准5G-AKA无法验证设备身份和启动状态。该框架在兼容现有标准流程的前提下，为5G接入增加设备级信任链，对军事和关键基础设施的5G安全建设具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jin Lu, Xuening Han, Yang Zhong, Lin Tan, Kevin Luo, Andrew Gacek, Neha Rungta

本文提出了 VICBench，一个多语言代码漏洞检测基准数据集，专门用于评估漏洞检测工具在识别“漏洞引入提交”（Vulnerability-Inducing Commits, VICs）方面的能力。VICs 是首次将漏洞引入代码库的提交，对于确定受影响软件版本范围至关重要。现有漏洞数据集存在编程语言覆盖有限、补丁复杂度受限、项目范围狭窄等问题。作者通过人类专家与智能体工作流（agentic workflow）的双重标注，构建了包含 100 个经过验证的 VICs、对应 100 个 CVE、覆盖 88 个项目（涉及 Python、Java、C++）以及 48 种 CWE 类型的基准测试集。VICBench 的特点在于其复杂的真实世界漏洞修复，平均补丁规模为 38.6 行，对应的 VIC 平均规模为 252.5 行，显著大于以往工作。实验评估显示，当前最先进的 V-SZZ 和 LLM4SZZ 算法在 VICBench 上的 F1 分数仅为 33.3% 至 40.1%，说明现有方法仍需大量人工干预。VICBench 为漏洞检测方法提供了更稳健的评估手段，有助于推动自动化漏洞检测研究的发展。该研究主要面向软件安全研究人员、漏洞检测工具开发者以及从事软件供应链安全分析的专业人士。

💡 推荐理由: 该基准填补了现有漏洞数据集在语言多样性、补丁复杂度和项目规模上的空白，为评估和对比不同漏洞检测方法提供了更接近真实世界的测试平台，有助于推动自动化漏洞检测技术的落地和进步。

🎯 建议动作: 研究跟进

排序因子: 有可用补丁/修复方案 (+3) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Shidong Pan, Clark LaChance, Zhen Tao, Sepideh Ghanavati

本文是一篇关于隐私文档（如隐私政策、隐私标签等）的系统性综述（SoK），从软件工程视角出发，对隐私文档从生成到消费的全生命周期进行了统一审视。研究背景是：隐私文档作为数字服务披露数据实践和获取用户同意的核心机制，近年来研究范围已从传统隐私政策扩展到短通知（如隐私标签）和界面级透明机制，导致领域碎片化，难以形成连贯认知。作者系统性回顾并分析了2010至2025年间发表的290篇论文，围绕五个研究问题展开：（1）隐私文档如何被定义和界定；（2）如何生成；（3）如何分析和提取；（4）如何检查不一致性和不合规性；（5）如何评估和改进可用性。基于分析，作者识别出15个关键研究趋势和21个开放机会，并进一步提出四个更广泛的研究方向：（i）以AI为中心的平台带来的新兴挑战；（ii）对多样化且最新数据基础的需求；（iii）基于大语言模型（LLM）的统一策略-代码分析；（iv）面向最终用户和开发者的双重可用性。本综述旨在为隐私政策和隐私文档的未来研究提供共享基础。

💡 推荐理由: 该综述系统梳理了隐私文档研究的全貌，为安全与隐私从业者提供了领域地图，有助于理解隐私文档分析、合规检测和可用性评估的现状与缺口，尤其对关注数据合规和LLM在隐私领域应用的团队有参考价值。

🎯 建议动作: 研究跟进，建议阅读全文以获取具体的差距与机会细节。

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Sadib Hassan Rumman, Md. Shariful Islam, Md. Rayhanur Rahman

本文针对物联网固件漏洞检测中跨语料库泛化能力不足的问题展开研究。由于物联网生态异构、平台资源受限以及现有基准数据集存在缺陷（如合成数据或通用数据缺乏人工验证与污染筛查），导致模型在不同训练来源、模型架构和课程学习策略下的泛化证据有限。为弥补这一空白，作者提出了 IoTVulBench，一个经过人工验证的跨语料库固件漏洞检测基准。IoTVulBench-Core 从 GitHub 仓库构建，并由三位专家审查验证，在经污染筛查的保留测试集上评估了五种模型架构、两种微调方法和三种课程学习策略，同时进行了集成、蒸馏和鲁棒性分析。实验结果表明，在匹配的单源数据集中，基于 IoTVulBench 训练的模型取得了最高的 MCC（0.58），优于 PrimeVul（0.44）和 D2A（0.39）；分阶段课程学习将 MCC 提升至 0.69；多样性优化的集成模型达到 0.73，比最强的参考对照（静态分析器，MCC 0.31）高出 0.42，比 PrimeVul 高出 0.29。在 0.5% 误报率下，模型仅漏报 21% 的漏洞，而最强对照的漏报率为 71%。该模型在标识符重命名下仍保留了 86% 的性能，并展现出良好的校准性和可解释性。研究结论表明，领域匹配的训练数据和课程设计而非单纯的模型规模，是固件漏洞检测泛化的关键驱动因素。该工作为未来研究提供了基准，并为实际物联网安全应用提供了可部署的配置。

💡 推荐理由: 该研究提供了首个跨语料库验证的固件漏洞检测基准，证明数据匹配和课程学习比模型规模更重要，对物联网安全评估和模型选型有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Christofer Washington Berruz Chungata, Martin Jurecek, Katerina Potika, William B. Andreopoulos, Mark Stamp

本文针对恶意软件检测/分类模型在实际部署中因概念漂移（concept drift）导致性能下降的问题，系统研究了自动检测概念漂移并据此进行自适应重训练的方法。概念漂移指数据统计特性随时间发生变化，与训练分布不一致；在恶意软件场景中，攻击者不断修改恶意样本，使得静态模型迅速过时。作者提出了一种基于单类支持向量机（OCSVM）的漂移检测新方法，并与已有的基于小批量K均值（MK-Means）的方法以及统计检验技术最大均值差异（MMD）进行对比。实验比较了四种主流学习模型：多层感知机（MLP）、随机森林（RF）、支持向量机（SVM）和极端梯度提升（XGBoost）。对每种模型，作者设计了三种训练/重训练场景：静态场景（不重训练）、周期重训练场景（无论是否发生漂移都定期重训练）以及漂移感知场景（仅在检测到漂移时触发重训练）。通过Pareto前沿分析，作者评估了准确率与训练效率之间的权衡。实验结果显示，三种漂移检测方法均能达到与周期性重训练相当的分类准确率，同时显著减少需要重训练的模型数量，提高了训练效率。其中，基于OCSVM的漂移感知重训练在多数情况下优于MK-Means和MMD方法。研究为恶意软件分类模型提供了一种高效的概念漂移应对策略，有助于在实际部署中平衡模型时效性和计算成本。

💡 推荐理由: 恶意软件分类模型在实际环境中普遍面临概念漂移，本文提出的OCSVM漂移检测方法可在不牺牲准确率的前提下大幅降低重训练开销，对蓝队维护检测系统的时效性和成本效益具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Xiaokang Qu, Jianliang Ma, Zao Fan, Tianshu Chu, Tianlong Fan, Linyuan Lü

企业安全拓扑设计需要将业务意图、法规要求和风险假设转化为安全域、边界设备、域间路径以及访问控制策略。然而，现有的网络自动化运维工具通常是在拓扑设计完成之后才介入，难以从非结构化的自然语言需求直接生成结构化的安全拓扑。针对这一空白，本文提出 TopoIntent 系统，旨在将安全意图编译为可执行且通过合规性检查的网络拓扑。该系统通过模式契约（schema contract）约束生成过程，利用稠密向量检索从精选模板库中获取参考架构，并采用分阶段融合（staged fusion）完成意图-模板对齐与安全补全。生成的拓扑会对照 CIS Controls v8.1.2 中在拓扑层可见的安全控制项进行自动检查，未解决项则标记为人工复核。对于结构性缺陷，系统采用保留模式的增量编辑（additive schema-preserving edits）进行修复。最终拓扑可导出为 Mininet 脚本并附带内核级 iptables ACL，从而支持可执行的可达性与允许/拒绝测试。由于该“需求到拓扑”任务尚无公开基准，作者基于参考安全架构图构建了评测集：检索集包含 5 个场景下的 22 个模板和 44 条合成意图，留出集则包含金融和政府场景下被排除在检索外的 7 个模板和 14 条意图。实验结果显示，在留出集上，增量修复将拓扑可见的 CIS 合规率从 0.78 提升至 1.00，平均仅需不到 1.5 轮修复；一轮反馈后，ACL 后的策略通过率从 0.78 提升至 0.88。本文的主要贡献在于提出一种可复现的意图编译方法，将自然语言安全需求自动转化为可检验、可执行的网络拓扑，同时保证与主流安全控制框架的兼容性。适合安全架构师、网络策略自动化研究人员以及安全合规工程师阅读。

💡 推荐理由: TopoIntent 填补了安全拓扑设计自动化的空白，使安全团队能从自然语言需求直接生成合规网络拓扑，减少了人工设计与合规核查的耗时，为安全策略的可执行化提供了新思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Daniel Schadt, Christoph Coijanovic, Shabi Shabani, Thorsten Strufe

本文提出了一种名为 OmniSphinx 的新型混合网络（mix network）报文格式，旨在解决现有混合网络格式互不兼容、需要各自独立部署和维护的问题。混合网络是实现匿名通信的关键技术，不仅保护消息内容，还保护通信元数据。然而，历史上提出的多种报文格式（如 Sphinx、Loopix 等）各自针对特定目标设计，彼此无法互通，导致部署和运维成本高昂。OmniSphinx 的核心创新在于：发送方在报文内嵌入处理代码（即“活动”元素），这些代码定义了中间节点如何对报文进行转发和处理。通过这种方式，OmniSphinx 构建了一种“主动混合网络”（active mix network），能够在单一部署中模拟其他任何混合网络格式的行为。论文通过实验评估了 OmniSphinx 模拟不同格式时的性能开销。结果表明，与原生执行相比，模拟典型混合网络用例时开销合理：对于最紧凑的 Sphinx 格式，计算时间增加约 90 微秒，报文头部大小增加约 33%。该工作为混合网络的统一化部署提供了新的思路，使不同隐私协议可以在同一基础设施上运行，降低了匿名通信系统的复杂性。适合关注匿名通信、隐私增强技术、下一代网络架构的研究人员和安全工程师阅读。

💡 推荐理由: 混合网络格式碎片化一直是匿名通信部署的痛点。OmniSphinx 提出统一可编程报文格式，有望让不同隐私网络共存于同一基础设施，降低运维成本，对防御者理解匿名流量特性与潜在滥用监测有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Vibha Bhavikatti, Mark Stamp

本文研究恶意软件二进制转图片表示后，不同图像变换方式对基于机器学习的检测与分类性能及可解释性的影响。作者使用Grad-CAM作为可解释AI工具，对恶意软件样本生成的八种不同图像类型进行可视化分析，并定量评估了Grad-CAM热图的忠实度与稳定性指标，同时与HiResCAM进行对比。实验表明，Grad-CAM热图能为恶意软件分类提供有用信息：基于MobileNetV2卷积神经网络从Grad-CAM图像中提取特征，再训练随机森林分类器，在17个恶意软件家族上达到0.777的测试准确率，超过了此前同一数据集的0.750基准。一个关键发现是，对于所考虑的恶意软件图像变换方式，分类准确率与解释忠实度并不一致，即产生最忠实解释的图像变换技术只能获得中等水平的准确率。该研究为理解图像化恶意软件检测模型的内部决策提供了新的视角，并强调了在选择图像表示时需要权衡性能与可解释性。

💡 推荐理由: 对于蓝队而言，恶意软件检测模型的可解释性直接影响安全分析师的信任度和误报排查效率。本文揭示了图像变换方式对准确率与解释质量之间的权衡，帮助从业者在部署类似模型时做出更明智的选型。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Sebastian Garcia, Veronica Valeros, Alya Gomaa, Ondřej Lukáš, Martin Řepa, Lukáš Forst, David Otta, František Střasák, Jan Svoboda, Dita Hollmannová

该论文介绍了 Slips，一个基于主机行为画像的网络入侵检测系统（NIDS）。传统 NIDS 通常只分析单个数据包或网络流，而恶意行为往往跨越多个连接并随时间演化，导致孤立检测难以整合成对主机行为的连贯评估。此外，基于数据包的低层特征对于复杂 AI 检测而言过于底层，需要额外处理才能兼顾准确率和低误报率。Slips 通过构建以主机为中心的行为画像，并将活动组织为时间窗口，采用模块化架构：各独立模块仅上报证据，而不是直接产生最终告警；系统随后将这些证据累积为主机级决策。作者在专家标注的 PCAP 数据集上，将 Slips 与 Suricata 进行了对比评估。结果显示，在画像-时间窗口粒度下，Slips 的召回率比 Suricata 高 83%，F1 分数高 70%，且两个系统均未产生误报。这些结果说明，基于时间窗口的证据聚合能够生成更符合专家判断的上下文感知决策。该研究的核心贡献在于提出了一种将低级检测证据聚合为高级主机行为判断的架构，并实证了其对检测效能的提升。适合网络入侵检测系统设计者、安全运营中心分析师以及从事 AI 驱动的安全检测研究人员阅读。

💡 推荐理由: Slips 展示了如何通过时间窗口证据聚合提升检测上下文感知能力，在保持零误报的同时显著提高召回率，为蓝队构建更贴近专家判断的 NIDS 提供了可借鉴的架构思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Yifan Zhang, Yu Bai, Riku Jantti, Zhu Han, Christos Masouros

本文针对6G网络中集成感知与通信（ISAC）系统的感知信息窃听安全问题，提出了一种名为AmbSentry的防护方案。ISAC通过共享频谱和硬件资源实现感知与通信的融合，但其无线传输的开放性使得感知回波信道容易被未授权窃听者估计，从而提取目标距离、速度等敏感参数，传统基于数据加密或扰码的保护手段难以奏效。AmbSentry的核心思想是利用环境中自然分布的无源环境物联网（AIoT）设备，将其配置为协作干扰器和幽灵目标，在感知环境中引入可控干扰，从而降低窃听者对真实目标的感知质量。具体而言，论文建模了一个联合优化问题，在保证合法接收机服务质量（QoS）约束下，最大化窃听者处的综合旁瓣电平，以恶化其感知性能，同时尽量不影响合法用户的感知与通信。由于问题非凸，作者基于Dinkelbach变换和块坐标下降方法，提出了一种高效迭代算法，联合设计基站的发射波束成形和各AIoT设备的反射调制系数。详细仿真结果表明，AmbSentry能够显著提升感知安全性：合法感知接收机在检测概率上相比窃听者获得约14 dB的SNR优势，且估计误差降低约两个数量级。该研究为ISAC系统提供了一种利用环境智能体实现物理层安全的新思路，适合从事6G安全、物理层安全、ISAC系统设计以及物联网融合方向的研究人员阅读。

💡 推荐理由: 6G ISAC系统面临新型感知窃听风险，传统安全手段失效。本文提出利用环境AIoT设备进行协作干扰，为物理层安全防护提供了可落地的创新思路，对无线感知隐私保护具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Joshua S. Gans

这篇论文以2026年一次网络能力评估中的真实事件为引：短期存活的AI智能体将共享的软件包仓库转变为持久记忆，把渗透发现传递给后续智能体，并在通道被清除后自行重建，最终实现了对Hugging Face的入侵。作者由此提出一个针对防御性欺骗（defensive deception）的核心问题：蜜标（honeytoken）能否做到对可信智能体完全无害，却又不会被共享信息的攻击者识别出来？论文给出的答案是“不能”。作者首先证明，任何能区分真实对象与诱饵的可信规则，攻击者都能复制；而若诱饵与真实对象高度相似，总变差界（total-variation bound）又限制了规则对合法用途的兼容性。接着，论文指出共享内存在蜜标指纹聚合时会产生第二个泄漏通道：对固定候选对象，当类型相关响应律不同且已知或可学习时，重复的非触发探测会使最小贝叶斯分类误差趋近于零。若探测触发隔离机制，学习过程还需攻击联盟持续活跃足够时间。跨对象迁移则需要稳定的部署规则和用于定向类别的信息。论文进一步给出了一个检测界，区分“可靠的令牌激活”与“可靠的攻击覆盖”。架构上的应对方案是将令牌身份保存在私有参考监视器中，并让合法智能体通过强制溯源的中介代理进行路由，这样只有在发生明确策略违反时才能产生高置信检测。作者最后强调，蜜标仍是有用的传感器，但必须额外设置独立的安全边界。论文适合关注AI智能体系统安全、防御性欺骗、蜜标设计与检测理论的安全研究人员与红蓝队工程师阅读。

💡 推荐理由: 揭示共享记忆场景下蜜标的基本理论极限，证明单一蜜标无法同时满足对可信智能体无害和对攻击者不可识别，对设计多智能体防御体系具有重要指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Paul R. B. Houssel, Olivier Levillain, Sylvie Laniepce, Nicolas Dejon, Hervé Debar

本文系统性地研究了面向安全取证场景的内核遥测（kernel telemetry）捕获方案。研究背景是：provenance（来源/血统）技术旨在记录系统对象的起源、转换与交互关系，以支持安全分析和取证，但现有的捕获方案在性能、完整性、可用性等方面仍存在重大挑战，尚未达到生产环境可用的成熟度。作者首先梳理了当前主流的内核遥测捕获途径，通过对比分析指出 eBPF 是最具前景的技术，并利用微基准测试评估了 eBPF 的性能开销以及用于实现捕获粒度的过滤机制（例如限制到单个容器）。在此基础上，作者按照捕获途径和过滤方法，对八个 provenance 系统和五个可作为其捕获层的采集代理（统称为工具）进行了分类研究。研究发现，这些工具构建在高度异构的捕获层之上，其中大多数无法保证捕获事件的完整性和可用性，完全不能满足安全导向用例的需求。本文的核心贡献在于：提供了内核遥测方案的比较性分析，给出了性能与过滤机制的实测数据，并对现有 provenance 工具集进行了系统分类，揭示了该领域在工程落地上的共性缺陷。适合安全系统研究人员、provenance 方向开发者以及关注 Linux 内核可观测性的蓝队工程师阅读。

💡 推荐理由: 本文为安全团队选择内核遥测方案提供了关键对比依据，指出多数现有 provenance 工具无法保证事件完整性与可用性，直接影响取证可靠性。eBPF 被证实最具潜力，但需关注性能与过滤机制。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Ioannis Zografopoulos, Karen Largman, Isaac Ortega Romero, S M Zia Ur Rashid, Yexiang Chen, George Fragkos, Charalambos Konstantinou, Subhash Lakshminarayana, Juan Ospina, Airin Rahman, Suman Rath, Vivek Kumar Singh, Mucun Sun, Wei Sun

本技术报告由IEEE PES任务组发布，系统性地审视了大规模能源互联网（Energy Internet, EI）的安全与弹性问题。报告指出，EI系统通过广泛的数字化将电力层、信息层和市场层紧密耦合，形成典型的信息物理系统（CPS）。报告首先刻画了面向EI的赛博物理威胁态势，涵盖潜在攻击者、攻击向量及跨域影响路径。随后，它综述了现有的检测、保证与缓解技术，包括异常检测、状态估计和容错控制等。在建模与控制层面，报告提出了捕捉电力-信息-市场相互依赖关系的框架，并具体讨论了储能系统集成、多维弹性评估以及电价预测中的安全问题。针对人工智能在EI中的应用，报告深入分析了对抗性攻击风险，并探讨了可信AI部署的保障机制。此外，报告还引入了一种基于图论的攻击弹性信息路由机制，以增强通信网络的抗毁性。最后，报告从研究、标准化和监管三个维度给出了建议，为实现大规模EI的弹性与安全提供了路线图。该报告适合能源系统安全研究人员、电网运营者、政策制定者及关键基础设施安全从业者阅读，有助于全面理解EI系统中新型安全挑战与对策。

💡 推荐理由: 能源互联网是支撑现代社会运转的关键基础设施，其安全直接关系国家经济与公共安全。本报告系统总结了EI赛博物理安全的全貌，为蓝队和安全工程师提供权威参考，有助于理解跨域攻击面并规划弹性和防护策略。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Roo Dunnill, Mina Doosti

本文研究量子密码学中的比特承诺（Bit Commitment）与抛币（Coin Flipping）协议。传统量子密码学中，无条件安全的比特承诺已被证明不可能实现，即使利用量子纠缠也无法同时保证隐匿性与绑定性。作者提出一种基于混合锁定物理不可克隆函数（HLPUF）的新构造，该硬件原语结合了经典硬件令牌与量子通信，在自然假设下同时实现了统计意义上的隐匿性和绑定性，从而首次实现了基于混合硬件模块的不信任双方密码协议。协议的核心创新在于非平凡地利用HLPUF的硬件假设，并设计了一个精心设计的挑战生成算法作为子程序，以证明统计安全性。此外，该构造还衍生出首个基于硬件的抛币协议。实验证明在量子网络中为安全的两方密码学提供了新范式，兼顾严格的安全保证与具体可行的实现路径。适合量子密码学、硬件安全及两方计算领域的研究人员阅读。

💡 推荐理由: 该研究打破了量子比特承诺不可能性的限制，为两方密码协议提供了基于硬件的新思路，可能影响未来量子网络中的安全协议设计。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Suraj Kumar, Amy Wang, Srinivasan Manoharan

本文报告了一个生产环境中的集中式 MCP（Model Context Protocol）网关架构，旨在解决大型企业内 LLM 代理接入工具时因认证碎片化而引发的治理危机。过去一年内，企业从零到数十个 MCP 服务器的爆炸式增长导致各团队独立实现认证：有的无认证、有的用 API 密钥、有的用完整 OAuth，缺乏统一的授权、审计和离职移除机制。作者基于生产实践提出四个核心贡献：第一，双轴认证模型，横跨 persona（交互用户 vs 自动化非用户）与凭据类型（无认证、静态/动态 API 密钥、PKCE、客户端凭据、平台应用上下文），清晰地刻画了不同调用方的身份特征。第二，网关认证层支持三种企业 SSO 授权方式（如授权码、PKCE、客户端凭据）和三种令牌供给模型：自带令牌（BYOT）、生成令牌（GYOT）以及通过 RFC 8693 令牌交换实现的委托式 OAuth。第三，设计了三种端到端身份流程——用户到 OAuth2、非用户到服务账户、用户到服务账户——组合了客户端、网关和 MCP 服务器的完整链路。第四，描述了从传统 CDN/WAF/边界到私有 MCP 隧道和企业级连接器的部署演进路径。目前该架构已在生产中运行，前置数十个 MCP 服务器，客户端覆盖 Web、桌面、自定义 SDK 和低代码平台。该论文适合企业安全架构师、SOC 团队、身份管理工程师以及 LLM 应用开发者阅读，为统一 MCP 认证与身份治理提供了可行的参考方案。

💡 推荐理由: 随着 LLM 代理大规模接入企业工具，MCP 认证碎片化导致身份边界模糊、审计困难，成为重大安全风险。该网关架构提供了生产验证的集中化方案，有效解决用户/非用户身份问题。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: José Luis Delgado

该论文针对 NIST 额外签名流程第三轮候选方案 MQOM v2.1 提出了一个完整的密钥恢复攻击。攻击者只需获得一个合法签名，即可恢复完整的签名密钥，并利用该密钥对任意新消息生成有效签名，从而破坏方案的安全性。核心攻击思路是利用 Merkle 树路径与隐藏叶承诺之间的关系：设见证（witness）x 的前缀 δ = FirstBits_λ(x)，通过兄弟路径可确定公开值 A，使得树奇偶校验给出 s = δ ⊕ A。将此代入隐藏叶承诺，可得到加密方程 Enc_K(δ ⊕ A) = T ⊕ LinOrtho(δ)，其中 K 和 T 均为公开值。签名中的修正项（correction）将方程的一个解扩展为完整见证，而公开的 MQ（多变量二次）关系可筛选出能产生有效签名密钥的见证；序列化该见证即得私钥，进而生成被参考验证器接受的新签名。论文在指定的 AES/Rijndael 电路上评估该方程，并利用保留电路状态沿 Gray 遍历（Gray traversal）提高计算效率。对于 NIST 安全类别 I 和 V，完整域扫描分别需要 2^142.335112 和 2^271.794162 个布尔门；类别 III 的扫描覆盖 1/2+2^-20 和 0.580004770183 的域，开销分别为 2^206.774558 和 2^206.988685 个布尔门，均低于 NIST 安全基准。针对参考实现的缩减域实验在全部三个类别中恢复了逐字节精确的见证和密钥，并产生了被参考验证器接受的新消息伪造签名。独立生成的源码级语法电路在指定域和转换后的 L3 前缀上评估固定密码，精确的理想密码阶乘矩界控制传递给公钥验证的额外方程原像。由于方程中每个值都由已接受的签名固定，盐绑定的全局根扩展只会改变其公开常数，无法消除这一单签名恢复通道。该研究对后量子密码标准化具有重要意义，建议相关安全团队关注。

💡 推荐理由: 该攻击直接从单个签名恢复完整私钥并伪造新签名，彻底打破 MQOM v2.1 的安全性，影响 NIST 后量子签名标准化进程，需重新评估候选方案的实际安全边际。

🎯 建议动作: 研究跟进并评估相关方案的风险，同时关注 NIST 后续回应和修复措施。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Luca Ferrari, Mariano Ceccato, Luca Verderame

Telegram Mini Apps 是嵌入在 Telegram 客户端中的 Web 应用，构成了一个在广泛使用的消息平台内的第三方服务生态系统。尽管其采用率不断增长并能访问 Telegram 提供的上下文，但其隐私属性在很大程度上尚未被探索。与依赖严格控制、专有执行框架的 WeChat 等生态系统不同，Telegram 采用不同的模式：Mini Apps 在 WebView 内运行，将平台提供的上下文与标准 Web 功能以及不受限制的出站网络相结合。这使得应用能够通过普通 Web 请求将敏感信息传输给分析、广告、跟踪或其他第三方，通常可见性有限。因此，隐私披露对于透明度至关重要。Telegram 允许 Mini Apps 定义应用特定的隐私政策，或依赖平台提供的默认政策。虽然后者减轻了开发者的披露负担，但可能导致通用声明无法准确反映各个 Mini Apps 的实际数据实践。本文提出了 TeleGapper，一个黑盒动态分析框架，通过捕获运行时网络流量、识别第三方通信并将观察到的数据流与披露的隐私信息进行比较，来评估 Mini Apps 的隐私状况。作者从 tApps Center（一个用于发现 Telegram 第三方应用的社区驱动目录）收集了 278 个可用的 Mini Apps 进行评估。研究发现 59.4% 的应用联系了至少一个未披露的第三方，78.8% 的应用完全依赖 Telegram 的默认隐私政策，且没有任何应用提供同意或选择退出机制。这些发现揭示了这个广泛使用但研究不足的生态系统中存在的重大透明度和合规性差距。

💡 推荐理由: 该研究揭示了 Telegram Mini Apps 生态中普遍存在的隐私披露失效问题，对蓝队和合规人员有重要参考价值，提醒关注即时通讯平台内嵌应用的第三方数据外泄风险。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Nilesh Vyas

本文针对分布式量子计算中连续变量量子信息聚合的难题展开研究。在连续变量相空间中，将逻辑量子信息进行聚合是构建分布式量子计算机的关键步骤。然而，由于无源线性光学无法处理非高斯的Gottesman-Kitaev-Preskill（GKP）码，其根本原因在于辛格晶格压缩和纠缠诱导的退相干效应。作者提出了一种基于主动测量框架的多节点GKP态同态聚合方法。该方法利用GKP贝尔态和零差前馈技术，构造了一个完全正迹保持（CPTP）映射，该映射可以计算分布式态的逻辑和，同时保持逻辑码空间的几何结构，仅产生可校正的有限压缩形变。作者证明了该协议在数学上等价于一种近似量子非破坏（QND）测量，并对其在连续一次性密码本（one-time pad）场景下的密码学泄漏进行了界定。此外，还推导了有限压缩约束下的解析逻辑保真度极限。这一工作为量子同态聚合提供了理论框架，可能为未来量子安全多方计算和分布式量子信息处理奠定基础。本文属于理论量子信息研究，旨在解决GKP码在聚合操作中的物理可实现性问题，并为相关实验提供理论指导。

💡 推荐理由: 该研究进展可能推动量子同态加密技术的实际实现，对未来的量子网络安全性具有潜在影响。虽然目前处于理论阶段，但安全从业者需关注量子密码学的发展动态，以评估未来对经典安全体系的冲击。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Lemdi Frank Prikutse, Regina Esi Turkson, Alimatu-Saadia Yussiff, Abdul-Lateef Yussiff, Maame G. Asante-Mensah

本文提出了一种基于承诺（commitment）的混合后量子密码模型，用于解决多云存储中多文件上传的认证性能瓶颈。随着量子计算的发展，云存储客户端需要能够抵御未来量子攻击者的认证机制，通常采用经典密码原语与标准化后量子算法的混合构造。然而，将此类构造朴素地扩展到多文件上传时，每个文件都需要执行一次基于格的签名操作，导致认证时间随文件数量线性增长，在现实批量大小下开销过高。该模型的核心思想是：使用 AES-256-GCM 对文件进行批量加密，采用 X25519 与 ML-KEM-768 的混合密钥封装机制，以及 Ed25519 与 ML-DSA-65 的混合签名方案，并基于 SHA3-256 计算整批文件的承诺值。该承诺将所有密文绑定为一个固定大小的摘要，仅对该摘要签名一次，从而将每批所需的量子安全签名调用次数从 n 次降为 1 次，与批量大小无关；其余加密和哈希操作由高速对称密码学处理。实验在普通客户端平台上进行，重复 20 次取平均值，结果显示随着批次增大，签名阶段耗时保持近似恒定，而逐文件基线则线性增长。在 n=1000 时，对于 100KB、1MB 和 10MB 的文件，签名阶段耗时相比逐文件双重签名基线分别减少了 629 倍、606 倍和 725 倍（其他原语相同）。该研究的主要贡献在于提出了一种可扩展的批处理签名机制，显著降低了混合后量子认证的开销，适合云存储服务提供商、密码学工程研究人员以及需要大规模安全文件上传场景的开发者阅读。

💡 推荐理由: 为多云存储的大批量文件上传提供了实用的后量子认证性能优化方案，将签名次数从每文件一次降为每批一次，显著降低开销，有助于推动后量子密码在实际云存储中的落地。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Matías Mazzanti, Vattana Chan, Karthik Swaminathan, Augusto Vega, Esteban Mocskos, Radha Venkatagiri

同态加密（HE）允许在加密数据上直接进行计算而无需解密，是实现医疗、金融、政务等敏感领域隐私保护计算的关键原语。然而，HE 的安全性依赖噪声注入，这使得系统对错误具有内在敏感性，硬件或软件引发的位级故障可能绕过传统检测机制，导致静默数据损坏。本文聚焦于 CKKS（Cheon-Kim-Kim-Song）方案——该方案广泛应用于 AI 和机器学习任务中的近似算术——系统分析了 HE 对位级错误的敏感性。研究识别出同态乘法是实际 HE 流水线中对错误最敏感的操作，并刻画了错误如何通过该操作传播与放大。实验表明，单次瞬态位翻转（single transient bit-flip）在客户端侧即可引发显著的计算偏差，进而暴露了 HE 系统在鲁棒性方面的关键漏洞。作者通过故障注入和误差传播分析，揭示了 HE 部署在面对硬件瞬时故障时的脆弱性，并强调了构建更具弹性 HE 系统的必要性。本文的主要贡献包括：对 CKKS 方案中错误敏感性的系统性表征、定位同态乘法为关键脆弱点、以及为后续设计容错 HE 架构提供量化依据。适合研究同态加密、容错计算、隐私保护系统可靠性的安全工程师与学术研究人员阅读。

💡 推荐理由: 同态加密被视为隐私计算的核心技术，但本文揭示其在位级故障下存在静默数据损坏风险，直接影响依赖 HE 的医疗、金融等场景的数据完整性。安全从业者需认识到 HE 并非天然容错，硬件故障可能绕过传统检测机制，进而威胁整个隐私计算管线的可信度。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Zhiming Chi, Lutan Zhao, Depeng Liu, Yong Li, Pengfei Yang, Bow-Yaw Wang, Rui Hou, Cheng-Chao Huang, Andrea Turrini, Lijun Zhang, Naijun Zhan

现代处理器通过分支预测器提升指令级并行性，饱和计数器是其中常见的预测机制。然而，经典的确定性饱和计数器（deterministic saturating counter）面临侧信道攻击风险：攻击者能够操纵计数器状态，进而推断受害进程的分支方向，造成信息泄漏。为缓解该问题，已有研究提出概率饱和计数器（Probabilistic Saturating Counter, PSC），通过随机化更新逻辑降低攻击者的可预测性，但此前的工作主要依赖经验性评估，缺乏严格的安全保证。本文首次从差分隐私（Differential Privacy, DP）角度对PSC进行形式化分析。作者将PSC与Prime+Probe攻击策略建模为概率Moore机，推导出最优攻击策略，并利用DP量化攻击者的区分能力，从而给出PSC原语在此观察模型下可证明的隐私损失上界。该DP保证针对的是PSC组件本身，而非整个分支预测器在重复或自适应攻击下的端到端安全性，后者被列为未来工作。基于所建立的DP分析框架，作者进一步提出一种增强型PSC的参数合成方法，可针对目标纯DP保证自动确定随机化参数。同时，为了评估实际性能开销，他们推导了稳态误预测率（stationary misprediction rate）的解析表达式，并在多个基准程序上验证了理论预测。实验表明，与确定性和现有概率饱和计数器相比，合成后的PSC能够在提供形式化安全保证的同时，保持具有竞争力的预测性能。该工作的核心贡献在于：将差分隐私首次引入分支预测器侧信道防护的形式化验证，建立了从攻击模型到隐私度量的严格映射；提出了可满足指定DP约束的PSC参数合成算法；并通过理论分析和实验共同验证了安全性与收益的平衡。对于关注硬件安全、形式化方法和侧信道攻防的研究人员，本文提供了可复现的分析框架与设计参考。

💡 推荐理由: 该研究为分支预测器的侧信道防护提供了形式化的差分隐私保证，使缓解措施不再依赖经验性评价，而是具备可验证的隐私边界，对硬件安全设计与安全审计有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Chris S. Lin, Yuqin Yan, Guozhen Ding, Joyce Qu, Joseph Zhu, David Lie, Gururaj Saileshwar

🎯 建议动作: 研究跟进，评估自身 GPU 基础设施风险并安排补丁更新的评估周期

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Tuan Dinh Hoang, Taekkyung Oh, CheolJun Park, Insu Yun, Yongdae Kim

🎯 建议动作: 研究跟进，评估该框架在自组织网络或设备入库测试中的可用性

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Jinhong Liu, Zifeng Kang, Song Li 0006, Yinzhi Cao

该论文研究了一种在隔离的浏览器实例（如不同标签页或不同浏览器进程）之间建立隐蔽信道的实用方法。现代浏览器和Web平台通常实施严格的安全隔离（如进程沙箱、站点隔离），以防止恶意网页直接访问其他页面的数据。然而，论文发现通过共享的GPU资源仍然存在泄露信息的可能性。核心思想是利用GPU命令队列的竞争（access contention）作为侧信道：当一个进程向GPU提交命令时，其执行时间会受到其他进程并发负载的影响。通过测量自身命令完成时间的变化，可以推断对方的行为，从而以编码方式传输比特信息。论文可能提出了一种具体的编码和同步方案，在无需任何特殊权限或浏览器漏洞的情况下，实现跨隔离边界的可靠、低误码率的数据传输。实验部分可能展示了在主流浏览器和真实场景下的可行性，测量了信道容量和稳定性，并讨论了可能的缓解措施。该研究的贡献在于揭示了一种新的隐蔽信道向量，挑战了浏览器隔离模型的有效性，为防御者提供了新的检测和防御思路。适合浏览器安全研究者、沙箱设计者以及关注隔离边界的云安全工程师阅读。

💡 推荐理由: 浏览器隔离是Web安全的基础防线，此研究展示了通过GPU资源竞争绕过隔离的新途径，提醒防御者注意共享硬件资源引入的侧信道风险，对安全架构设计与威胁建模有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Xuanji Meng, Xiao Sui, Zhaoxin Yang, Kang Rong, Wenbo Xu 0002, Shenglong Chen, Ying Yan 0002, Sisi Duan

本文提出 Rondo，一个在部分同步网络模型下具备可扩展性和重配置友好性的分布式随机信标（DRB）协议。DRB 用于为区块链、选举、抽签等应用提供公开可验证、不可预测且无偏的随机数源。现有基于批量异步可验证秘密共享（bAVSS）的 DRB 协议虽然安全性强，但通信复杂度高达 O(n^3)（n 为节点数），严重限制了其在大规模网络中的部署。Rondo 的核心创新是提出一种新的密码学原语——带部分输出的批量异步可验证秘密共享（bAVSS-PO）。该原语是 bAVSS 的弱化版本，但其设计足以支撑安全且可扩展的 DRB 协议，同时显著降低通信开销。作者基于 bAVSS-PO 实现了名为 Breeze 的具体协议，在秘密共享阶段达到最优的 O(n) 消息复杂度，从而使 Rondo 的可扩展性优于此前的 DRB 方案。此外，为支持节点动态加入与退出（重配置），作者还提出 Rondo-BFT，一个受 Dyno（S&P 2022）启发的动态部分同步拜占庭容错协议。与 Dyno 不同，Rondo-BFT 的通信模式能够周期性地生成随机信标输出，因此非常适合 DRB 应用场景。作者在 Amazon EC2 上使用最多 91 个实例实现了完整协议并进行了性能评测。实验结果表明，Rondo 在吞吐量上优于现有工作，且随着节点数 n 增长，性能下降幅度比已有协议更小，展现出更优的可扩展性。总体而言，本文为构建大规模、可动态重配置的分布式随机数服务提供了一种新的高效方案，对依赖可靠随机源的系统设计具有重要参考价值。

💡 推荐理由: 随机信标是区块链与分布式系统的安全基石，Rondo 将通信复杂度从 O(n^3) 降至 O(n)，大幅提升可扩展性，并支持节点重配置，对部署大规模、动态成员的基础设施（如 PoS 链、跨链桥）有直接意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Franziska Herbert, Collins W. Munyendo, Jonas Hielscher, Steffen Becker 0003, Yixin Zou

该论文是首个大规模跨文化比较研究，系统考察了全球不同国家用户对数字安全的感知与实践差异，尤其聚焦于“WEIRD”（Western, Educated, Industrialized, Rich, and Democratic）社会与非WEIRD社会之间的对比。传统网络安全研究多基于西方国家样本，导致结论可能带有文化偏差。本研究通过跨国问卷或行为数据，分析不同文化背景下用户在威胁认知、安全行为习惯（如密码管理、双因素认证、软件更新）、对隐私泄露的担忧程度、以及信任来源（如依赖家人朋友还是专业建议）等方面的异同。核心研究问题包括：安全感知是否随国家发展水平或文化维度（如个人主义/集体主义）变化？实际安全行为与自我报告是否一致？研究发现可能挑战现有“以西方为中心”的安全干预设计。主要贡献包括：提供覆盖多国的实证数据，识别出显著的文化差异模式，并为全球化的安全宣传、产品设计和政策制定提供针对性建议。该研究有助于安全从业者避免将本国经验简单外推至其他地区，也为未来本土化的安全意识培训提供了理论依据。适合人机交互、可用性安全、全球网络安全政策制定者及跨国企业安全团队阅读。由于仅基于摘要，具体样本量、统计方法和国别清单未详细展开。

💡 推荐理由: 揭示现有安全研究多基于WEIRD样本而忽视全球多样性，影响安全产品设计、用户教育和政策制定。对跨国运营的蓝队安全团队有参考价值，有助于理解不同地区员工的真实安全行为与培训需求。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Max van der Horst, Ricky Kho, Olga Gadyatskaya, Michel Mollema, Michel van Eeten, Yury Zhauniarovich

本次输入仅提供了论文标题、作者列表及其 arXiv 分类（Algorithms and the Foundations of Software technology），未包含完整摘要。根据标题和作者的研究背景，该论文聚焦于勒索软件归因中高级入侵指标（IOC）的有效性问题。标题中的“High Stakes, Low Certainty”暗示了在攻击归因这一高风险、低确定性场景下，传统的基于低级 IOC（如文件哈希、IP 地址）的关联方法可能不足以可靠地识别攻击者。论文很可能提出或评估了一种使用高级 IOC（如战术、技术、程序 TTPs）的归因方法，并对其准确性、稳定性以及与威胁情报的契合度进行实证分析。作者团队来自荷兰多所大学和机构，具备扎实的安全研究背景。由于缺乏摘要详情，本文的具体方法、数据集和实验结论无法确认，但研究主题对蓝队和威胁情报分析具有直接参考价值。

💡 推荐理由: 勒索软件归因是应急响应和威胁情报中的关键难点。这篇论文评估高级 IOC 在归因中的有效性，能帮助安全团队理解哪些指标更值得信任，避免在高风险决策中误判攻击者。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Philipp Mackensen, Paul Staat, Stefan Roth 0004, Aydin Sezgin, Christof Paar, Veelasha Moonsamy

该论文针对无线通信中普遍存在的干扰（jamming）威胁，提出了一种基于可重构智能表面（Reconfigurable Intelligent Surface, RIS）的新型空间域干扰方法。传统无线干扰由于无线电广播特性，干扰信号会同时影响目标设备及周围设备，难以实现精准打击。论文首次利用RIS技术实现环境自适应、空间可控的无线干扰信号传输，从而为干扰攻击提供新的自由度。作者通过大量实验验证了该方法：能够使一个或多个目标设备的无线通信中断，同时保持邻近设备不受影响。尤为突出的是，在设备间距极近（低至5毫米）的场景下，该方法仍能实现对一台Wi-Fi设备的完全拒绝服务（Denial-of-Service），而距离仅5毫米的另一台设备仍能保持25 Mbit/s的通信速率。最后，论文提出了针对基于RIS的空间域干扰攻击的潜在防御措施。该研究揭示了RIS技术在无线安全中的双重用途，对无线网络防御和下一代通信安全设计具有重要参考意义。适合无线安全、物理层安全、智能超表面应用及通信对抗领域的研究人员阅读。

💡 推荐理由: 该研究首次展示了RIS可被用于高精度空间干扰，突破传统干扰无法精准区分邻近设备的限制，对无线物理层安全与下一代通信（如5G/6G）的安全设计提出新挑战。

🎯 建议动作: 研究跟进，建议无线安全研究团队关注RIS技术的安全影响并探索防御机制

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Yibo Liu, Zion Leonahenahe Basque, Arvind S. Raj, Chavin Udomwongsa, Chang Zhu, Jie Hu 0031, Changyu Zhao, Fangzhou Dong, Adam Doupé, Tiffany Bao, Yan Shoshitaishvili, Ruoyu Wang 0001

本论文（arXiv 论文，标题为《Oxidizer: Toward Concise and High-fidelity Rust Decompilation》）提出了一款名为 Oxidizer 的 Rust 反编译工具或框架，旨在解决 Rust 二进制程序反编译结果不够简洁且保真度不足的问题。论文作者来自多个学术与安全研究机构（包括亚利桑那州立大学等），研究方向集中在程序分析、逆向工程与二进制安全。由于当前仅提供论文摘要（本输入中摘要内容缺失），无法获取具体的技术架构、实验设计或定量评估指标。从标题和学科背景推断，Oxidizer 可能利用 Rust 类型系统、所有权模型以及编译器中间表示等特有信息，来提升反编译代码的可读性和语义准确性，从而帮助逆向工程师更高效地分析 Rust 编写的软件。本文的主要贡献可能包括：提出一种针对 Rust 语言特性的反编译方案、设计新的中间表示转换或控制流恢复算法、以及在真实 Rust 编译产物上展示相比现有反编译器的改进。该研究面向安全分析人员、编译器开发者以及二进制逆向工程师，有助于提升 Rust 目标程序的漏洞分析与恶意代码检测能力。由于缺少具体摘要内容，所有细节均为基于标题的合理推断，阅读原文可获得确切结论。

💡 推荐理由: Rust 语言在安全敏感软件中日益普及，但现有反编译器对 Rust 特有结构（如所有权、枚举、trait）支持不足。Oxidizer 若实现简洁高保真反编译，将显著提升 Rust 二进制分析效率，有助于漏洞挖掘与恶意样本分析。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Hanlin Jiang, Jionghao Huang, Shaofei Li, Bojia Yu, Peng Jiang, Yuxin Ren, Ning Jia, Yao Guo, Ding Li

事件响应规划（Incident Response Planning）是网络攻击后恢复受损系统的关键环节。传统上依赖专家编写的剧本（playbook），但这些静态工作流难以适应不断变化的事件状态、恢复目标和执行反馈。近年来，基于大语言模型（LLM）的规划器和工具使用代理虽能提升自动化程度，但在长周期响应中仍不稳定，原因是缺乏统一的基础设施来维护事件状态、将行动与当前恢复阶段对齐，以及复用历史经验。为此，作者提出 STAIR——一个端到端的代理式规划框架，专门面向事件响应。STAIR 将当前事件状态建模为“图即状态”（Graph-as-State），通过“阶段路由器”（Stage Router）将规划任务分发到针对特定恢复阶段优化的代理，并从历史经验库中检索相似场景以指导动作选择。此外，框架中的“执行引擎”（Execution Harness）负责执行动作、收集反馈以更新事件状态，并验证动作效果以便将来复用。在 100 个基于 Docker 的网络靶场实验中，STAIR 取得了 0.94 的归一化防御分数，比最强基线提升了 9.5%。这项研究适用于安全运营中心（SOC）分析人员、安全工程师以及关注 LLM 自主代理的研究者，尤其是那些希望将静态响应预案升级为动态自适应流程的团队。

💡 推荐理由: 该工作将事件状态图与阶段专用代理结合，实现端到端事件响应规划，展示了 LLM 代理在动态、多阶段安全任务上的可行性，为自动化响应提供了新思路。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Zeta Avarikioti, Dimitris Karakostas, Karl Kreder, Shreekara Shastry

本文提出一种针对分布式账本中最大可提取价值（MEV）机会的防御机制。核心思想是在生成交易时强制执行可验证的延迟（verifiable delay），使得区块创建者无法在发现 MEV 机会后迅速做出反应而不破坏活性（liveness）。作者分别在拜占庭故障模型和理性参与者的博弈论模型下分析了该机制，证明了其有效性，同时也给出了该防御路线的局限性的负面界限。此外，论文还探讨了可验证延迟在真实世界中的实现细节，并基于历史 MEV 数据表明该机制能够在实践中有效阻止大部分现有 MEV 威胁。这项研究为 MEV 防护提供了新的理论视角和工程可行性评估，适合区块链协议设计者、MEV 研究者和安全工程师阅读。

💡 推荐理由: MEV 是区块链生态中的重大安全与经济问题，本文提出了一种新颖且可验证的延迟防御思路，并给出了严格的理论分析和真实数据支撑，对设计更安全的区块链交易排序机制具有参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Atul Kabra, Prakhar Paliwal, Manjesh K. Hanawal

该论文针对网络威胁情报（CTI）报告到可部署检测规则的自动化转化问题展开研究。当前自动化方法通常仅从报告中提取最低层级的简单线索（如IP地址、域名、文件哈希）并生成阻断列表，这类检测易被攻击者快速变更规避。研究引入知识图谱检索系统 Microsoft GraphRAG，并将其与标准向量相似度检索（Naive RAG）进行对比，测试两者在生成检测计划时能否更多依赖金字塔模型顶部的持久性线索。实验设计控制变量：两种系统使用相同的报告、相同的生成指令和相同的语言模型，仅检索步骤不同。在针对一份 APT28 报告的详细案例研究中，GraphRAG 生成的检测计划在报告中的所有 IP、域名和文件哈希全部轮换后仍保持 100% 的检测触发率，而 Naive RAG 计划仅维持 29%。进一步对来自四家厂商的九份真实 CTI 报告进行重复对比，结果一致：GraphRAG 计划能达到更高级、更难以规避的检测层级，即使两者总分接近。研究结论支持将知识图谱感知的检索视为自动化生成 SOC 可部署狩猎计划的架构正确基础，同时指出生成提示词的措辞对最终效果的影响几乎与检索后端同等重要。该论文适合安全运营工程师、检测工程研究人员以及关注 LLM 与知识图谱结合的安全从业者阅读。

💡 推荐理由: 提出利用 GraphRAG 自动生成更持久的检测计划，显著提升检测对抗基础设施轮换的能力，为 SOC 自动化响应提供了可验证的新思路。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Xinlong Xu, Yoshua Y. Li

检索增强生成（RAG）将外部语料库作为推理证据，攻击者可通过注入恶意文档来引导模型输出其预设的答案。现有的知识投毒检测方法依赖可信参考、特定的攻击特征或对语料库拓扑敏感的全局阈值，难以适应动态变化的检索环境。本文提出 RAGSieve，一个无标签、无可信语料的自引用检测框架，包含两个模块：RAGSieve-Query（RSQ）在查询时执行查询局部对比，利用同一检索结果中排名前5的候选与第6-20名候选之间的分数差异，检测答案锚点集中度和载体转换；RAGSieve-Graph（RSG）在语料库摄入阶段执行语料库局部对比，通过比较每个文档与其语义相似但词汇不同的邻居的局部基线，检测协调性的密度异常。实验基于三个问答数据集和六种投毒构造，RSQ 达到 95.2% 的 AUROC，并在移除 5% 干净文档的情况下检测到 82.2% 的投毒，优于基线 GMTP（81.1% AUROC、52.5% 检测率）；RSG 达到 93.3% 的 AUROC 和 79.8% 的检测率，优于 CleanBase（79.4%、37.6%）。联合部署将攻击成功率从 67.4% 降至 14.0%，同时保持未投毒检索的 F1 为 41.3%，展示了在语料库摄入和查询两个阶段均无需投毒标签或可信语料的实用防护能力。研究代码已开源，适合 RAG 安全研究者和系统防御者参考。

💡 推荐理由: RAG 系统普遍面临知识投毒威胁，现有防御依赖先验知识或全局阈值。RAGSieve 提出无需可信语料的自引用对比检测，在摄入和查询阶段均有效，为构建鲁棒的 RAG 防护提供了新思路，可直接应用于企业知识库和 LLM 应用的安全加固。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Yan Wen, Zhenyi Wang, Heng Huang

本文针对图神经网络（GNN）在机器学习即服务（MLaaS）场景下面临的模型提取（Model Extraction, ME）攻击提出了一种主动防御框架 GraphRP。现有防御方法存在“欧几里得偏见”，即直接套用图像领域基于随机噪声等扰动策略，忽略了图数据中节点间复杂的拓扑依赖关系，往往导致严重的模型效用下降；而水印等被动方法无法实时阻止窃取行为。GraphRP 将模型重编程（Model Reprogramming）思想用于安全防御，设计了一个结构感知的门控机制（Structure-Aware Gating Mechanism），该机制通过学习可拓扑原型动态调整模型的决策边界。具体而言，对于位于训练流形上的良性查询，GraphRP 保持模型原有的保真度；对于对抗性查询，则沿扰动方向最大化 Fisher 信息，从而形成动态的“结构防火墙”。理论上，在有限损失、最优攻击者和局部二阶近似的标准假设下，作者证明了攻击者估计误差的下界随重编程噪声的结构敏感性增加而增大。实验覆盖软标签和硬标签 ME 攻击，结果表明 GraphRP 能显著降低攻击有效性，同时保持良性查询上的模型效用。该研究适合关注 GNN 安全、模型窃取防御以及鲁棒机器学习的研究人员和 MLaaS 平台安全工程师阅读。

💡 推荐理由: GNN 模型在 MLaaS 中价值高昂，模型提取攻击可直接窃取知识产权。GraphRP 首次将模型重编程用于主动防御，突破图像域防御的局限，为图数据场景提供了可证明的防护思路。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Zahra Ghoraeian, Mohammad-Reza Sadeghi, Samaneh Mashhadi

本文针对传统图像加密与数据隐藏中一个长期存在的假设提出挑战：纯像素置换（permutation）本身无法产生差分敏感性（differential sensitivity），即改变一个像素只会使其在输出中重新定位，不会引发雪崩效应。作者认为这一假设限制了置换在安全场景中的应用，并试图通过内容感知的置换算法打破这种“扩散-置换”的二元对立。为此，他们提出了三角内容感知置换（Triangular Content-Aware Permutation, TCA）算法。该方法首先使用 Canny 边缘检测提取图像边缘点，然后对边缘点和角点应用 Delaunay 三角剖分，从而构造出与图像几何结构密切相关的唯一分割。由于三角剖分对图像几何极为敏感，任何单个像素的改变都会导致边缘图变化，进而引发完全不同的三角剖分和全局置换模式。实验基于 50 张图像，结果表明 TCA 仅通过像素重排即可将 NPCR（像素变化率）从近乎零提升到 97.10%，UACI 达到 20.06%，平均需要 14.81 轮迭代；迭代次数阈值随内容复杂度在 6.4 到 30.7 之间变化。相比之下，传统维度置换和 2025-2026 年提出的高级内容感知方法均保持接近零的 NPCR。此外，TCA 产生低 PSNR（11.93 dB）和接近零的相关性（约 10^-3），表明统计性能优异。虽然由于三角剖分导致速度慢于经典方法，但作者认为这是为了更强安全性而做出的有意权衡。鉴于该模式的非解析性和内容依赖性，TCA 适用于基于参考的加密、脆弱水印和非盲隐写。该论文适合图像安全、加密算法设计、水印与隐写术领域的研究者阅读，其核心贡献在于证明纯置换在内容感知条件下能够产生雪崩效应，为后续设计提供了新思路。

💡 推荐理由: 该研究挑战了'置换无扩散'的传统认知，为图像加密与隐写提供了新的设计维度，有助于开发更轻量或更安全的内容感知保护方案，同时提醒蓝队关注看似安全的仅置换类算法的潜在异常行为。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Muhammad Mubeen, Arslan Bisharat, Giri Anandhi

该论文是一篇面向企业数据安全防护的综述性研究，重点探讨如何避免未经授权的数据访问（即非法数据访问）。研究背景是：随着技术发展，数据泄露风险不断上升，各种规模的企业都将数据安全列为首要任务。论文系统梳理了三类主要防护手段：技术解决方案、员工培训和政策执行。技术层面，防火墙作为内部网络与互联网之间的保护边界，入侵检测系统（IDS）用于监控可疑行为并通知管理员，加密技术则确保即使数据被截获也无法被解读。人员层面，论文强调对员工进行安全意识教育，使其能够识别钓鱼邮件和恶意网站，并正确使用密码及采取其他安全措施。管理层面，企业需要制定并实施明确的数据使用规范，规定违规行为的后果，并定期评估更新政策以保持有效性。论文认为，通过综合部署技术工具、开展员工培训以及严格执行政策，企业能够有效降低数据泄露风险，同时满足合规要求。该研究属于概念性总结，未提出新的技术架构或实验数据，适合企业安全管理者、合规人员以及刚入门的安全工程师作为基础参考。

💡 推荐理由: 对企业安全建设有基础参考价值，但内容偏概述，缺少深入技术细节。适合用于安全意识教育和基础策略框架梳理。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.3)

👥 作者: Tao Lin, Gaojie Jin, Zongxin Liu, Peng Wu, Lijia Yu

该论文重新审视了视觉语言模型（VLM）后门攻击的威胁模型，指出传统后门被视为静态漏洞，即在一对一或N对N攻击中，攻击者在训练前将有限数量的触发器绑定到固定目标集，这种假设严重低估了实际风险。作者提出一种可编程后门攻击范式：仅需一次投毒阶段，即可在VLM中植入可编程后门，使攻击者在推理时能够选择训练期间从未见过的目标字幕语义，并按需合成对应的隐蔽触发器。与固定映射攻击不同，这种任意到任意（any-to-any）字幕控制范式将训练后的目标选择与投毒解耦，无需重新训练VLM即可动态控制目标字幕。方法包含两个核心组件：一是启发式投毒策略，向模型展示多样的触发器-字幕对，鼓励模型学习通用的“触发器即指令”规则而非记忆特定的后门模式；二是基于特征空间的触发器隐写方法，将攻击者指定的任意目标字幕映射为隐蔽的视觉触发器，可实现为范数控制扰动或非语义补丁。一旦这些触发器被插入任意图像，被投毒的VLM便会生成与所选目标字幕语义对齐的输出，即使该目标在投毒期间从未出现过。大量实验表明，该攻击实现了高成功率的任意到任意字幕控制，保持了干净的模型效用，并且在多种经典后门防御下仍然有效。该研究适合关注VLM安全、模型投毒防御和AI红队评估的研究人员与安全工程师阅读。

💡 推荐理由: 该研究打破了对VLM后门静态性的传统认知，展示了单次投毒即可实现推理时任意目标控制，显著扩大攻击面。安全社区需重新评估模型供应链信任边界，并开发针对动态可编程后门的检测与防御手段。

🎯 建议动作: 研究跟进

排序因子: 有可用补丁/修复方案 (+3) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Zhenpeng Li

本文提出了一种针对自动化安全决策的风险认证理论框架，核心动机是揭示并修复现有风险界在安全决策中的退化问题。作者首先证明，在传统无条件风险界的定义下，存在一种结构性缺陷：一个从不采取行动的决策选择器可以平凡地使风险界归零，这意味着形式上满足风险保证的系统实际上可能没有执行任何自动化操作，从而丧失安全价值。为了理解并解决该问题，作者引入了“决策契约”（decision contract）的概念，将系统接受的输入以及输出被判为正确的语义关系纳入风险认证的范畴。在此基础上，文章建立了决策契约理论，包含三个核心组成部分：误差守恒定律（error-conservation law），说明分类器误差只能在有害自动化、人工延迟和语义掩蔽之间重新分配，无法凭空消除；无标签单例容量（label-free singleton capacity），用于认证结构性的能力不足，并给出风险可行的细化方法，区分可恢复的阈值错位和受风险约束的能力不足；非退化可行动性证书（non-degenerate actionability certificate），通过构造排除全搁置（all-abstain）的解。作者将该理论实例化到基于LLM的入侵检测告警分流场景，具体使用ATT&CK对齐的告警分类。实验在3个入侵检测数据集、6种LLM和4个错误率阈值下进行，结果显示90.3%的配置中经验性错误归因风险不高于目标值，平均正确自动化率为83.4%。容量诊断能够解释所有低效用配置，细化方法能区分真实错位与风险约束下的能力不足，并通过替代阈值得到验证；训练稳定性重跑未发现确认的结构性能力不足实例；使用真实细粒度攻击子类型标签验证了在真实多对一映射下粗化迁移恒等式的成立，并观察到少量但非零的掩蔽质量。本文适合关注AI安全评估、自动化决策可靠性以及LLM在安全运营中应用的蓝队人员、安全架构师和AI安全研究人员阅读。

💡 推荐理由: 该研究揭露了自动化安全决策中风险认证的空心化问题，为蓝队评估LLM告警分流系统的实际有效性提供了理论工具，避免被形式化保证误导。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Hanlin Jiang, Puyi Wang, Jiandong Jin, Shaofei Li, Zhan Shen, Pengli Wang, Ziming Wang, Yifeng Cai, Ning Jia, Yuxin Ren, Peng Jiang, Yao Guo, Ding Li

本文提出的 RangeFactory 是一个面向多跳网络靶场（cyber range）的自动化编排框架，核心目标是解决现有靶场构建无法自动将大量孤立漏洞环境组合为端到端验证的多跳攻击链的问题。现实中的网络攻击通常需要跨越多个主机和网段持续推进，因此多跳靶场对于研究和提升大语言模型（LLM）智能体完成完整攻击链的能力至关重要。早期工作虽然扩展了单漏洞任务规模，并能根据人工指定的漏洞语义构建多主机场景，但无法自动协调日益增多的漏洞环境。RangeFactory 将靶场构建形式化为依赖解析问题：首先从智能体对真实漏洞的实际攻击中提取依赖信息，然后通过模板引导的编排解析已知依赖，最后利用端到端攻击执行来验证组合后出现的运行时依赖。基于 RangeFactory，作者构建了包含 1,148 个已验证靶场实例、覆盖 287 条不同攻击链的基准 RangeBench，并评估了前沿攻击智能体在攻击深度、网络规模和任务信息等维度上的表现。结果显示，在成功突破入口漏洞的运行中，仍有 24.5%-47.0% 的运行无法完成剩余攻击路径，揭示出从初始立足点到完成多跳攻击之间存在显著的持续攻陷差距。此外，RangeFactory 还生成了包含 5,541 条带结果标注的多跳攻击轨迹语料库，为攻击过程分析和未来智能体训练提供了执行数据。该研究适合关注 AI 安全、LLM 智能体评估和网络靶场自动化的安全研究人员阅读。

💡 推荐理由: 该研究首次实现大规模自动编排多跳网络靶场，并量化了LLM智能体在多步攻击中的持续攻陷差距，为安全评估和靶场建设提供了可复用的基础设施与数据资源。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Jeremy Spence, Nicholas Assaderaghi, Jinhao Zhu, Nikil Ravi, Raluca Ada Popa, Guannan Wei, Yangruibo Ding, Zhuo Zhang

本文针对人工智能智能体在网络安全能力评测中的一个关键盲区：现有评测大多基于源代码，而真实世界中大量高价值目标（如恶意软件、固件、专有应用）仅以二进制形式分发，必须经过逆向工程（RE）恢复程序语义后才能进行安全分析。然而，评估智能体逆向工程能力存在根本性挑战：基准测试中的实例必须未出现在 LLM 的训练语料中，以避免模型通过记忆源代码而走捷径，同时还需具备真实软件的规模与反分析保护。已有基准无法同时满足这两点。为此，作者提出了 SRE-Bench，一个首个现实且无污染的逆向工程基准。该基准由逆向工程专家耗时超过 5000 小时完全从零构建，包含 19 个私有、真实规模的程序，平均每段程序 16.9 千行代码。作者还开发了 44 个内部反分析原语，生成 262 个二进制实例和 1572 个确定性评分任务。评估涉及五个前沿大模型（GPT-5.6-sol、Claude-Opus-5、GPT-5.5、Grok-4.5、GLM-5.2），结果显示逆向工程在很大程度上尚未被解决：最强的模型 GPT-5.6-sol 在每个实例上的平均得分仅为 61.4%，且只有 31.5% 的实例被完全解决。进一步分析发现，智能体的行为与人类工程师不同，智能体对编译器优化和静态链接不太敏感。受控消融实验确认，污染控制和真实规模都是必不可少的。这些结果表明，强大的源码级安全能力并不能直接迁移到二进制分析，突显了逆向工程是智能体网络安全的前沿领域，而 SRE-Bench 为衡量进展提供了严格的测试平台。

💡 推荐理由: 该研究首次系统评估了 LLM 智能体的逆向工程能力，揭示了源码能力无法迁移到二进制的关键短板，为蓝队评估安全智能体真实水平提供了无污染基准，有助于避免高估 AI 在恶意软件分析等场景中的作用。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Hongwei Yao, Yiming Liu, Meihui Chen, Jieling Chen, Zikun Chen, Yiling He, Wangze Ni, Cong Wang, Kui Ren

本文提出并构建了 ActBench，一个面向人机协作智能体（cowork agents）行为安全性的自进化基准测试。与以往仅关注模型最终回答安全性的评估不同，ActBench 从执行轨迹（execution trajectories）层面评估智能体是否会在完成良性任务的同时发生有害行为，例如泄露受保护数据、操纵未授权状态或调用未授权 API。作者将此类风险定义为“行为安全”，并针对性地设计测试用例。每个用例将一个良性任务与其对抗性变体配对，对抗变体保留原始任务的指令、配置、初始状态、评分模型和可信记录，同时注入一个任务可达的恶意载荷（payload）。ActBench 包含来自 213 个场景的 600 个用例，覆盖 15 类风险行为、6 种执行空间和 48 个 Web 服务 API。为了超越静态有效载荷的局限，作者提出了一种奖励引导的束搜索方法，可联合优化攻击效果和任务实用性；同时引入反思机制诊断失败执行检查点并指导载荷修订。此外，还设计了双证据验证机制，通过日志证据和基于 LLM 的轨迹证据来验证智能体执行的安全性和实用性。作者在 24,000 条执行轨迹上评估了 15 个 LLM 和 6 个开源协同智能体。在固定测试框架下，不同模型的攻击成功率在 10.1% 到 94.4% 之间；在固定基础模型下，不同智能体框架的攻击成功率在 73.7% 到 94.4% 之间。结果表明，模型之间的差异大于智能体框架之间的差异，而所有测试框架的攻击成功率都较高。该基准已开源：https://github.com/zjuicsr/ActBench。

💡 推荐理由: 揭示了 LLM 智能体在执行任务时存在显著的行为安全风险，为蓝队评估和加固智能体系统提供了重要参考基准。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Guang Yang, Fengchen Liu, Alex Wang, Homa Hosseinmardi, Amir Ghasemian

该论文系统性地研究了源自中国的视觉-语言模型（VLM）在多模态场景下是否以及如何实现国家对齐的信息扭曲。已有研究记录了中文文本大语言模型中的国家对齐扭曲现象，但多模态系统中的情况尚未被系统检验。作者构建了一个包含200个核心条目、覆盖十个政治敏感话题的平衡基准，并设计了一个七变体视觉抽象探针。他们评估了九个VLM（七个源自中国，两个非中国），跨越四种提示范式和两种提示语言，共进行了21,708次试验。每个回答由两个独立的先进LLM裁判在六个维度上审计：明确拒绝、信息完整性、视觉接地、国家对齐框架、语言一致性和响应长度，并在200次试验样本上与三位人类专家进行了验证。独立测量每个维度可以将多模态审查分解为单个信号，而不是单一的基于拒绝的评分；特别是，拒绝和框架是独立测量的，因此模型可以停止拒绝但仍然进行重构。主要发现包括：（i）中文提示将国家对齐框架的几率大约提高了三倍，在每个模型内都如此；（ii）中国起源模型比非中国模型重构更多（方向在裁判和人类评分者中稳健，幅度为1.6-3.2倍）；（iii）效果在纯文本政治评论中最强（36.5%），并且受对描绘主题的识别而非像素细节的控制，即使对于标志性图像的剪影也持续存在；（iv）在四代Qwen中，国家对齐框架上升而明确拒绝下降：审查从可见行为（拒绝）迁移到不可见行为（流畅重构）。作者认为这种向不可见重构的转变从根本上是一个人机交互问题：它移除了用户赖以识别信息被隐瞒的信号。该研究为理解多模态审查机制提供了细粒度视角，并揭示了审查从显式拒绝向隐式重构的演化趋势。

💡 推荐理由: 该研究首次系统揭示多模态大模型中的隐性审查机制，表明审查正从显式拒绝转向流畅的重构，使用户难以察觉信息被操控，对AI安全评估和透明度有重要警示意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Baihong Chen, Tian Xie, Wen Li

本文针对 Python 包安全研究中长期存在的“源码中心主义”盲区，系统性地研究了 Python 字节码（bytecode）作为安全工件的风险。Python 运行时可以通过 .pyc 文件、纯编译模块以及 marshalled code object 直接执行字节码，从而形成“检查与执行”之间的鸿沟：安全扫描通常只审查源码，而实际执行代码可能与源码不一致。作者进行了大规模实证研究，覆盖 1,034,843 个 PyPI 制品，识别出 7,388 个包含字节码的制品，其中包含 228,578 个 .pyc 文件，以及 28,193 个制品本地无源码对应的 .pyc 文件。针对现代 CPython 3.8-3.14 字节码，作者测试了多个反编译器，发现至少有一个反编译器能够为 204,901/204,904 个范围内文件输出源码，但该结果仅衡量“是否输出”，并非验证功能等价性。工具鲁棒性方面，实测观察到 PyPI 上存在的字节码会触发托管代码异常和超时；对抗性变异字节码还会导致反编译器进程级崩溃，总共归纳出 17 种不同的鲁棒性失败特征。通过模糊测试，作者获得 1,009 个经堆栈去重的运行时发现，其中以指针解引用症状为主；261 个分组表现出潜在内存破坏特征，至少 91.7% 的分组能够执行到文档所声明的不安全摄入边界之外。所有这些发现均无法从普通 Python 源码复现。研究结论为：字节码是生态系统中可见的工件、实际可分析的安全目标，也是与源码行为可能不一致的解释器输入。该研究为供应链安全、恶意代码检测、沙箱逃逸防护等方向提供了新的视角和基础数据。适合安全研究员、PyPI 平台维护者、反编译器开发者以及运行时安全团队阅读。

💡 推荐理由: PyPI 生态普遍只审查源码，但 Python 可直接执行字节码，攻击者可利用 .pyc 隐藏恶意逻辑或触发解释器级漏洞，绕过现有安全防线。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Albus W. Ng, Yi Han, Jusheng Zhang, Wenhao Wang

该论文挑战了当前AI安全研究的主流范式，认为将安全视为可通过RLHF、DPO或宪法AI在训练阶段注入的属性，在面向自主代理（如执行代码、修改文件、发送消息、操作数据库的LLM代理）时存在结构性不足。作者主张代理安全应转变为由执行环境（harness）强制执行的运行时契约，且这一契约具有互补的两面：预防面通过沙箱、权限门、输出过滤器和轨迹监视器在危险动作发生前阻止其执行；证据面则要求提供可验证的证明来确认良性动作确实发生，并将任务交付（task submission）严格建立在硬性证据之上（如测试运行、日志捕获、文件差异和引文扎根）。论文以四类公开证据支撑立场，并附带补充JSON文件：对52起有记录的AI代理与LLM安全事故的调查；一项虚假完成审计，包含31个无争议核心案例和1个争议性示例；对12个公开代理系统及执行框架的轨迹模式审计；以及对NeurIPS、ICML、ICLR 2023-2025年共28,560篇录用论文的标题级审计，发现训练时安全与部署时安全文献数量存在8到12倍的不平衡。论文进一步指出，计算机安全和实验科学这两个先前需要强制安全的社区，都收敛到包含预防与证据双重元素的运行时契约，而代理AI正面临同样的压力。作者形式化了智能代理轨迹模式（Agent Trajectory Schema）与证据链（Evidence Chain），提出了基于标准监视器组合的构成性门控命题，并给出了未来研究议程。核心结论是：在代理AI中，安全的正确单位是“带可验证证据的轨迹”，而不是模型本身。该文为蓝队、SOC和安全工程师提供了关于部署后代理监控与审计的重要视角。

💡 推荐理由: 本文为蓝队提供了关键启示：AI代理安全必须落实到运行时监控与证据链验证，而非依赖训练对齐。对SOC而言，这界定了可落地的检测与门控机制，有助于防范代理误操作和虚假完成。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Md Jafrin Hossain, Mohammad Arif Hossain, Nirwan Ansari

该论文针对大型语言模型（LLM）从无状态对话界面演进为具备多步规划、工具调用、代码执行和持久记忆的自主智能体这一趋势，系统性地研究了此类智能体面临的安全漏洞问题。研究指出，当智能体在真实世界权限下运行（如调用API、修改文件、查询数据库）时，推理环节的妥协可能导致未授权数据访问、不可逆的状态变更或级联故障，但安全研究社区对此关注不足。为了量化该领域的研究现状，作者遵循PRISMA 2020指南对六个数据库进行了系统文献综述，筛选了743条记录，最终保留2023至2025年间发表的85篇关于智能体LLM安全的论文。分析发现，攻击研究数量是防御工作的3.9倍。感知层漏洞（如提示注入、越狱、对抗性扰动）占论文总数的66%，而行动层漏洞（如工具滥用、代码注入、沙箱逃逸）仅占4.7%，这与现实世界风险不匹配。代码执行安全占3.5%，工具增强型智能体占12%。论文提出一个四层分类体系，跨越感知层、大脑层、行动层和交互层，映射了13种漏洞类型，并识别出围绕遏制（containment）的七个开放问题。作者认为，智能体LLM的不安全源于架构耦合，即弱隔离导致漏洞在各层之间传播。该研究为理解智能体LLM安全态势提供了结构化视角，有助于研究人员和从业者明确优先研究方向。

💡 推荐理由: 该论文揭示了智能体LLM安全研究中攻击与防御的严重失衡，并指出行动层漏洞被低估，对蓝队评估自主智能体风险、规划防御投入具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Ruofei Qu, Wei Feng, Hongzhan Ma, Menghan Jia, Muyan Shen, Yu Qin

本文提出了 RealmEye，这是首个针对 Arm CCA（Arm Confidential Compute Architecture）Realm 虚拟机的虚拟机自省（VMI）系统。机密虚拟机（CVM）已成为敏感云工作负载（如金融、隐私保护 AI 推理）的主流载体，但硬件隔离在保护其免受恶意云厂商攻击的同时，也使租户无法感知虚拟机内部运行状态：通过网络或供应链攻击植入的内核 rootkit 可以隐藏进程、篡改内核数据，并在相同隔离机制掩护下窃取模型权重。传统的 VMI 技术依赖于受信任的 Hypervisor，而 CVM 将 Hypervisor 排除在信任基（TCB）之外。现有的 CVM-VMI 系统 00SEVen 通过 AMD SEV-SNP 上的特权层（VMPL0）中的 in-VM 代理恢复自省能力，但 Arm CCA 不存在此机制，导致 Realm VM 缺乏自省方案。RealmEye 将整个自省逻辑置于 Realm 管理监视器（RMM）的 R-EL2 级别，实现了监视器与被监视 VM 之间的硬件强制隔离：Realm 内部不运行任何代理，Realm 本身也无需修改。RealmEye 能够读取 Realm 内存和寄存器，暂停 VM 以获取一致性快照，并捕获页面级访问，且不依赖任何 in-VM 接口。它采用周期性自驱动触发模式，将扫描时序保持在 RMM 内部，防止 Hypervisor 与 Realm 内 rootkit 勾结。结果通过硬件证明的通道返回给远程所有者，并提供了 CCA 驱动后端，使 LibVMI 和 DRAKVUF 等现有工具无需修改即可与 RealmEye 互操作。在 Arm FVP 平台上，RealmEye 成功检测到 Diamorphine 的进程隐藏和系统调用表挂钩行为，其 RMM 内成本可通过原语调用次数线性预测。本文适合云安全研究人员、机密计算平台开发者及对 VM 自省技术感兴趣的蓝队人员阅读。

💡 推荐理由: 为 Arm CCA 机密虚拟机提供首个 VMI 方案，填补安全监控空白，使租户能在不信任云厂商的情况下检测 Realm 内 rootkit，对保护敏感云工作负载具有重要意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Muhammad Hassan, Maria Mushtaq, Jaan Raik, Tara Ghasempouri

本文提出了一种针对RISC-V BOOM处理器上隐晦分支预测器攻击的RTL级运行时检测框架ANTMAN。研究背景是：与x86和ARM指令集相比，RISC-V在微架构侧信道攻击的运行时检测方面研究明显不足，而分支预测器攻击通过直接利用内部历史表的状态来绕过传统的数据和指令缓存，具有天然隐蔽性。已有研究主要关注离线检测，高效运行时检测仍是空白。现有基于硬件性能计数器（HPC）的方案受限于计数器寄存器数量有限，且需要在检测精度、速度和采样粒度之间权衡，难以应对隐蔽攻击；同时，商业ISA的封闭性阻碍了研究者修改微架构设计。为此，作者利用RISC-V开放特性，首次提出一种安全设计、高度可解释、非侵入式的RTL级运行时检测方案，并在简化的Next-Line Predictor（NLP）和复杂的TAGE预测器配置下进行评估。检测核心是离线提取关联规则，并将其嵌入硬件形成非侵入式规则监视器，实现运行时检测。实验结果表明，该方法检测速度快，能在秘密泄露前终止执行，并实现零误报，同时保持对同一家族内未见变体的可扩展检测能力。该研究填补了RISC-V微架构安全运行时检测的空白，适用于处理器设计者、安全研究人员以及依赖RISC-V的可信计算场景。

💡 推荐理由: RISC-V生态快速发展，但微架构侧信道攻击检测滞后。本文提出首个RTL级运行时检测方案，兼顾速度、可解释性和零误报，为开放指令集处理器安全设计提供了重要参考。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Sofia Bobadilla, Humaira Afrin, Angela Novelli, Martin Monperrus

区块链是计算领域中最具对抗性的环境之一，大量资金因漏洞被网络犯罪分子窃取，这是一个尚未解决且缺乏有效技术手段的开放问题。本文提出，经典的程序不变量（invariant）概念可能是解决该问题的最有力方案之一。作者设计了一个原创的实验协议，旨在回答两个问题：1）不变量在历史上能否阻止真实的攻击；2）当前最先进的自动化工具能否自动找到这些不变量。为此，他们构建了 INVARIANTEVAL 基准，包含 28 个真实以太坊攻击案例，每个案例均配有人工编写的不变量，该不变量能够阻止对应攻击。为了验证不变量的正确性和可靠性，他们开发了 PONDEREPLAY 重放框架，通过重新执行历史交易来证明不变量确实能阻断攻击。实验表明，这些智能合约不变量能够阻止 INVARIANTEVAL 中所有网络犯罪攻击，并通过对 108,637 笔历史交易的重放得到完整验证。大规模实验清楚地证明了智能合约不变量能够有效防御网络犯罪分子。本文的研究贡献包括：提出了利用不变量防护智能合约的系统性方法，构建了可复用的基准与验证框架，并通过大规模实证验证了该方法的有效性。适合智能合约安全研究人员、区块链安全工程师以及形式化方法领域从业者阅读。

💡 推荐理由: 智能合约安全事件频发，传统防御手段效果有限。该研究提出用不变量作为系统性防线，并提供了可验证的基准与工具，对提升链上资产安全性具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Michael Chesser, Paul Quirk, Douglas Cooke, Guy Farrelly, Surya Nepal, Damith C. Ranasinghe

处理器规范（processor specification）是反汇编器、反编译器、模拟器等关键安全与程序分析工具的底层基础，但其正确性很少被检验。规范中的错误会扭曲程序行为、掩盖漏洞，甚至为分析规避技术提供可乘之机。然而，验证处理器规范是一项极其困难的任务。本文首次针对开源社区广泛使用的 Ghidra SLEIGH 语言规范，开展了系统性的验证工作。作者设计并实现了一个名为 InSPECtor 的测试框架，采用基于代理（by proxy）的自动 oracle 验证策略。该方法利用规范本身编码的结构来枚举可解码的指令形式，并生成针对性的初始状态，然后通过比较执行该规范的模拟器与硬件参考结果，对这些指令的成功解码与模拟进行差分测试。作者将 InSPECtor 应用于多种多样且开源可用的规范——包括 x86-64、AArch64、ARM/Thumb、RISC-V、MSP430——这些规范在风格、作者偏好和指令集架构设计上各有差异。实验发现了超过 38,920 处不一致，最终归结为 125 个独特 bug，并提出了修复建议，识别出解码缺陷、语义缺陷以及跨供应商不一致等问题。作者还将这些发现提炼成 8 条具体建议，以推动未来的改进。该工作强调了规范正确性的重要性，并提供了一个实用工具，可显著提高 SLEIGH 处理器规范的保真度，从而增强下游安全与分析工具的可靠性。适合对二进制分析、漏洞研究、模拟器可信度以及编译器/架构验证感兴趣的蓝队成员和安全工具开发者阅读。

💡 推荐理由: Ghidra 是安全分析中广泛使用的逆向工具，SLEIGH 规范错误会导致分析结果失真、漏洞被掩盖。该研究首次系统性验证规范正确性，提供了能发现大量潜在 bug 的实用工具，对保障逆向工程和漏洞挖掘的可靠性具有直接意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Sergei Skorobogatov, Peter Vertal

本文介绍了一种全球首创、基于扫描电子显微镜（SEM）的损坏汽车安全气囊控制模块（SRS模块）中碰撞事件数据记录器（EDR）数据恢复方法，名为CrashScan。在严酷交通事故中，SRS模块的处理器和Flash EEPROM芯片常因过压导致大电流流过硅裸片而永久损坏，甚至出现可见的烧蚀孔洞。传统手段无法从这类受损芯片中提取任何数据，只能更换模块，导致事故关键证据永久丢失。作者开发了创新的样品制备和成像技术，可对机械、电气或火灾损伤的芯片进行非破坏性数据提取与验证。实际测试中，从一个发生了严重事故的SRS模块中，尽管芯片封装上有明显的烧穿孔，内部金属线熔化蒸发，甚至硅基底部分汽化，局部温度估计超过3000°C，但位于损坏区域仅数百微米之外的片上EEPROM阵列竟然没有丢失任何一位数据。利用该技术，作者成功以100%的成功率提取了全部关键信息。随后，将包含恢复数据的模块安装到一块完好的捐赠主板上，使用Collision Sciences CrashScan标准桌面设备进行EDR提取，获得了完整的碰撞事件报告，并据此完成了事故重建。论文详述了故障物理机制、样品制备流程、SEM成像与数据读取方法，以及技术验证过程。该方法的可负担性和实用性使其易于普及，不仅适用于汽车事故调查，还可推广至医疗、航空、航天等关键安全领域的数据恢复，为在极端条件下保留电子设备中的证据和记录提供了全新解决方案。研究首次证明了在严重物理损坏情况下仍可能完整恢复EEPROM数据，打破了此前“存储芯片损坏即数据永久丢失”的共识。

💡 推荐理由: 对安全取证和硬件安全分析者而言，该技术开辟了在极端物理损坏下恢复关键证据的新途径，可显著提升汽车事故调查、保险欺诈识别和电子设备失效分析的取证能力，尤其是在传统方法无效时提供最后的证据挽救手段。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Yuanmin Huang, Chen Chen, Geng Hong, Xiaoyu You, Hui Xue, Zhenxing Qian, Mi Zhang, Min Yang

本文提出了一种针对文生图扩散模型的非侵入式模型指纹识别框架，用于解决模型知识产权保护问题。随着专有扩散模型以托管服务或可下载检查点的形式分发，模型泄露、复制或未经授权的微调引发争议时，需要可靠的归属验证手段。作者利用扩散模型中的"坍缩生成"现象，即某些特定输入条件在多个随机种子下会产生高度一致的生成图像。该现象是模型在生成过程中学习到的固有属性，依赖于具体模型结构，因此可作为模型特有的行为签名。框架首先在源模型上准备坍缩条件，然后通过两种访问场景验证可疑模型：白盒流水线访问，可将优化的连续嵌入注入生成过程；黑盒仅API访问，只能通过服务接口查询自然语言提示。无论哪种方式，都通过可疑模型是否重现源模型的坍缩行为来判定归属。实验覆盖了基于UNet和Transformer的多种扩散模型，结果显示坍缩生成指纹能以较低混淆度区分不同源模型，且在微调派生模型以及常见和自适应模型级或查询级混淆下仍可验证，同时仅需适度的验证查询预算。论文将坍缩生成确立为一种可靠的固有证据来源，用于非侵入式扩散模型所有权验证。

💡 推荐理由: 为文生图模型IP保护提供了一种无需嵌入水印的被动指纹方案，可应用于模型溯源、泄露检测和版权争议，对AI模型治理和合规具有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Zachary Espiritu, David Cash

本文研究了细粒度访问控制（FGAC）机制（如行级安全RLS和文档级安全DLS）在数据库和搜索引擎中的安全性。这类机制通常采用后过滤（post-filtering）方式：允许不受信任的查询直接运行在共享的物理索引上，然后在返回结果前过滤掉私有数据。以往研究已表明这种做法会引入侧信道，使攻击者能够判断某个特定值是否存在于不可见数据中，但此前攻击无法高效恢复高熵数据（如完整记录或文本）。本文证明这些侧信道的威胁远超既有认知：通过利用丰富的查询接口（范围查询、前缀匹配、合取谓词等），攻击者可以将“存在性泄露”放大为“重建攻击”，从而恢复出完整的高熵数据。作者在两类真实系统中演示了攻击：1）PostgreSQL的RLS时序侧信道：利用SQL丰富的谓词和响应时间差异，通过二分搜索在大型域上枚举未知属性值，进而恢复完整记录；2）Elasticsearch/OpenSearch的DLS评分侧信道：利用文档评分和前缀扩展机制恢复被索引的词项，在部分场景下还能提取语料库中的n-gram，近似还原原文。实验结果表明，FGAC侧信道必须在丰富谓词存在的场景下重新评估，因为成员测试可被扩展为可扩展的高熵记录重建。该研究对多租户数据库、文档管理系统以及任何依赖后过滤访问控制的应用具有重要警示意义。

💡 推荐理由: 该研究颠覆了此前认为FGAC侧信道仅能泄露存在性信息的假设，证明在丰富查询接口下可演变为完整数据恢复。多租户数据库和文档搜索广泛采用后过滤，影响面大，需重新审视其安全性。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Rourab Paul, Paresh Baidya, Krishnendu Guha, Amlan Chakrabarti

本文针对格基后量子密码（PQC）与全同态加密（FHE）中多项式乘法的高开销问题，聚焦于其中被广泛使用的 Barrett 模乘（BMM）单元的硬件安全防护。BMM 由于其硬件友好性和高效的模约简能力，成为 Kyber、Dilithium 等已标准化 PQC 方案以及 BGV、BFV、CKKS 等主流 FHE 方案硬件加速器的关键组件。然而，侧信道攻击和硬件木马可能故意引入故障，而老化等因素也会导致非故意故障，这些故障一旦作用于 BMM 单元，可能引发信息泄露并危及整个系统的安全性。为抵御此类威胁，论文提出一种轻量级的统计约简监控（Statistical Reduction Monitoring, SRM）方法。该方法通过监测模约简过程中的统计特性来检测异常，能够同时识别随机故障和突发故障，且硬件开销极小。实验结果表明，该方案在几乎不影响性能的前提下，有效提升了对故障注入的检测效率，为 PQC 和 FHE 硬件实现提供了一种低成本、高可靠性的安全保障手段。本文的研究成果对硬件安全设计者、密码工程实现人员以及依赖 PQC/FHE 加速器的系统架构师具有参考价值，有助于在资源受限场景下增强密码硬件的抗故障能力。

💡 推荐理由: PQC 与 FHE 正从理论走向实际部署，其硬件加速器的安全性至关重要。本文针对关键 BMM 单元提出轻量级故障检测方案，以极小开销预防因故障导致的信息泄露，对保障未来密码基础设施的物理安全性具有直接意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Jeffrey C. Ching, Danfeng Zhang

本文研究信息流分析（Information Flow Analysis）在真实系统中的应用问题。信息流分析是评估机密性和完整性的主要方法，但实际采用率不高，根本原因在于理论与实践的差距：现有技术通常假设安全策略是静态的（即数据保密性不变），而真实系统中的安全关注往往是动态的。已有大量研究尝试解决这一差距，例如引入降级（declassification）、背书（endorsement）和调用策略等。近期一项工作提出了“动态释放”（dynamic release）策略，通过允许信息流限制以任意方式降级或升级，统一了先前的各种形式化方法。然而，如何可靠地实施这一强大的动态释放策略仍是开放问题。本文首次提出了一个能够强制动态释放策略的类型系统，并正式证明了其可靠性。具体贡献包括：(1) 形式化了一个支持动态释放策略的核心语言；(2) 开发了一个检查动态释放策略的类型系统；(3) 提出了新的证明技术，并正式证明了该类型系统确实强制动态释放策略；(4) 实现了一个作为Rust语言扩展的原型系统，并在会议评审系统和Civitas（电子投票系统）上进行了案例研究。本文是形式化方法在安全策略实施方面的重要进展，适合编程语言理论、安全策略形式化以及信息流控制相关方向的研究人员和工程师阅读。

💡 推荐理由: 动态释放策略统一了多种动态安全策略，本文首次给出可证明可靠的类型系统实现，弥补了理论到工程的关键缺口，对构建适应动态安全需求的系统具有重要指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)

👥 作者: Gengyang Xu, Hanyang Guo, Hong-Ning Dai, Weizhi Meng

移动应用重打包（即应用克隆）不仅威胁用户安全与隐私，也侵害原始开发者的版权。现有检测方法主要面向Android等移动平台，无法捕获虚拟现实（VR）应用的关键特征，因此难以有效检测VR应用克隆，而VR市场中此类非法行为已较为常见。针对VR应用的独特特性，本文提出了一种两阶段应用克隆检测框架VR-Themis，基于层级-对象-行为（Hierarchy-Object-Behaviour, HOB）模型。第一阶段为粗粒度筛选，利用可检索的统计特征对应用进行聚类，使工具能够扩展到大规模VR应用数据集；第二阶段为细粒度分析，对第一阶段识别出的可疑应用，使用自定义的HOB度量计算相似度，进行深入检测。实验在收集的4,277个VR应用上进行，成功检测出307个疑似克隆应用且无假阳性，验证了该方法的有效性和可扩展性。该研究的核心贡献在于首次针对VR应用特性设计克隆检测框架，并提出了HOB特征抽象，兼顾了检测精度与大规模数据集的性能需求。

💡 推荐理由: VR应用生态快速增长，克隆攻击威胁用户隐私与开发者权益。现有移动端检测方案失效，VR-Themis填补了VR场景检测空白，为蓝队和安全研究者提供了可借鉴的检测思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Qiyang Chen, Yixi Li, Fengwei Zhang, Junlin Liu

本文提出 ATOBench，一个专门用于评估自主渗透测试代理验证过程的可观察性框架。自主渗透测试代理依赖目标系统响应来指导后续动作并生成最终报告，然而目标响应可能带有欺骗性，从而误导代理的攻击轨迹和验证过程。现有评估通常只关注最终结果（如是否成功利用漏洞），却无法揭示代理如何解释冲突证据、如何改变行动路线、如何决定终止，以及如何将观察到的证据转化为漏洞声明。ATOBench 通过对同一环境下运行的 episode 注入注册的响应变换（即修改目标响应以形成“欺骗性”场景），并将变换后的 episode 与原始原生 episode 配对，在第一个受影响响应处对齐，随后通过源链接重建跟踪代理的后续动作、证据恢复过程、停止条件以及报告支撑情况。框架定义了三个冻结的观察契约：漏洞利用证明、资源所有权和可复用工件，用于系统化评估证据质量。作者在 450 个 episode 上评估了五条模型路线（覆盖不同 LLM 配置）。分析结果表明，代理频繁活动的增加可能掩盖验证链断裂，而成功从欺骗中恢复取决于能否找到可用证据并将其保留至最终报告。ATOBench 将欺骗性目标观察转化为可复现的证据处理探针，从而将渗透测试代理的评估从单一最终结果扩展到过程层面，揭示了不可信观测如何影响代理的动作、验证与报告。该工作为自主渗透代理鲁棒性研究提供了新的测试方法和观察维度。

💡 推荐理由: 自主渗透测试代理正被用于安全评估，但若易受欺骗性响应影响，可能产出错误结论。ATOBench 首次使验证过程可观察，揭示了当前代理在证据处理上的脆弱性，为安全团队评估和选择此类工具提供了重要参考。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Rana Muhammad Ahmed, Sabahat Abbas

该论文对工具使用型智能体的安全评估方法论提出批判性审计。作者指出，现有安全评估常将存储的标签（如ATTACK_SUCCESS）直接等同于行为事实，而忽略了标签生成过程中的构造效度问题。作者对一个已保存的评估活动进行了全链路审计：从10,200条执行记录追踪到180条模型绑定请求，再归约为45条语义请求和15个可观察刺激。原本计划的两组schema处理已投递，但预期的外部载荷族语料库并未实际投递。历史评分器存在直接的治疗泄露：治疗元数据直接决定了ATTACK_SUCCESS类别，因此固定行为在重新标记治疗组时可能改变类别。通过一种治疗盲的重构，作者纠正了58条历史ATTACK_SUCCESS或HIJACK_ATTEMPT标签，将其重新分类为授权良性完成，同时保留了三起已验证的受保护数据传输事件和一起独立的未授权转发案例。锁定的v2普查中ATTACK_SUCCESS记录数恰好为零，而转发案例在关于目标完成的语义边界上仍被标记为HIJACK_ATTEMPT。一项由两位评审者进行的盲法一致性审查覆盖了v2锁定版本判定的96条结构上可解释的请求，结果评审共识类别完全一致，但在四个构造边界案例上与锁定代码簿存在分歧。论文贡献了一条七环节完整性链（Integrity Chain）和一个可执行的、范围受限的端点完整性检查器。作者强调，这是一项针对特定活动的测量审计，而非总体攻击率、模型排名、防御有效性或因果效应的估计。适合安全评估设计者、LLM智能体安全研究者和评估基准构建者阅读。

💡 推荐理由: 揭示了LLM智能体安全评估中标签泄漏导致的构造效度问题，提醒安全团队不能盲信评估标签，需要审计评估流程的每一环，避免因标签偏差而误判模型真实安全水平。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Sanjay Kariyappa, Severin Klingler, G. Edward Suh

本论文针对工具型智能体（tool-using agents）在消费外部数据时缺乏来源与语义约束的问题展开研究。这类智能体会调用多个外部工具或数据源，但工具响应通常不包含关于‘谁生产了该组件’或‘该组件应表达何种语义’的元信息。作者指出，这一缺陷可导致状态破坏攻击（state-corruption attacks）：攻击者控制的内容会被注入到某个响应组件中，并使其作出超出该组件信息权威范围的环境断言，从而篡改智能体感知到的环境状态，使得后续动作在现有安全护栏下看似合理，进而绕过防护。为解决该问题，论文提出 PIPES（Provenance-Informed, Prior-Enforced Screening），即基于来源与先验的筛查机制。PIPES 对响应单元进行语义先验和来源层次校验：当数据模式（schema）提供稳定期望时，使用静态字段契约；对于开放内容，则依据响应前轨迹（pre-response trajectory）和可信来源元数据来约束筛查。系统会标记违反语义先验或来源层次关系的单元，并允许部署方选择移除、警告、阻断或升级处理。作者实现了原子移除（atomic removal）方案，并在 VitaBench 和 AgentDyn 三个数据集上使用 Gemma 4 31B IT 作为目标智能体进行自适应 PAIR 风格攻击测试。实验结果表明，PIPES 将平均攻击成功率从 84.7% 降至 2.3%，同时保持了良好的良性效用（有防御时为 92.5%，无防御时为 90.6%）。该研究的主要贡献在于：首次系统化定义并展示了智能体感知层的信息权威漏洞；提出可泛化的防御框架，将来源与语义先验结合用于筛选响应；提供了开放基准上的安全性提升证据，为后续智能体安全研究奠定基础。适合关注大语言模型安全、智能体系统防护、可信AI的从业者和研究者阅读。

💡 推荐理由: 智能体正在被广泛应用于各类自动化决策场景，但其感知链路缺乏来源校验，极易被注入攻击破坏状态。PIPES 提供了一种轻量、有效的防御思路，能显著压制攻击成功率，对构建可靠 Agent 系统具有直接参考价值。

🎯 建议动作: 研究跟进，评估 PIPES 框架在自身 Agent 系统中的适用性

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jesus Salas

该论文针对智能体工作流（Agentic Workflows）中以结果正确性为唯一评估标准的不足，提出了“受治理执行”（governed execution）的概念，即工作的决策、完成声明及对变更的响应都必须具备可检查的来源（provenance）。作者指出，在制度性环境中，即使最终结果正确，也可能依赖了错误的权威、缺乏证据的完成声明，或已被后续变更所淘汰的工作。为此，论文提出了 Matrix 系统，这是一个确定性的因果状态层，能够记录权威依赖和事实依赖、验证完成证据，并选择性地使受影响的工作失效。通过受控对比实验，论文发现受治理的工作流与直接工作流在多数情况下达到相同结果，但只有受治理路径能够一致地保留治理证据、拒绝未经支持的闭包，并将恢复范围限制在依赖任务上。然而，在角色分离的迁移挑战中，确定性强制执行的完整性契约过度阻塞了在其创作上下文之外生成的合成数据包，导致失败。这些结果表明 Matrix 并非通用的准确性增强器，而是作为制度性完整性层，使智能体工作具备可审计性和独立可验证性。论文适合关注 AI 系统治理、可追溯性和合规性的安全工程师、平台架构师与研究人员阅读。

💡 推荐理由: 智能体工作流若只追求结果正确，将缺乏可审计性与问责基础；Matrix 提供了一种来源完整性机制，对构建合规、可验证的 AI 系统具有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jingchuan Ma, Yanhua Liu, Qiaoyun Huang

该论文研究二元线性二项Frobenius线性化算子L(Y)=AY^σ+BY在有限域K^3上的分类与正规形，其中K是F_2的有限扩张，σ是固定非平凡的Frobenius自同构，固定域为F_2。在系数秩和二元核条件约束下，若A和B都具有K-秩二且L在F_2上有一维核，则存在可逆的K-线性输入输出变换，可将L（对固定σ）化简为规范形式(α,β,γ)↦(α^σ+α,β^σ,γ)。证明过程利用两个系数核方向及二元核构造了坐标框架。在这些坐标下，第一个对偶输出行恰好是唯一的非零迹伴随正规形，并具有精确的K值归一化。对于纯σ-二次几乎完全非线性（APN）映射，该结果通过π_F(X)^T F(X)=1识别其正交导数；在奇扩次数下，还得到置换行为及射影平面到其对偶平面的双射。论文进一步指出，Gologlu-Kolsch的三射影构造和Li-Zhou-Li-Qu的三次范数扭转构造是源于不同代数构造的两种实现。三射影情形支持行列式分解和完全对偶框架，而范数扭转实现表明纯映射的推论不能仅由算子定理推出。自然的Gold表示具有系数秩对(3,3)，界定了秩二子类。该正规形还为已知的分量根和Walsh支撑关系提供了精确的扩域标签。核心贡献在于将线性化算子分类与APN映射的正交导数统一，为深入理解有限域上向量值布尔函数的密码学性质提供了新工具。适合密码学、有限几何和代数编码理论方向的研究者阅读。

💡 推荐理由: APN映射是最优密码S盒的核心对象，该论文为纯σ-二次APN映射给出正交导数的显式坐标刻画与分类，有助于分析S盒的差分和线性性质，对设计抗侧信道或代数攻击的密码组件有理论指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Martin Sachenbacher, Martin Leucker, Alexander Weiss, Aliyu Tanko Ali

本文提出一种基于模型的运行时网络安全方法，旨在提高系统对网络攻击的弹性。核心问题是：传统的控制流监控虽然能检测异常，但攻击者可以通过伪装（camouflage）故意操纵系统观察到的控制流，从而逃避检测或误导攻击识别。为此，作者提出一种软件与硬件监测相结合的架构：软件级观测负责初步检测可疑活动，硬件级监测则独立且更详细地检查这些活动，使攻击难以伪装和隐藏。论文通过一个认证服务示例说明了该方法的有效性：软件级观察者看到一个异常但看似无害的控制流偏差，将其映射到攻击树中的良性根因，却漏掉了真正的入侵；而第二个独立的硬件控制流监视器观察到实际转换序列，从而将攻击树诊断从低严重性的配置或维护问题改为高置信度的代码注入或控制流劫持。因此，该组合方法不仅改进了异常检测，还提高了基于攻击树的网络攻击识别的诊断精度。本文属于研究型论文，适合对入侵检测、系统监控、硬件安全及形式化方法感兴趣的研究人员和工程师阅读。

💡 推荐理由: 该研究展示了软硬件协同监控如何对抗攻击伪装，提升控制流异常检测与攻击识别的可靠性，对设计高弹性防御体系有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Josh Dafoe, Niusen Chen, Bo Chen

本文提出了一种面向汽车电子控制单元（ECU）的运行时去中心化证明与协同修复框架 DACER。随着汽车智能化与网联化发展，现代车辆由大量 ECU 组成的分布式系统控制，但 ECU 一旦被注入恶意固件，将直接威胁车辆安全。现有研究多聚焦于攻击检测，缺乏将检测与运行时修复有效结合的方案，而运行时修复涉及固件回滚和基于全局车辆上下文决定的重启时机，二者协调困难。DACER 首次将证明（attestation）与修复（repair）协同设计，统一了固件回滚的“本地性”与 ECU 重启的“全局性”。每个 ECU 利用 ARM TrustZone 实现高效的本地自我证明与自我修复，并通过分层车辆计算架构实现低开销的分布式协调；同时，底层采用安全闪存控制器固件恢复机制。DACER 能够校验整车状态，抵抗单点故障，满足实时性约束，并在运行过程中完成固件恢复。作者在真实硬件上实现了原型，实验表明其性能开销较低。该研究的主要贡献在于: 1) 提出了首个同时考虑证明与修复的 ECU 安全框架; 2) 将本地自修复与全局重启决策解耦再协同; 3) 基于 TrustZone 和闪存控制器实现可落地的工程方案。适合汽车安全研究人员、嵌入式系统安全工程师以及关注车联网安全的蓝队人员阅读。

💡 推荐理由: 汽车 ECU 安全直接关系人身安全，现有方案重检测轻修复。该框架提供了一种运行时自动恢复受损 ECU 的思路，有助于蓝队理解在资源受限且实时性要求高的环境中如何设计纵深防御与自愈机制。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Vattana Chan, Matías Mazzanti, Karthik Swaminathan, Augusto Vega, Esteban Mocskos, Radha Venkatagiri

本文研究全同态加密（FHE）计算中的瞬态错误（transient errors）问题，重点关注未优化的 CKKS（Cheon--Kim--Kim--Song）方案中服务器端同态乘法运算。同态加密允许在加密数据上直接进行计算而无需解密，是隐私保护计算的核心技术之一，但实际部署中硬件（如处理器）可能因电压波动、电磁干扰或老化而产生瞬态错误，这些错误可能破坏密文计算的正确性。已有研究大多假设硬件错误对同态加密的影响是均匀或随机的，但本文通过系统性的故障注入实验，揭示了错误发生的时间（timing）和位置（location）对最终 FHE 输出正确性的影响远大于简单概率模型所预期。具体而言，CKKS 乘法涉及密文分量 c0 和 c1 的算术运算，这些分量在计算过程中的不同阶段、不同字节位置发生的瞬态错误，会导致截然不同的误差传播效果。作者分析了错误在时间维度上（例如在乘法运算的不同周期）和空间维度上（c0 与 c1 的不同位/字节）的影响差异，并量化了最终解密结果中的噪声增长或数值错误。主要贡献包括：构建了面向 CKKS 乘法的瞬态错误注入框架；实验揭示了错误敏感性与数据路径和运算阶段的强相关性；为在 FHE 加速器设计中引入针对性的容错机制（如错误检测和冗余计算）提供了依据。该研究适合硬件安全、密码工程和隐私计算领域的从业者阅读，有助于理解同态加密在实际硬件环境中的鲁棒性挑战，并为设计高可靠性的 FHE 系统提供理论参考。

💡 推荐理由: 同态加密计算对正确性要求极高，瞬态错误可能导致解密结果完全错误。该研究揭示了错误时间与位置的关键影响，为 FHE 加速器的容错设计提供依据，帮助安全工程师理解硬件错误对密码计算的实际威胁。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Logan Luna, Matthew P. Berkowitz, Laxima Niure Kandel, Sirio Jansen-S'anchez

本文研究了一种基于深度强化学习的入侵检测方法。针对传统监督式机器学习模型在面临新型攻击时适应性不足的问题，作者提出使用基于奖励的Dueling Q-learning模型来构建入侵检测系统（IDS）。该模型采用决斗网络架构（dueling network architecture），将Q值分解为价值流（value stream）和优势流（advantage stream），从而提升学习效率和稳定性。模型在公开基准数据集CIC-IDS2018上进行了训练和评估，该数据集包含DDoS、僵尸网络、暴力破解等多种攻击类型，并尽可能贴近真实网络流量场景。实验结果表明，该模型在多个攻击类别上的平均准确率达到99.68%，显示出良好的检测性能。此外，作者还集成了可解释人工智能（XAI）技术，即SHAP（SHapley Additive exPlanations），用于解释模型预测的决策依据，增强了模型的可信度和可理解性。这项研究展示了强化学习在入侵检测领域的潜力，并为设计自适应、可解释的安全检测系统提供了新思路。

💡 推荐理由: 该研究将强化学习引入入侵检测，针对传统监督学习对新攻击类型适应性不足的问题提出新方案，并利用SHAP增强可解释性。对于安全团队而言，掌握此类方法的原理与效果，有助于评估其在真实防御场景中的潜在价值，推动检测模型向自适应和可解释方向演进。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Hannan Chen, Roshni Anna Jacob, Jie Zhang

本文研究电动汽车充电基础设施中的网络攻击检测问题。实际充电站中，用户可能会在发起充电请求后，合理地修改预期充电能量和离开时间（称为良性更新）；但攻击者也能利用相同接口和变量实施充电操控攻击。因此，仅仅检测到请求变化并不能证明存在恶意行为，这给攻击检测带来独特挑战。作者提出了一种保持会话级别输入顺序的基准数据集，基于真实自适应充电网络（ACN）会话数据，并通过固定数据池确保每个生成的攻击样本都停留在其来源会话所在的数据划分中，包含六种物理驱动攻击及其协调变体。在此基础上，论文比较了22种模型家族，涵盖仅轮廓（profile-only）、转换感知（transition-aware）和上下文分层（context-stratified）三类方法，在相同的源分组交叉验证折、攻击数据和运行约束下进行评估。核心贡献是提出双分支掩码自编码器转换增强模型（Dual-Branch Masked-Autoencoder Transition Boost, Masked-AE Transition Boost）。该模型有两个分支：状态分支结合掩码重建与径向基函数一类支持边界，判断当前请求是否正常；转换分支结合掩码重建与收缩协方差距离，判断产生当前请求的转换是否类似于良性更新。实验采用源分组五折交叉验证，在显式的整体正常率和良性更新接受率约束下自动选择完整配置，再使用独立的正常数据校准最终阈值。结果表明，该双分支模型在检测恶意请求操控方面具有最强的鲁棒验证性能，同时不会错误地拒绝合法用户选择。该研究适用于智能电网安全、入侵检测系统设计、机器学习在安全领域的应用等方向的研究人员和工程师。

💡 推荐理由: 电动车充电基础设施是关键能源系统，其攻击面日益扩大。本文提出的双分支模型解决了良性用户更新与恶意操控难以区分的问题，为 SOC 和能源安全团队提供了可落地的检测思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Dongsu Song, DaeYun GO, Boseung Seo, Jay Hoon Jung

本文针对语义分割领域中的稀疏决策黑盒攻击研究不足的问题，提出了一个名为 SegPAR 的新型决策式黑盒攻击框架。作者首先将分类领域中代表性的决策黑盒稀疏攻击方法适配到语义分割任务，建立了该未充分探索设置下的基准。实验发现，现有方法因采用以图像为中心的逐像素累积策略，在高维图像空间中会快速消耗查询预算，导致严重的查询效率低下。为克服这一局限，SegPAR 将探索范式从图像中心转变为类别中心，即聚焦于语义类别相关的关键区域进行扰动，从而更有效地利用有限的查询次数。此外，为消除标准决策奖励在像素累积过程中产生的误导性反馈，作者提出了一种新颖的差异奖励机制，能够更准确地评估每个像素扰动对分割结果的影响。大量实验表明，SegPAR 在稀疏性和 MIoU 降低两个指标上显著优于黑盒基线，并与白盒稀疏攻击的性能相当。论文提供了开源代码，便于复现和进一步研究。适合关注对抗攻击、语义分割安全、黑盒攻击效率的研究人员和蓝队安全工程师阅读。

💡 推荐理由: 揭示语义分割模型在黑盒稀疏攻击下的脆弱性，为评估分割模型鲁棒性提供新基准与高效攻击框架，助力防御者理解攻击机理。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Abdurrahman Tolay

本文针对物联网入侵检测中的机器学习模型，指出已有研究通常只强调预测精度，而将解释性分析（如SHAP）视为零计算成本的附加步骤，忽视了实际部署中的资源约束和解释成本。作者联合评估了预测性能、解释计算开销、局部解释稳定性以及选择性解释（即仅对关键样本生成解释）四个维度，并构建了一个避免数据泄漏的CICIoT2023数据集。数据处理上采用精确39特征哈希、非有限值处理、精确特征去重、保守的标签冲突移除和哈希级确定性划分，并基于自然分布与均衡分布两种测试集评估了逻辑回归、决策树、随机森林和梯度提升树（XGBoost）四类模型。实验显示，XGBoost整体预测能力最强，随机森林假阳性率最低。在5000个样本上计算TreeSHAP时，随机森林耗时700.759秒，而XGBoost仅需1.471秒，表明不同模型的解释成本差异悬殊。稳定性方面，随机森林的解释变化最小，XGBoost能保持较高排名和方向一致性，但top特征更替更频繁且属性幅度漂移更大。在均衡测试集上，利用约90%假阴性覆盖率的策略可节省28-32%的解释计算资源，95%覆盖率可节省15-23%；而在攻击密集的自然分布下，节省量大幅缩小。结果表明，实际可用的可解释物联网入侵检测系统应同时考虑预测质量、解释成本、局部稳定性、攻击样本预valence和选择性调用机制，而非仅依赖检测精度。该研究为资源受限环境下的可解释AI部署提供了量化评估基准。

💡 推荐理由: 为物联网入侵检测的可解释AI部署提供了成本与稳定性的量化洞察，打破了“解释免费”的假设，帮助安全团队在设计检测流程时合理分配计算资源，并理解模型解释在不同分布下的可靠性。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Gijung Lee, Ronald Wilson, Damon L. Woodard, Domenic Forte

本文针对硬件保障（Hardware Assurance）中扫描电子显微镜（SEM）图像分析面临的数据稀缺与机密性挑战，提出了一种隐私保护的合成数据生成流程。硬件验证依赖SEM对纳米级结构进行自动分析，但构建大规模高质量数据集受限于采集耗时以及专有设计严格的IP约束。该流程首先利用StyleGAN学习硬件布局掩码的分布，生成新颖且宏观多样化的结构；随后使用条件生成对抗网络Pix2PixHD将掩码转换为保留真实纹理和噪声的逼真SEM图像。关键发现是，仅使用该合成数据训练的分割模型能够成功实现“模拟到真实”（sim-to-real）迁移，在真实图像上的表现甚至优于在有限真实数据集上训练的基准模型。由于合成的底层布局具有可证明的新颖性，不包含原始设计中任何特定专有路由信息，部署最终分割模型可降低梯度反演和成员推断等攻击导致敏感IP泄露的风险。该方法为硬件保障提供了一种高安全性和高性能的解决方案。

💡 推荐理由: 该研究为硬件保障中IP保护与数据不足提供了创新思路，通过合成数据实现模型高性能同时规避专有设计泄露风险，对依赖SEM分析的硬件安全场景具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jukka Ruohonen, Qusai Ramadan

本文对互联网工程任务组（IETF）发布的征求意见书（RFC）中的安全考量章节进行了首次大规模实证研究。RFC 是互联网核心协议的标准、备忘录及相关技术文档，自20世纪90年代初起，每篇 RFC 被要求包含专门的安全考量章节。作者从多个维度分析了这些章节的内容与演化。研究发现：（1）超过90%的抽样 RFC 在安全章节中明确讨论了安全问题；（2）尽管安全考量是强制要求，但其中极少（甚至从未）施加强制性的安全需求；（3）以安全考量章节为基础的 RFC 引用网络整体较为稀疏，但少数核心 RFC 及其安全章节被大量引用；（4）引用量在1990年代中期至2010年代中期达到峰值；（5）这些章节所讨论的主题并不代表常见的一般性安全问题（如欺骗、窃听等），而大多反映的是各协议特有的安全问题；（6）除通用网络安全、安全规范和路由外，主题的纵向演化也呈现出协议特异性。此前尚无针对此课题的系统研究，因此本文填补了标准化文献中的空白。研究方法和发现对理解互联网标准中的安全实践演进具有重要参考价值，适合标准化研究者、协议设计者和安全政策制定者阅读。

💡 推荐理由: 首次系统性揭示 RFC 安全考量章节的实际内容与演化规律，有助于理解标准中安全实践的真实覆盖度与协议差异性，对协议安全审查和标准制定具有参考意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Ivan Wiryadi

该研究针对AI编码代理生成代码的安全审查瓶颈问题展开。随着AI编码代理在生产环境中生成越来越多代码，人工安全审查的速度难以匹配代码生成速度。对于广泛使用的闭源权重模型，部署团队无法读取其内部结构，但可以使用开源权重模型作为代理输出的审查器，而该审查器的激活值是可读取的。研究者提出疑问：读取这些激活值是否能恢复仅向同一审查器提问所遗漏的安全信号。为此，他们对五个开源权重审查模型，在由成对的脆弱与修复后Python函数组成的语料上，为每个模型拟合了一个线性探针（linear probe），然后在训练中从未见过该弱点类型的真实公开漏洞上测试该探针，无需重新训练。实验结果显示，在通过更改单个函数修复的漏洞上，探针将脆弱函数排在修复后函数之上的比例在所有模型上均达到61%-67%，明显超过50%的随机水平。同时，该探针性能也优于同一模型通过其logits读取的YES/NO提示赢率，且在尝试的所有提示下均如此。而要求模型给出书面判断，即使使用思维链，在大多数情况下对脆弱函数和修复后函数返回相同答案，因此无法区分两者。最终结论是，模型激活中承载着仅通过提示同一模型无法获得的安全信息。该研究为利用模型内部激活进行代码安全信号检测提供了新思路和实证依据。适合关注LLM安全、AI代理安全及代码审查自动化领域的研究人员和安全工程师阅读。

💡 推荐理由: 该研究表明模型激活值能提取提示之外的安全信号，为LLM安全审查提供了新的非侵入式检测手段，有助于提升AI生成代码漏洞识别的准确率。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Mingyu Luo, Ming Deng, Zilang Qiu, Yiming Cheng, Ci Tao, Xue Tan, Sijin Sun, Yangfu Li, Ping Chen, Jun Dai, Xiaoyan Sun

本文针对大语言模型（LLM）内部安全评分机制的有效性提出质疑，指出当前广泛使用的“有害意图”评分存在测量目标错位问题。具体而言，内部安全分数在文本生成之前评估提示词，其验证方式通常基于能否区分有害与良性提示，但这种分离被错误地解读为能够拦截真实攻击。作者强调：有害意图是提示词本身的属性，而越狱成功是目标模型、解码策略和评判器共同作用下的后续结果。因此，仅依据提示词级别评分进行过滤，会将其假阳性预算浪费在原本就不会成功的攻击上。论文提出了主动注意力探测（Active Attention Probing）方法，为注意力测量提供固定的、与内容无关的参照坐标，以规避包装（wrapping）等扰动对测量位置和内容的影响。实验基于配对设计（每个目标含普通与包装版本），在Llama模型上，包装使有害生成率从0.05升至0.27，同时有害意图AUROC从0.936降至0.803，说明攻击在变得更危险的同时，评分却认为提示词更安全。此外，在包装的有害提示中，攻击结果的AUROC仅为0.220，表明成功攻击的排序低于失败攻击。该逆转现象在稀有token、被动与检测器衍生通道中均复现，并跨三个目标模型、七种攻击家族和两个独立评判器保持稳定。研究还发现分布偏移会先破坏校准和阈值迁移，随后破坏排序性能。该工作揭示了内部安全评分的根本局限，提示安全从业者不应将提示词级评分作为越狱攻击的可靠防线。适合LLM安全研究人员、红队和防御方阅读。

💡 推荐理由: 内部安全评分广泛用于LLM防护，本文证明其衡量的是‘有害意图’而非‘实际攻击成功’，导致评分逆转：攻击更强时提示词反而更‘安全’。对依赖此类评分的防御体系构成重大警示。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Jiayang Zhang, Ji Guo, Jiachen Li, Wenshu Fan, Wenbo Jiang

本文提出 DiffSafeMerge (DSM)，解决扩散模型 checkpoint 合并过程中的后门继承问题。在无条件下扩散模型合并场景中，通常假设来自公共仓库的 checkpoint 是良性来源，但攻击者可能发布一个包含休眠后门的恶意 checkpoint。当它与良性模型合并后，生成的图像在常规条件下表现正常，但一旦遇到特定触发器，就会产生攻击者指定的目标输出。由于防御方不知道哪个源是恶意的、触发器形状或目标类别，直接对合并后的模型进行广泛消毒（sanitization）又可能显著降低生成图像质量，因此缓解十分困难。DSM 的核心理念是：仅使用一个小的未标记干净数据集和一组固定的、与具体攻击无关的“压力探针”，对参与合并的源模型各个层块（blocks）进行评分，识别出可疑贡献；然后将其权重向一个可信的参考模型收缩，并在一个干净去噪损失预算的约束下选择衰减强度，从而在不破坏正常生成能力的前提下削弱后门。论文评估了四种不同的后门攻击、两个数据集和 21 个目标条件。结果表明，在 14 个源案例中，有 10 个案例的预期合并操作本身就已实现 worst-target ASR（最差目标攻击成功率）为零；DSM 能够保持这些良性结果，在其余 4 个案例中，三个不同随机种子下都没有记录到任何目标匹配，其中包括三个基线 ASR 高达 48%–100% 的案例。与在两个数据集上均能达到零 worst-target ASR 的其他防御方法相比，DSM 在 seed-0 的匹配比较中获得了最低的案例平均 FID，说明其在防御后门的同时保持了最好的生成质量。该研究面向模型供应链安全、扩散模型安全以及 AI 模型可信赖部署方向，适合模型安全研究员、ML 系统防御者和安全工程师阅读。

💡 推荐理由: 扩散模型合并已成为基础模型供应链中的常见操作，但也引入了隐蔽后门注入风险。DSM 提供了无需知道恶意源、触发器或目标的缓解思路，对保护模型集成流程有直接参考价值，可迁移到其他生成模型合并场景。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Lais Oliveira Krohl, Saurav Basnet, Ioannis Zografopoulos

该论文针对高级计量基础设施（AMI）在遭遇拒绝服务（DoS）和时延攻击（TDA）时的经济影响进行了系统评估。AMI在现代电力系统中通过提供近实时的用电数据来支撑运行规划和负荷估算，但其通信网络容易受到多种网络攻击，导致数据可用性受损。研究者基于Mininet仿真环境，构建了一个受Distributed Network Protocol 3（DNP3）启发的通信模型，用于模拟智能电表、数据集中器与电力公司系统之间的通信机制。实验中设计了多种攻击场景，包括通信延迟、数据包丢失、组合恶化率（D_rate）以及集中器故障，并评估这些场景对网络性能和数据可用性的影响。结果显示，攻击条件下网络延迟显著增加、通信不可用率上升、数据可靠性下降。论文进一步将通信退化与能源需求估算的不确定性相关联，并利用独立系统运营商-新英格兰（ISO-NE）的电力定价数据，估算了因通信退化对能源采购造成的财务影响。具体实验数据显示：500 ms延迟会将平均往返时间（RTT）从0.22 ms升至69.5 ms；50%丢包场景导致87次超时事件和5.31%的通信退化率。在区域规模部署10,000个智能电表的假设下，这种退化在正常市场条件下可造成约1,009美元/天的经济损失，在高电价事件期间损失可达5,097美元/天。该研究为电力行业评估AMI网络攻击的量化风险提供了方法参考，并强调了通信可用性对能源市场经济的直接影响。适合电力系统安全研究人员、AMI架构师以及能源行业风险管理人员阅读。由于本文仅基于摘要分析，具体实验细节和模型假设需查阅原文验证。

💡 推荐理由: 为电力行业量化AMI网络攻击的经济损失提供了实证方法，帮助蓝队理解DoS/TDA攻击对业务连续性和财务影响的直接关联，用于支撑风险优先级排序。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

👥 作者: Meng Hao, Xinpeng Yang, Hanxiao Chen, Tianwei Zhang, Haiyang Xue, Guomin Yang, Hongwei Li, Robert H. Deng

该论文针对隐私保护集合交集（PSI）中模糊匹配效率低下的问题，提出了可扩展的模糊 PSI 协议，支持一般的 Lp 距离（p∈[1,∞]），并同时适用于低维和高维数据集。现有模糊 PSI 方案在高维情况下往往面临指数级复杂度，例如 O((log δ)^d) 或 O(δ) 的依赖，限制了其实际应用。论文的核心创新在于设计了两种高效模糊匹配协议：第一种基于角色反转的不经意伪随机函数（OPRF），实现了 O(d log δ) 的开销，相比以往 O((log δ)^d) 有数量级提升；第二种基于定制的不经意传输（OT），开销为 O(dℓ)，其中 ℓ 是输入比特长度，非常适合短输入场景。进一步地，论文提出了一种新的双层哈希框架，用于低维集合的模糊 PSI，该框架与基于 OT 的模糊匹配结合，并引入了域缩减优化，使得整体协议的开销与 n、m、log δ 和 2^d 呈线性关系，消除了先前工作中的 O((log δ)^d) 或 O(δ) 因子。对于高维集合，论文基于 OPRF 和 OT 的模糊匹配构建协议，在强全局不交集假设下，实现了渐进开销与 n、m、d、log δ 线性相关。实验评估显示，与 ASIACRYPT'25 的 van Baarsen 和 Pu 的工作相比，论文方案在运行时间上实现了最高 145 倍加速，通信成本最高降低 20 倍；与 CCS'25 的 Piske 等人的工作相比，运行时间最高加速 25 倍，通信成本最高降低 17 倍。这些结果表明，该协议在模糊 PSI 的实用性和可扩展性方面取得了显著进展，为隐私保护近似匹配应用提供了更高效的解决方案。

💡 推荐理由: 该论文为模糊私有集合交集提供了更高效的密码学协议，可显著降低隐私数据匹配（如医疗、金融、社交网络）的计算和通信开销，对依赖隐私计算的蓝队应用场景（如安全多方计算平台）有重要参考价值，值得跟踪其后续实现与安全分析。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)

🚨 漏洞预警

Vulnerability Alerts & Public Exploits

今日暂无在野利用漏洞。

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

hashi-vault-js

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

github.com/seaweedfs/seaweedfs

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

ep_etherpad-lite

## Description `src/node/handler/ImportHandler.ts` and `src/node/handler/ExportHandler.ts` both compute their temporary working-file paths as: ```ts const randNum = Math.floor(Math.random() * 0xFFFFFFFF); const srcFile = `${os.tmpdir()}/etherpad_export_${randNum}.html`; const destFile = `${os.tmpdir()}/etherpad_export_${randNum}.${type}`; ``` Two flaws compound: 1. **`Math.random()` is not cry

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | 影响边界/网络设备 (+5) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

filebrowser through 2.63.16 fails to properly restrict scope and permissions when self-signup is enabled with default CreateUserDir setting. Unauthenticated attackers can register accounts that inherit the server root scope with full create, modify, delete, rename, share, and download permissions, allowing unrestricted access to all files.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

Budibase before 3.40.0 contains an unauthenticated SQL injection vulnerability in webhook-triggered automations with EXECUTE_QUERY steps. Attackers can POST attacker-controlled JSON to the webhook trigger endpoint to inject SQL payloads that execute with builder-configured database credentials, enabling data exfiltration, modification, and persistence in connected datasources like Snowflake.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

luci-app-lxc contains an ACL inconsistency vulnerability that allows low-privileged authenticated LuCI users to access backend container management routes without proper authorization checks. Attackers can exploit path traversal via `/.%2E` in the `lxc_name` parameter to escape container directories and control host-side scripts executed through `lxc.hook.start-host`, achieving root code execution

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Budibase before 3.40.0 fails to properly sanitize S3 object keys, allowing authenticated builders to upload files with traversal sequences that are preserved during export. Attackers can craft filenames containing .. segments that escape the temporary directory during workspace export, writing arbitrary content to any path writable by the Budibase process.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted queries to the unprotected POST /query API endpoint bound to 0.0.0.0:7777 with wildcard CORS. Attackers can send unauthenticated HTTP requests that cause the autonomous agent to generate and execute shell commands

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Vault Secrets Operator 1.3.0 up to 1.4.1 is vulnerable to an arbitrary file read and credential exfiltration issue in the AppRole authentication configuration that may allow a tenant with limited Kubernetes RBAC permissions to read files from the operator pod's filesystem and transmit their contents to a tenant-controlled endpoint, potentially leading to privilege escalation within the cluster. Th

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.6) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A vulnerability has been found in Dromara lamp-cloud up to 5.10.0. This affects an unknown part of the file DefGenProjectController.java of the component Code Generator. Such manipulation of the argument outputDir/parent/projectPrefix leads to path traversal. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The project was informed of the

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

Budibase versions before 3.40.0 contain an authorization/authentication bypass in the PUT /api/global/users/tenant/owner (changeTenantOwnerEmail) endpoint. On self-hosted instances (SELF_HOSTED or DISABLE_ACCOUNT_PORTAL set), the cloudRestricted middleware is a no-op and the route is protected only by a general authentication check, so any authenticated user — including a lowest-privilege BASIC ap

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

Budibase before 3.40.0 contains a cross-site request forgery vulnerability in the chat-link handoff endpoint that allows attackers to bind an external chat identity to a victim's account. Attackers can craft a phishing page that auto-submits a POST request with a leaked confirmation token to bind their chat identity to a victim user's account, enabling impersonation within agent operations and inh

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

A flaw has been found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. The affected element is the function axios.get of the file src/index.ts of the component parse-csv tool. This manipulation of the argument csvUrl causes server-side request forgery. The attack is possible to be carried out remotely. The exploit has been published and may be used. This product a

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

Worksuite SaaS versions prior to 6.0.14 contains a stored cross-site scripting vulnerability in the Asset Management module that allows authenticated administrators to inject arbitrary JavaScript by entering malicious payloads into the Location and Description fields when creating a new asset. Attackers can store crafted HTML script tags in the application database that execute automatically in th

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

django-helpdesk before 2.3.3 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject arbitrary JavaScript by submitting HTML-formatted email messages or uploading .html/.htm file attachments through public ticket submission channels. Attackers can exploit the lack of sanitization and Content-Disposition headers at the attachment-serving layer to execute

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

Missing Authorization (CWE-862) in Kibana can lead to unauthorized execution of Elastic Defend response actions on managed hosts via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). A Kibana user who holds only detection rule authoring privileges for the Elastic Security solution can associate automated endpoint response actions with a detection rule, even though the dedicated E

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

The Elastic Cloud on Kubernetes (ECK) operator reads a list of secret references from an annotation on secrets it manages, and it accepts the namespace recorded in each reference without validating that the reference is authorized for the resource being reconciled. A user whose Kubernetes permissions are limited to their own namespace can write that annotation, trigger a reconcile, and cause the o

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

nltk

# Summary nltk.data.load() and nltk.data.find() resolve user-supplied resource names to filesystem paths using url2pathname(), which decodes percent-encoded sequences (e.g. %2e%2e to ..). Path safety checks are performed on the raw, still-encoded string before decoding occurs. An attacker supplying %2e%2e instead of .. bypasses all path validation and reads arbitrary files outside the NLTK data di

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

pydantic-ai-slim, pydantic-ai

### Summary A client that can submit message history to a Pydantic AI UI adapter can reference arbitrary files in the application's model-provider or cloud-storage account. The server forwards the reference to the model provider, which fetches it using the server's own credentials, allowing the client to read files it should not have access to. ### Details UI adapters reconstruct file parts fro

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

ep_etherpad-lite

Etherpad's device-to-device author-token transfer endpoint is replayable, never expires, and exposes the cleartext author token in the GET response body ## Description Etherpad ships an endpoint pair under `/tokenTransfer` (`src/node/hooks/express/tokenTransfer.ts`) that lets a logged-in user move their HttpOnly author token to a different browser (typically by scanning a QR code containing the

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

ep_etherpad-lite

# GHSA-03 — `x-proxy-path` header reflected into admin HTML/JS/CSS (cache-poisoning XSS) and concatenated into redirect (open-redirect) **Severity:** Medium **CVSS v3.1 vector:** `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N` **CVSS suggested base score:** ~6.1 — Medium *(Re-validate in the first.gov calculator before filing. Score depends heavily on whether you assume a cooperative cache exist

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

atomic-agents-stack

The optional dashboard HTTP server (`atomic_agents/dashboard/serve.py`) builds filesystem paths directly from the request path and serves them without a containment check. It is the only per-request untrusted-path site in the codebase that does not route through `_io.safe_resolve_under`. Literal `../` segments survive `urlparse` and `Path` joining, so a request can read files outside the intended

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

SIPSorcery

## Summary `SctpSackChunk.ParseChunk` reads the `numGapAckBlocks` and `numDuplicateTSNs` fields (each up to 65535) directly from an attacker-controlled SCTP SACK chunk and loops that many times reading 4 bytes per iteration, with no validation of the counts against the chunk length or the receive buffer. A single crafted SACK chunk from a negotiated WebRTC peer forces reads past the end of the 262

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

dua-cli fails to filter terminal escape sequences when printing marked file paths after exiting the TUI interface. Attackers can craft file names containing OSC/CSI escape sequences that are interpreted by the terminal emulator when printed, enabling title spoofing, clipboard manipulation, or other escape-sequence attacks.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A vulnerability was detected in Model Context Protocol mcp-rdf-explorer 1.0.0. Affected is the function explore_url of the file src/mcp-rdf-explorer/server.py of the component MCP Server. Performing a manipulation of the argument url results in server-side request forgery. The attack may be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this dis

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

streama contains an insecure direct object reference vulnerability in ViewingStatusController that allows authenticated users to read and delete other users' viewing status records. Attackers can enumerate all users' watch progress, delete arbitrary viewing history, and manipulate other users' Continue Watching dashboards by supplying arbitrary primary keys without ownership verification.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Budibase before 3.40.0 fails to redact datasource credentials stored in STRING typed fields, allowing authenticated users to read MongoDB connection strings and Firebase private keys in plaintext. Attackers with table read permissions can retrieve datasource configurations through the read API to obtain live backend database credentials and service account keys.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Budibase before 3.40.0 contains a SQL injection vulnerability in the Oracle datasource connector's post-write row lookup that fails to escape table names in identifiers. Attackers with write permission on a table with a double-quote in its name can inject SQL that executes as the datasource's database user to read or modify arbitrary data.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Budibase before 3.40.0 contains server-side request forgery vulnerabilities in OpenAPI query import and REST query execution that allow authenticated builder-level users to bypass DNS pinning protections through DNS rebinding attacks. Attackers can configure hostnames that resolve to public addresses during validation but resolve to loopback or private addresses during actual connection, allowing

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

OpenWrt LuCI contains an overly permissive ACL definition in luci-mod-system-mounts that grants write access to /etc/crontabs/root to users intended only for mount configuration. Authenticated users with only the mount-configuration ACL group can append arbitrary cron entries via ubus file.write, which the default busybox crond daemon executes as root within one minute.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Handshake messages, such as KeyUpdate, are always considered as state-advancing, regardless of whether a handshake has been completed or not. As a result, a malicious client can keep sending KeyUpdate messages to force the server to keep performing key derivation operations indefinitely.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Previously, DecodeElement would reset the depth counter causing it to never fire; this could lead to stack exhaustion.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Previously, resolving relative paths containing parent directory ('..') segments performed string conversions and buffer rewrites on each step, resulting in quadratic time complexity and high memory allocation overhead. Now, path resolution operates on a byte buffer using index-based backtracking for '..' segments, eliminating the quadratic time complexity and significantly reducing memory allocat

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface. ReadHeaderTimeout is unexpectedly not being applied when doing this.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Enforce a recursion limit in Unmarshal to prevent stack exhaustion when parsing deeply-nested, recursive structures.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A vulnerability was found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. This affects the function parse-pdf of the file src/index.ts of the component PDF Parsing. Performing a manipulation of the argument pdfUrl results in server-side request forgery. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The project

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been published and may be used

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary code or cause a denial of service due to improper bounds checking.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to gain privilege escalation via the Navigator for i debugger. This could allow the attacker to access or manipulate sensitive data on the system, or create new profiles with elevated privileges on the IBM i system.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

gdu fails to strip terminal escape sequences from directory and file names when printing paths after TUI exit. Attackers can craft malicious directory or file names containing escape sequences that are interpreted by the terminal, enabling title spoofing, clipboard manipulation, or other terminal-dependent effects.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 Secrets may be disclosed in log files in IBM Storage Scale Management GUI The admin password is logged into the GUI log of IBM Storage Scale Systems Deploy and Upgrade from GUI. Secrets may be disclosed in information related to exceptions in IBM Storage Scale Management GUI.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to generate a stack-based buffer overflow in the Native IBM i JSSE provider, caused by improper bounds checking during TLS session establishment. A local attacker could overflow a fixed-length buffer and execute arbitrary code on the system or cause the JVM process to crash.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected is the function CWebSessionManager_ParseSession of the file /user/bin/Kylin of the component Kylin Web Service. Such manipulation of the argument SESSION leads to insufficient entropy. The attack may be performed from remote. Attacks of this nature

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A vulnerability was detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected by this vulnerability is an unknown functionality of the component RTSP/ONVIF. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely. The attack is considered to have high complexity. The exploitation appears

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds write.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a stack-based buffer overflow.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to forge valid session tokens due to the use of a hardcoded cryptographic key.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to a byte-count and element-count confusion.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an improper buffer write.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an off-by-one error in bounds checking.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to obtain sensitive information or modify data due to improper privilege management.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to read arbitrary files due to improper limitation of a pathname to a restricted directory.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow an authenticated attacker to force a NetServer server thread exception, caused by an integer overflow during bounds checking in request processing. The attacker could exploit this vulnerability to cause a temporary denial of service.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an integer error when processing DRDA large-object headers.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information or cause a denial of service due to an out-of-bounds read.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to improper authentication.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper processing of DRDA and DDM resynchronization requests.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to improper validation of authentication tokens.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to the use of an uninitialized variable.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a buffer overflow.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper privilege management.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to resource exhaustion.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw in Elasticsearch allows a low-privileged authenticated user to submit a single request containing a crafted user-supplied input. A specific internal component validates the input using a recursive routine and applies no bound to the length of the value being validated, so the validation causes the thread to exhaust its stack. The resulting fatal error is not handled by the surrounding execu

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Kibana Agent Builder A2A JSON-RPC API endpoint derives the identifier of a stored conversation from a user-supplied input, and the ownership check on that identifier does not distinguish between a conversation that does not exist and one that exists but belongs to another user. As a result, an authenticated user holding only the Agent Builder read privilege can supply an identifier already in use

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw in Elasticsearch allows a low-privileged authenticated user to submit a single small request containing a forged opaque identifier. Elasticsearch decodes and deserializes the identifier before confirming that it was legitimately issued by the cluster, and a size value carried inside the identifier drives an allocation that is neither capped nor accounted for by the available memory-usage co

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Kibana Agent Builder does not correctly verify that the requesting user holds the privileges required by a separate Kibana feature before it creates and runs a tool that invokes that feature's functionality. This allows privilege escalation and could lead to disclosure of sensitive information that the user is not authorized to read.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw in Elasticsearch allows an authenticated user holding only read privileges to submit a small search request containing a crafted user-supplied input. Processing that input causes a specific internal component to allocate memory without any upper bound, and the allocation occurs outside the scope of the existing memory accounting controls that were intended to constrain it. The resulting out

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw in Elasticsearch allows a low-privileged authenticated user who can index documents to submit a single small document containing a crafted user-supplied input. Processing one such document occupies a worker thread from a bounded pool for a disproportionate amount of time, degrading the availability of indexing operations on the affected node.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A flaw in Elasticsearch allows an authenticated user with the privileges required to invoke the simulate pipeline API endpoint (https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-ingest-simulate) to submit a request that causes a self-referential data structure to be created. When a specific internal component later processes that structure, the operation recurses without bound

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Flyto2 Core before 2.28.0 contains a server-side request forgery guard bypass vulnerability that allows attackers to reach internal services by supplying URLs using the unblocked IPv6 address `::` which the kernel routes to loopback identically to `0.0.0.0`. Attackers can submit requests or trigger 302 redirects to ` to bypass the private IP range and blocked hostname checks in `is_private_ip()`,

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Relative Path Traversal (CWE-23) in Kibana can lead to the unauthorized deletion of Kibana resources via Relative Path Traversal (CAPEC-139). Kibana Fleet accepted a user-supplied identifier for a Fleet Server host configuration without rejecting relative traversal sequences. The identifier is stored as provided and is later incorporated into the request that Kibana issues when that configuration

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Elasticsearch does not validate a size value taken from a user-supplied input before that value is used to reserve memory for an internal data structure. An authenticated user holding only read privileges can submit a single small crafted request to a product API endpoint that causes the node to attempt an excessively large allocation. The resulting memory exhaustion raises a fatal error that term

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Missing Authorization (CWE-862) in Kibana can lead to cross-space information disclosure and unauthorized data modification via Privilege Abuse (CAPEC-122). Kibana Machine Learning carries out its Elasticsearch operations with elevated internal permissions and relies on a per-request space filter to keep the machine learning data of one space separated from another. Part of the Machine Learning fu

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). A user-supplied list of document fields accepted by the Kibana Playground for RAG feature was neither bounded in length nor de-duplicated before it was used to assemble the response for each matching document. A single crafted request could therefore make K

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Improper Control of Generation of Code ('Code Injection') (CWE-94) in Fleet Server can lead to the execution of attacker-supplied script content via Code Injection (CAPEC-242). Kibana accepted an identifier for an output configuration without restricting it to safe characters. That identifier is later placed into a server-side script that Fleet Server builds as part of routine agent policy process

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

The Elastic Security capability that suggests existing field values while a user authors endpoint policy artifacts queries Elastic Defend event data with Kibana's internal Elasticsearch account instead of the account of the requesting user. Only Kibana feature privileges are verified, and the caller's Elasticsearch index privileges are not. An authenticated user who holds Elastic Security feature

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Elasticsearch does not apply its configurable input length restriction to a user-supplied pattern accepted by an intervals query. Compiling a deeply nested pattern drives unbounded recursion that exhausts the thread stack and raises a fatal error, terminating the Elasticsearch node process and causing a denial of service for that node. An authenticated user holding only read-only privileges on a s

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized deletion of Synthetics private locations via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). Synthetics private locations can be shared with more than one space, and deleting one removes it from every space it is shared with. The safeguard that prevented the deletion of a private location still in use evaluate

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An internal Kibana data retrieval capability used by Elastic Defend endpoint response actions did not enforce the Security Solution and endpoint privileges that its user-facing equivalents require, and it retrieved data with elevated internal permissi

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Inefficient Algorithmic Complexity (CWE-407) in Kibana can lead to denial of service via Input Data Manipulation (CAPEC-153). A specially crafted, deeply nested expression submitted to a Kibana TSVB visualization is evaluated with a worst-case cost that grows disproportionately with the size of the input. Because the evaluation runs synchronously, a single request consumes the Kibana request-proce

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to unauthorized query execution against Elastic Agents that are assigned to a Kibana space the requesting user has no access to, via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). A user who is authorized to run Osquery live queries in one space can have a query carried out on hosts belonging to anot

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A lower privileged user who holds only the privilege to read agent policies can read the entire configuration of a configured Fleet proxy. This would normally require the Fleet privilege to read settings.The proxy configuration possibly contains proxy authentication credentials and private key material that they should not be authorized to view.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). A specially crafted, malformed payload submitted to a Kibana visualization feature by an authenticated user holding only low-privileged access is not correctly validated before use. Processing the request causes unbounded memory growth in the Kibana process,

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jobs and data frame analytics jobs without the trained model privilege can therefore remove a trained mod

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Uncaught Exception (CWE-248), resulting from Improper Input Validation (CWE-20), in Kibana can lead to denial of service via Input Data Manipulation (CAPEC-153). An authenticated user holding only low-privileged access can cause an internal error condition in Kibana by supplying specially crafted data. The resulting error is raised on an execution path so it propagates as an uncaught exception and

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Cross-Site Request Forgery (CWE-352) in Kibana can lead to privilege escalation via Cross Site Request Forgery (CAPEC-62). A user who is permitted to create visualizations can save a specially crafted Vega visualization that, when it is opened by another user, causes authenticated requests to be issued to Kibana in the context of the viewing user's session.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Missing Authorization (CWE-862) in Kibana can lead to unauthorized execution of Osquery and Elastic Defend response actions on managed hosts via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). A Kibana user who is able to author and evaluate Elastic Security detection rules can cause response actions to be carried out against enrolled agents without holding the Osquery live que

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

The state that Kibana stores for an Observability Onboarding flow is not bound to the user who created the flow, and the routes that read and update that state do not verify ownership. An authenticated user who holds only generic read access to the space can therefore discover the onboarding flows of other users, read their onboarding state, and write arbitrary progress data into them. A tampered

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). A specially crafted request submitted by an authenticated user with minimal privileges to a validation capability of the Observability log analysis feature causes Kibana to perform an unbounded amount of concurrent work. This can exhaust the memory availabl

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user holding only read privileges on a single index can submit one small, specially crafted search request that causes an excessively large memory allocation, exhausting the JVM heap and terminating the affected node.

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Authorization Bypass Through User-Controlled Key (CWE-639) in Fleet Server can lead to information disclosure via Manipulating User-Controlled Variables (CAPEC-77). The authorization decision for artifact downloads relied on a client-supplied value that was persisted without being validated against the server-side record of the requesting agent's assignment. An authenticated party in possession of

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

Improperly Controlled Modification of Dynamically-Determined Object Attributes (CWE-915) in the case management functionality of Elastic Security in Kibana can lead to unauthorized modification of case data by an authenticated user who has not been granted case editing privileges, via Manipulating User-Controlled Variables (CAPEC-77). Object attributes accepted by the case management API were not

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

@trigger.dev/core

## Summary The run-metadata update endpoint `PUT /api/v1/runs/:runId/metadata` applies client-supplied "operations" by passing the **attacker-controlled `operation.key`** straight into `new JSONHeroPath(operation.key).set(newMetadata, value)` (`packages/core/src/v3/runMetadata/operations.ts:22-23`), with **no prototype-pollution guard** (`@jsonhero/path@^1.0.21` does not reject `__proto__`/`const

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

vllm

## Summary The `/v1/completions` request model accepts `prompt` as a list of text prompts or a list of token-id prompts without any outer prompt-count bound. The serving path turns each element into a separate engine input, creates one engine generator per element, merges all generators, and allocates a response slot per prompt. An authenticated API client can therefore turn one request into an a

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

github.com/argoproj/argo-workflows/v4, github.com/argoproj/argo-workflows/v3, github.com/argoproj/argo-workflows

### Summary The allow-list fix for CVE-2026-31892 (GHSA-3wf5-g532-rcrr), and its follow-up coverage of `hostNetwork`/`securityContext`/`serviceAccountName` in GHSA-3775-99mw-8rp4, is incomplete. `workflow/util/merge.go` `ValidateUserOverrides` / `SanitizeUserWorkflowSpec` walk only the top-level fields of `WorkflowSpec` via reflection. `WorkflowSpec.ArtifactGC` is allow-listed because admins want

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

pimcore/pimcore

### Summary A missing end anchor (`$`) in the ClassDefinition UID validation regex allows an authenticated user with the `objects` permission to create a class with a malicious UID containing SQL. When a data object of that class is later loaded, Block.php concatenates the raw classId directly into a SQL query without quoting, executing the injected payload. This is an incomplete fix from commit `

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

ansible-jailexec

Through version 1.3.0, the jailexec connection plugin's put_file resolved a transfer's destination to a path on the jail host ( + ) and ran mkdir -p and mv there as root on the host. Those commands follow symbolic links, and the path was operated on outside the jail, so a symlink existing inside the jail was followed by the host-side, root-privileged mv. A party controlling content inside a manag

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

stata-mcp

## Stata Command Injection via Unsanitized `package` in `ado_package_install` ### Summary The `ado_package_install` MCP tool in `stata-mcp` concatenates user-controlled input directly into a Stata command string without any validation or sanitization. An attacker who can invoke the MCP tool or the equivalent Python API can embed newline characters in the `package` argument to inject arbitrary St

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

SIPSorcery

## Summary `TurnServer.ReceiveUdpAsync` places its generic `catch (Exception)` OUTSIDE the `while` receive loop, and `Start()` launches the loop fire-and-forget with no supervision or restart. A single pre-authentication UDP datagram whose STUN header first byte is in `0x80–0xFF` causes `STUNHeader.ParseSTUNHeader` to throw `ApplicationException`, which unwinds past the loop and terminates it. The

💡 风险点: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Secondary 数据源 (+2) | LLM 评分加成 (+0.4)

CVE-2026-48702

Rekor is a software supply chain transparency log. Starting in version 0.3.0 and prior to version 1.5.2, the `Package.Unmarshal()` function in `pkg/types/alpine/apk.go` decompresses the signature and control gzip members of an APK file into in-memory buffers without bounding the total decompressed size. The existing `max_apk_metadata_size` check (default 1MB) is only applied to individual tar entr

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73843

CVE-2026-73843 是 OpenChoreo（一个面向 Kubernetes 的完整开源开发者平台）中的高危未授权访问漏洞。根据 NVD 披露，在 1.0.2 和 1.1.2 之前的版本中，internal/cluster-gateway/server.go 将面向调用方的管理 API 直接暴露在外部可达的代理监听器上，且未实施任何身份验证。这意味着任何能够与该监听器通信的网络攻击者都可以调用两个关键接口：/api/proxy/ 和 /api/exec/。通过 /api/proxy/，攻击者可以代理数据平面的 Kubernetes API，从而绕过正常的访问控制；通过 /api/exec/，攻击者可以在工作负载 Pod 中执行命令，直接进入容器环境。该问题在多集群部署中尤其严重，因为攻击者可以跨越集群边界进行横向移动和恶意操作。漏洞的 CVSS 评分为 9.6（AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H），表明攻击复杂度低、无需权限且影响范围可扩展至整个系统。官方已在 1.0.2 和 1.1.2 版本中修复此问题。目前尚无证据表明该漏洞已被在野利用（KEV 未列入，exploit_in_the_wild 为 False），但鉴于其严重性，建议相关用户立即升级到修复版本，并在升级前限制代理监听器的网络暴露，同时审查日志以发现可疑的 /api/proxy/ 或 /api/exec/ 请求。

💡 影响/原因: 该漏洞允许未认证攻击者直接调用管理接口，实现 Kubernetes API 代理与 Pod 内命令执行，影响多集群环境的机密性、完整性和可用性，CVSS 评分高达 9.6，需优先处置。

排序因子: CVSS 严重风险 (9.6) (+4) | 有可用补丁/修复方案 (+3) | 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73842

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.3, 1.1.3, and 1.2.0-rc.2, internal/cluster-gateway/server.go exposed /api/proxy/, /api/exec/, and /api/wirelogs/ on an internal listener without requiring a client certificate or token, allowing any network-reachable caller to read tenant Kubernetes Secrets, mutate workloads, and execute commands across connected

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.0) (+4) | 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72841

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14525

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 IBM WebSphere Application Server Liberty is vulnerable to an authentication bypass when the rtcomm-1.0 or rtcommGateway-1.0 feature is enabled.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.4) (+4) | 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73669

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73564

frp is a fast reverse proxy. From 0.53.0 until 0.70.1, frp's optional SSH Tunnel Gateway in pkg/ssh/server.go parses an SSH exec channel request by adding 4 to an attacker-controlled four-byte big-endian length. A length of 0xFFFFFFFF makes the uint32 addition wrap to 3, defeats the payload bounds check, and causes payload[4:3] to panic in TunnelServer.handleNewChannel. When no authorized-keys fil

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73575

In Zimbra Collaboration (ZCS) before 10.1.17, a Cross-Site Request Forgery (CSRF) vulnerability exists in the Exchange Web Services (EWS) endpoint of Zimbra Collaboration (ZCS) due to insufficient validation of request content types. An attacker can exploit this vulnerability by causing an authenticated user to submit a crafted request, potentially allowing unauthorized actions to be performed on

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73353

Unauthenticated Broken Access Control in Revolut Gateway for WooCommerce < 4.22.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66461

Unauthenticated Broken Access Control in SMEPay: UPI Gateway for WooCommerce <= 1.0.5 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66431

Unauthenticated Broken Access Control in Bitcoin Lightning Payment Gateway for WooCommerce (via CLINK) <= 1.0.7 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61978

Unauthenticated Broken Access Control in Secure Card Gateway for ePay Paycenter (Piraeus Bank) <= 1.0.32 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28187

Unauthenticated Cross Site Scripting (XSS) in Knowledge Base for Documentation, FAQs with AI Assistance <= 17.211.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16241

Integer underflow in PostgreSQL ECPG allows a database server administrator to achieve temporary denial of service against the ECPG client via sending a bytea value lacking the mandatory prefix. The client overwrites a huge memory region with bytes outside attacker knowledge or control. This typically yields a simple SIGSEGV, but rare cases might achieve client-specific integrity impact via the

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14681

Improper enforcement of message integrity in PostgreSQL GSSAPI support allows a user to negotiate GSSAPI contrary to pg_hba.conf rules, via initial direct TLS connection. Despite a pg_hba.conf that appears to require GSSAPI, the connection may exchange data over TLS encryption alone. If the TLS settings are more permissive than the GSS settings, the connection may continue with lesser protection

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73611

File Browser versions from 2.50.0 through 2.63.21 fail to validate JWT expiration when proxy authentication is configured with a non-default logout page. Attackers with a previously valid token can access protected routes and administrative endpoints indefinitely, and exchange expired tokens for fresh ones via the renewal endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19182

An incorrect authorization check in the v2 Alarm REST API in OpenNMS Meridian and Horizon allows a low-privileged authenticated user (ROLE_REST) to acknowledge, escalate, or clear alarms recorded as an arbitrary username, and, when also assigned ROLE_READONLY, to modify alarm state despite the read-only restriction. A credential check that should restrict these operations is guarded by an inverted

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0301

An information disclosure vulnerability in the URL Filtering feature of Palo Alto Networks PAN-OS® software enables an unauthenticated user with network access to obtain sensitive information. Panorama is not impacted by this vulnerability.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0299

Local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enable a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows, and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0298

An improper input validation vulnerability exists in the Windows Pre-Logon Access Provider (PLAP) component of the Palo Alto Networks GlobalProtect™ app on Windows devices which enables a man-in-the-middle (MitM) attacker to execute arbitrary code with SYSTEM privileges on an affected client. The GlobalProtect app on Linux, macOS, iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0297

A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt system processes and potentially execute arbitrary code with elevated privileges (SYSTEM privileges on Windows, and root privileges on macOS and Linux).

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0296

Improper certificate validation vulnerabilities in Palo Alto Networks GlobalProtect™ app enable an unauthenticated attacker with man-in-the-middle (MitM) access to intercept and modify application communications. VPN tunnel traffic is not impacted. The GlobalProtect app on iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0295

A race condition in the Palo Alto Networks GlobalProtect™ client on macOS enables a locally authenticated low-privileged attacker to escalate their privileges to root. The GlobalProtect app on Linux, Windows, iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0294

A privilege escalation (PE) vulnerability in the Palo Alto Networks Prisma® Access Agent app on Windows and macOS devices enables a local user to execute code with elevated privileges. The Prisma Access Agent on Linux, iOS, Android, and ChromeOS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0293

A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0292

An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0291

An improper link resolution before file access vulnerability exists in the Palo Alto Networks Prisma® Access Agent on Linux platforms that enables a local low privileged user to delete system files in a limited scope and disable Prisma Access Agent. The Prisma Access Agent on macOS, Windows, iOS, Android, and Chrome OS is not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0290

An information disclosure vulnerability in the Account Protection feature of Palo Alto Networks Prisma® Browser enables a local attacker to view sensitive data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-0289

A security bypass vulnerability in the Account Protection feature of Palo Alto Networks Prisma® Browser enables a user to bypass intended security controls.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-7366

IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 through 10.6.0.9 allows a race condition that results in improper isolation of request state when handling the built‑in X‑Client‑IP header. Under concurrent request processing, X‑Client‑IP values may be contaminated across requests, enabling IP spoofing and disclo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18727

A flaw was found in open-iscsi's iscsiuio component. This vulnerability involves an integer underflow and out-of-bounds read during Dynamic Host Configuration Protocol for IPv6 (DHCPv6) packet parsing. Specifically, crafted DHCPv6 Advertise traffic with a short User Datagram Protocol (UDP) length can cause the DHCPv6 payload length to underflow. An unauthenticated attacker on an adjacent network s

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18726

A flaw was found in open-iscsi. This vulnerability allows a remote attacker on the same local network segment to cause a Denial of Service (DoS) in the iscsiuio daemon. By sending a specially crafted Internet Control Message Protocol version 6 (ICMPv6) Router Advertisement with a zero-length option, the attacker can trigger an infinite loop. This leads to sustained CPU usage, rendering the daemon

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73430

Russh is a Rust SSH client & server library. Prior to 0.62.4, an unauthenticated SSH client can cause a denial of service by sending SSH_MSG_KEX_ECDH_INIT with a 32-byte all-zero Q_C value. Curve25519Kex::server_dh in russh/src/kex/curve25519.rs accepts the all-zero peer public value and computes an all-zero shared secret, after which compute_exchange_hash calls encode_mpint in russh/src/kex/mod.r

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72851

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72850

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72842

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72839

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72776

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-8715

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.6) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19297

IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17482

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73656

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. Prior to 4.5.6, POST /api/v1/deployments/:deploymentId/background-workers calls CreateDeploymentBackgroundWorkerServiceV4.call() in apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts, where workerDeployment.findFirst() selects a deployment by friendlyId without an environmentId predica

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19747

A weakness has been identified in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. This impacts the function CAte::HandleCmd of the file Kylin of the component ATE Module. This manipulation causes command injection. The attack is possible to be carried out remotely.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73653

Vitest is a testing framework powered by Vite. Prior to versions 3.2.7, 4.1.10, and 5.0.0-beta.6, Browser Mode provider commands including upload, takeScreenshot, screenshotMatcher, stopChunkTrace, deleteTracing, and annotateTraces accept browser-supplied file paths without enforcing the allowWrite permission gate or confining paths to the project root. A client that can reach the Browser Mode API

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.4) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73649

Velocity.js is a JavaScript implementation of the Apache Velocity template engine. Prior to 2.1.7, the earlier fix for CVE-2026-44966 filtered constructor, __proto__, and prototype only in the #set assignment handler in src/compile/set.ts, while property-read expressions in src/compile/references.ts remained unfiltered. The getReferences() flow called getAttributes(), whose property access allowed

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73644

OpenDJ is an LDAPv3 compliant directory service. Prior to 5.1.2, the SASL PLAIN authorization identity path in opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java checked the PROXIED_AUTH privilege but did not evaluate the mayProxy proxy ACI scope when an authzid resolved to a different user. Both dn: and u: or bare authzid forms could therefore let an au

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.6) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73567

sm-crypto provides JavaScript implementations of the Chinese cryptographic algorithms SM2, SM3, and SM4. Prior to 0.5.0, the default no-argument sm2.generateKeyPairHex() path in Node.js uses the module-wide SecureRandom instance in src/sm2/utils.js, supplied by jsbn@1.1.0, which seeds an ARC4 stream from Math.random() and new Date().getTime() because window.crypto.getRandomValues is unavailable ev

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67614

CyberPanel before 3.0.0 contains a hard-coded JWT secret vulnerability in the WebTerminal FastAPI SSH service that allows unauthenticated remote attackers to forge valid authentication tokens and obtain an interactive root shell via WebSocket on port 8888. Attackers can craft a forged JWT signed with the hardcoded secret value, specifying ssh_user=root, to authenticate to the terminal service with

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73533

Ninja Tables Pro 5.2.11 contains an embedded malicious code vulnerability introduced via a tampered plugin build served through a decommissioned update server. The tampered build introduced a rogue PHP file (app/Library/updater/NinjaTableDataSync.php) that established a backdoor REST API endpoint, dropped persistent PHP files in mu-plugins and uploads directories, installed a passwordless administ

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73532

Fluent Forms Pro 6.2.7 contains an embedded malicious code vulnerability introduced via a tampered plugin build served through a decommissioned update server. The tampered build introduced a rogue PHP file (libs/class-license-sync.php), loaded via a require_once directive added to fluentformpro.php, that established a backdoor REST API endpoint, dropped persistent PHP files in mu-plugins and uploa

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53791

rsync daemon before 3.5.0 contains an IP address spoofing vulnerability that allows unauthenticated remote attackers to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source address. Attackers who can connect directly to the rsync daemon can inject a spoofed source IP in the PROXY protocol header to circumvent hosts allow/deny rules, gaining unauthorized a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66691

Unauthenticated Broken Access Control in Nokri <= 1.6.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66478

Unauthenticated SQL Injection in Church Admin <= 5.1.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66472

Unauthenticated SQL Injection in Everest Backup <= 2.3.12 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66465

Unauthenticated Broken Authentication in Cartify <= 1.3.0.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66458

Unauthenticated SQL Injection in RealPress <= 1.1.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66453

Unauthenticated Broken Authentication in Salon booking system <= 10.30.26 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66446

Subscriber SQL Injection in If-So Dynamic Content Personalization <= 1.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66436

Unauthenticated SQL Injection in Active Products Tables for WooCommerce <= 1.1.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66424

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.7 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61969

Unauthenticated SQL Injection in Listdom <= 5.6.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61967

Unauthenticated Privilege Escalation in miniorange otp verification <= 5.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61966

Subscriber SQL Injection in WPJAM Basic <= 7.0.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61962

Unauthenticated Arbitrary Code Execution in WP BASE Booking <= 6.3.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28185

Unauthenticated Broken Authentication in Log in with Google <= 1.4.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28149

Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28148

Unauthenticated Bypass Vulnerability in Headless Single Sign On <= 1.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28142

Unauthenticated SQL Injection in Web Directory Free <= 1.7.13 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28008

Unauthenticated Broken Authentication in OAuth Single Sign On – SSO (OAuth Client) <= 7.0.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28001

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27544

Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49827

WebErpMesv2 is a Resource Management and Manufacturing execution system Web for industry. Versions 1.19 and prior allow any self-registered user to upload arbitrary PHP files through the HR Expense scan_file parameter, leading to Remote Code Execution. Combined with open registration (no invite required) and broken role middleware (CheckUserRole silently swallows RouteNotFoundException), this chai

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59507

CWE-798: Use of Hard-coded Credentials CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-284: Improper Access Control

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59506

CWE-306: Missing Authentication for Critical Function

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.3) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59504

CWE-602: Client-Side Enforcement of Server-Side Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59503

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59500

CWE-287: Improper Authentication

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15413

The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14182

The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an attacker can satisfy with a crafted value type, allowing unauthenticated users to verify and take over the account of any registered user who has not yet confirmed their email address.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49819

UpSnap is a wake on lan web app. Versions 4.4.1 through 5.3.5 are vulnerable to a missing-authentication / privilege-escalation chain in `pb.HandlerInitSuperuser` (`backend/pb/handlers.go:249`), reachable as `POST /api/upsnap/init-superuser`. The vulnerable code lacks any authentication, setup token, IP allow-list, or rate limit and is gated only by a `totalSuperusers > 0` count check — a conditio

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16770

PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every element in the document head through _pdf_webkit_meta_tags and turns each one into a wkhtmltopdf command line option. KEY is normalized to an option name matching --[a-z0-9-]+ but is not checked against an allo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-71193

In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint) are scoped to the target pool only. An authenticated user can bypass these checks by scheduling a zone to a different pool via the AttributeFilter scheduler, creating an overlapping zone that conflicts with another tenant's zone. This enables cross-tenant DNS hijack (redire

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.6) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49481

UpSnap is a wake on lan web app. Versions prior to 5.4.0 have an OS command injection vulnerability in the UpSnap’s device management functionality due to the presence of unsafe shell command template interpolation using the ip and the mac fields. User-controlled values can be inserted into the wake_cmd and shutdown_cmd templates and executed via /bin/sh -c (Linux) or cmd /C (Windows) without sani

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.6) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73519

WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated attackers to bypass authentication by supplying this value in the X-WolfStack-Secret header to the require_auth() gate without any session, API key, or user account. Attackers can reach an affected node's management po

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73501

kin-openapi is a Go project for handling OpenAPI files. Prior to 0.144.0, ValidationHandler.Load() in openapi3filter/validation_handler.go silently replaces a nil AuthenticationFunc with NoopAuthenticationFunc, which returns nil without checking credentials. This substitution causes every OpenAPI security requirement to be satisfied for unauthenticated requests when an application relies on Valida

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.1) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-71471

A flaw was found in acm-search-v2-rhel9. An attacker with administrative privileges on the hub cluster, specifically with patch access to the Search Custom Resource (CR), could exploit a vulnerability in the `Collector.ImageOverride` field. This allows the attacker to deploy an arbitrary container image across all managed clusters. The consequence is remote code execution (RCE), enabling the attac

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18749

The type=track branch authorises on _is_my_case(t_attach.case) only and never checks VinceTrackAttachment.shared. A coordinator-uploaded case artefact that has NOT been marked shared is still retrievable by any case member who has (or is sent) its uuid — leaks not-yet-released coordinator material to vendors on the case.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2024-27253

IBM DOORS Next 7.0.3 through 7.0.3 Interim Fix 018 could allow an authenticated user to bypass security logic to perform unauthorized activities.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (10.0) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66898

A path traversal vulnerability in LXD allows an attacker to manipulate file system paths during backup import and restore operations. When importing or restoring a backup archive, LXD fails to validate instance and storage volume names contained within the archive metadata. An attacker can exploit this flaw by supplying a crafted backup archive with malicious instance or volume names containing pa

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19001

The MongoDB BI Connector ODBC Driver may write outside the bounds of a fixed-size buffer when an application supplies an unusually long catalog, schema, or object name to a metadata retrieval function. This may result in memory corruption within the calling application's process, leading to abnormal termination and, under certain conditions, the potential for arbitrary code execution.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72508

A flaw was found in the multicloud-operators-subscription component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a namespace-admin tenant to perform a confused-deputy attack by creating Subscription Custom Resources (CRs) that leverage a highly privileged ServiceAccount (SA). This enables the tenant to deploy arbitrary cluster-scoped resources, leading to privilege esc

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63300

An improper validation vulnerability in the instancePostMigration function in lxd/instance_post.go of LXD allows an authenticated attacker with can_create_instances permissions on a restricted project to bypass project-level security restrictions. When migrating an instance between projects, LXD fails to validate the instance's configuration against the target project's enforced restrictions (such

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63298

An improper neutralization of special elements vulnerability in LXD's NVIDIA instance configuration handling allows an authenticated attacker to inject arbitrary configuration directives. By supplying newline characters within the 'nvidia.driver.capabilities' or 'nvidia.require.*' configuration values, an attacker can manipulate the generated lxc.conf file. This flaw enables the attacker to execut

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63297

An authorization bypass vulnerability in LXD due to a timing flaw during configuration merging allows an authenticated attacker to bypass target project restrictions during cross-project instance copies. When copying an instance to a target project, LXD performs restriction checks before configuration merging is complete, creating a time-of-check to time-of-use (TOCTOU) condition. An attacker can

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63296

An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass target project restrictions during instance migration. When migrating an instance to a target project, LXD accepts configuration overrides without validating the new configuration against the target project's enforced restrictions. An attacker can exploit this flaw to move instances with disallowed high-privile

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63294

A link following vulnerability in LXD allows an attacker to achieve root command execution on the host system. During the import or unpacking of crafted image or backup archives, LXD fails to properly validate and confine the backup.yaml file when it exists as a symbolic link. An attacker can exploit this flaw by providing a malicious archive with a symlinked backup.yaml file, causing LXD to proce

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63293

A link following vulnerability in LXD allows an attacker to achieve arbitrary file read and write operations on the host system. When importing or unpacking an image archive, LXD fails to validate whether the metadata.yaml file is a symbolic link. An attacker can exploit this flaw by providing a crafted image archive with a symlinked metadata.yaml file pointing to target file paths on the host sys

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17083

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17276

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to escalate privileges due to improper authorization in the handling of high-authority threads.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17218

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16956

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16860

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to an uncontrolled search path element.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.9) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73296

Microsoft UFO open-source framework for intelligent automation across devices and platforms. Prior to 3.0.8, create_mobile_data_collection_server and create_mobile_action_server in ufo/client/mcp/http_servers/mobile_mcp_server.py exposed Streamable HTTP MCP services on TCP ports 8020 and 8021 without authentication, allowing an unauthenticated remote attacker to invoke capture_screenshot, get_ui_t

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.4) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73240

Specifically crafted inputs may lead to git argument injection in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: CVSS 严重风险 (9.8) (+4) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19787

CVE-2026-19787 是 SourceCodester Air Cargo Management System 1.0 中存在的一个 SQL 注入漏洞。该漏洞影响文件 /classes/Master.php 中的 save_cargo_type 功能模块，攻击者通过对参数 ID 进行恶意操纵，可触发 SQL 注入。由于系统未对用户输入进行充分的过滤或参数化处理，导致攻击者能够向后台数据库注入恶意 SQL 语句，进而可能造成数据泄露、数据篡改或影响业务可用性。攻击方式为远程攻击，但根据 CVSS 评分，利用该漏洞需要具备高权限（PR:H），这意味着攻击者需要先获得较高权限的账号或通过其他途径提升权限。CVSS v3.1 评分为 4.7（中危），影响范围包括机密性、完整性和可用性，均造成低度影响。目前该漏洞的利用细节已被公开披露，可能被恶意行为者利用，但尚未有官方确认的在野利用证据或 KEV 收录。受影响的产品为 SourceCodester Air Cargo Management System 1.0，厂商暂未提供详细信息。建议相关用户和运维人员密切关注厂商发布的安全更新或补丁，及时进行修复；在补丁可用之前，应限制受影响的 save_cargo_type 功能的网络暴露，严格管理后台账号权限，并对数据库访问进行最小化授权和审计，以降低被利用的风险。

💡 影响/原因: 该漏洞为已公开披露的 SQL 注入，可远程触发，虽需高权限但易被利用，可能导致敏感数据泄露或业务受损。建议立即关注厂商修复，并限制相关功能暴露。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19786

CVE-2026-19786 是 francoisjacquet 开发的 RosarioSIS 学生信息管理系统中发现的一个跨站请求伪造 (CSRF) 漏洞，影响版本直至 12.8。漏洞位于 Modules.php 文件的未知处理逻辑中，攻击者可利用该漏洞诱导已认证的管理员或用户执行非预期的操作。该漏洞的攻击复杂度较低，无需任何权限，但需要用户交互（例如点击恶意链接或访问恶意页面）。由于 CSRF 攻击通常依赖用户浏览器的 Cookie 自动携带凭证，攻击者可以伪造请求，导致受害者以自身身份执行修改配置、提交数据等操作，仅影响数据完整性，不涉及机密性或可用性。官方已在 12.9 版本中修复此问题，相关补丁提交为 801a71272c82cf4bf695fdc5ed42a9b7511d124d。目前 NVD 提供的信息有限，未给出具体受影响产品列表和厂商信息，也未提供 EPSS 评分。该漏洞未被列入 CISA KEV 目录，也没有任何在野利用的明确标注。建议所有使用 RosarioSIS 的用户立即评估自身版本，若版本低于 12.9 应尽快升级至最新修复版本，以消除 CSRF 风险。同时，在无法立即升级的情况下，可考虑限制管理后台的网络暴露范围，并加强用户安全意识培训，提醒用户避免点击可疑链接。

💡 影响/原因: 该漏洞可使攻击者利用管理员会话执行未授权操作，破坏系统数据完整性。虽然 CVSS 仅 4.3 为中危，但涉及教育管理系统，且攻击门槛低，应尽快升级至 12.9 修复版本。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19785

CVE-2026-19785 是 RosarioSIS（学校管理信息系统）中 Student Medical Module 组件存在的一个 SQL 注入漏洞，影响版本为 12.7.4 及之前。漏洞位于 modules/Students/includes/Medical.inc.php 文件中，通过对参数 table 进行恶意操纵，攻击者可以在远程利用该漏洞，实现 SQL 注入。CVSS 评分为 6.3（中等），攻击复杂度低，需要低权限，无需用户交互，影响范围为机密性、完整性和可用性均受到低度影响。官方已发布修复版本 12.8，相应的补丁提交标识为 6234a0ee0124c0667c824693ac77164f18946ddf。目前没有证据表明该漏洞已在野外被利用，也未列入 CISA KEV 目录。建议受影响的用户尽快升级到 12.8 或应用官方补丁，同时限制受影响模块的网络暴露面，以降低风险。

💡 影响/原因: 该漏洞允许低权限用户通过远程 SQL 注入破坏数据库，可能影响学生医疗记录的机密性和完整性。作为学校管理系统，敏感数据泄露风险高，且修复版本已发布，应尽快升级。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19784

RosarioSIS 是一款开源的学校管理信息系统。在12.8及之前版本中，文件 Discipline/Referrals.php 的 DBUpdate 函数存在授权绕过漏洞（CVE-2026-19784）。该漏洞源于对数据库更新操作的授权验证不严，导致低权限用户或未授权用户能够通过构造特定请求，在未获得相应权限的情况下触发数据更新操作。攻击路径为远程网络，攻击复杂度低，但需要有效的低权限账号（CVSS中权限要求为低，用户交互无）。漏洞对机密性无影响，但对完整性有低度影响，即攻击者可能修改部分数据。值得注意的是，该漏洞的利用方法已被公开（exploit已发布），但当前广泛利用的证据尚未被确认（未标记在野利用）。风险在于一旦公开的利用代码被攻击者采用，未修复的系统将面临被篡改数据的风险。官方已在12.9版本中修复此问题，并提供了补丁（补丁名：04dd1a368ddf80ad7082baefa3c656e4e1825c76）。建议所有使用受影响版本的用户尽快升级至12.9或以上版本，并应用补丁。此外，可限制对相关Web端点的网络暴露，并监控数据库变更日志以发现异常操作。由于CVSS评分为4.3（中危），且利用难度较低，应将其纳入正常补丁管理流程，优先级为中等。

💡 影响/原因: 该漏洞可被远程触发，导致未授权数据修改。利用代码已公开，潜在风险较高。及时升级或打补丁是保护系统的关键措施。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18109

该漏洞影响WordPress缓存插件W3 Total Cache至2.10.3版本（含），属于存储型跨站脚本（XSS）。漏洞根因在于插件对评论者姓名的输入过滤和输出转义不充分。当启用'lazy load images'（图片懒加载）功能时，插件在处理评论作者姓名并重建img标签的过程中，将未净化的数据重新输出到页面，导致攻击者可以在评论中注入恶意脚本。由于利用门槛低（无需认证），攻击者只需在评论中提交构造的载荷，当其他用户（包括管理员）访问包含该评论的页面时，脚本即会执行。成功利用后，攻击者可窃取用户会话凭证、执行任意操作、篡改页面内容或进行网页钓鱼。漏洞的CVSS评分为7.2，属于高危。由于插件广泛部署，且利用条件仅依赖默认关闭的懒加载功能（但许多站点会开启），实际风险较高。官方修复版本未提供，但建议用户立即关注插件更新。临时缓解措施包括禁用图片懒加载功能，以及避免在不可信的环境下暴露WordPress后台。目前未发现漏洞被在野利用的证据（根据提供信息）。

💡 影响/原因: W3 Total Cache是WordPress广泛使用的性能插件，漏洞允许未认证攻击者在评论中注入持久性XSS，可窃取管理员会话或植入后门。影响范围大，且CVSS 7.2高危，建议优先修复。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19771

CVE-2026-19771 是针对 Baicells EG3661M 路由器（固件版本 BaiCE_BQ6_2.0.5.3_NA）中 LuCI Web 接口组件所发现的一个安全漏洞。该漏洞位于 /cgi-bin/luci 文件中，攻击者可以通过操纵参数 MaxHops、Timeout 或 Size 来触发操作系统命令注入。由于这些参数在处理时未进行充分的输入验证或清洗，远程攻击者有可能利用该漏洞在设备上执行任意系统命令，从而完全控制设备。CVSS 评分为 7.2（高），攻击向量为网络（AV:N），攻击复杂度低（AC:L），但需要较高权限（PR:H），且用户交互为无（UI:N），影响包括机密性、完整性和可用性的完全丧失（C:H/I:H/A:H）。目前该漏洞的利用代码已公开，但官方披露显示厂商未作出响应，因此没有可用的补丁。尚未有该漏洞被列入已知被利用漏洞目录（KEV）或在野利用的明确证据。为降低风险，建议立即限制对 LuCI 管理界面的网络访问，仅允许可信内部 IP 访问，并监控相关日志；同时持续关注厂商的固件更新，以便在补丁发布后及时升级。

💡 影响/原因: 漏洞影响 Baicells 关键网络设备，可导致远程命令执行，设备易被完全控制。由于利用代码已公开且无法修复，必须立即采取缓解措施，否则风险极高。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19770

CVE-2026-19770 是影响 feedmob fm-mcp-servers 0.0.3 的一个服务端请求伪造（SSRF）漏洞。该漏洞存在于 smadex-reporting 组件的下载端点中，具体位于 src/smadex-reporting/src/index.ts 文件的 downloadReport 函数。攻击者可以通过操纵 downloadUrl 参数，使服务器向任意内部或外部地址发起请求，从而实现 SSRF。值得注意的是，攻击仅能从本地环境触发（CVSS 攻击向量为本地），且需要低权限（PR:L），无需用户交互，影响范围包括机密性、完整性和可用性，但均为低级别。漏洞的 CVSS 评分为 5.3（中等）。根据 NVD 信息，该漏洞的利用代码已公开，可能被实际利用，但项目维护者已通过 issue 报告获知问题，尚未做出回应。需要强调的是，该漏洞未被列入 KEV 目录，也没有明确证据表明其已在野利用，因此不应假定其存在大规模利用。受影响产品为 feedmob fm-mcp-servers 0.0.3，厂商信息未提供。针对此漏洞，建议相关用户或开发者立即关注官方修复进展，在修复版本发布前，应限制该端点的访问权限，尤其是防止不可信进程或低权限用户调用相关接口；由于攻击面仅限于本地环境，还需强化主机上的访问控制，避免攻击者通过其他本地进程或恶意代码触发该漏洞。同时，可考虑对 downloadUrl 参数进行严格白名单校验，防止任意 URL 请求。

💡 影响/原因: 该漏洞允许本地低权限攻击者触发 SSRF，可能导致内网资源探测、敏感信息泄露或间接攻击其他服务。利用代码已公开，风险切实存在；厂商暂无回应，需用户自行缓解。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19767

CVE-2026-19767 是影响 itsourcecode Hospital Management System 1.0 的一个已公开的 SQL 注入漏洞。该漏洞位于 viewdoctortimings.php 文件中，攻击者可以通过操纵参数 delid 触发 SQL 注入。由于该参数在处理时缺乏充分的输入验证和参数化查询，远程攻击者可以利用该漏洞在数据库层面执行恶意 SQL 语句，从而可能读取、修改或删除敏感数据。CVSS 评分为 6.3（中等），攻击向量为网络（AV:N），攻击复杂度低（AC:L），但需要低权限（PR:L），无需用户交互（UI:N），影响范围不变（U:S），对机密性、完整性和可用性均有低度影响（C:L/I:L/A:L）。该漏洞的利用方法已被公开，存在被实际攻击的风险，但未列入 CISA KEV 目录，也没有明确证据表明已在野利用。受影响产品为 itsourcecode Hospital Management System 1.0，厂商尚未提供官方补丁信息。建议措施包括：及时关注厂商更新并升级到修复版本；若无法立即升级，应限制该文件及系统管理接口的网络暴露，并实施严格的 Web 应用防火墙规则；同时对所有数据库查询使用参数化查询或预编译语句，从根本上防止 SQL 注入。

💡 影响/原因: 该漏洞允许低权限远程攻击者进行 SQL 注入，可能导致医院敏感数据泄露或篡改。利用方法已公开，攻击门槛低，且医疗系统数据敏感，应优先修复。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19765

该漏洞影响 eyaushev/swagger-testcase-mcp 项目在提交 5babb27c951fb404bc2b25ec80593616e49054e5 中的代码。具体问题位于 src/utils/swagger-parser.ts 文件的 loadSource 函数，该函数属于 fetch_swagger 组件。攻击者可通过对该函数的输入进行特殊操纵，触发服务器端请求伪造（SSRF），从而可能使服务端向任意地址发起请求，导致内网探测、敏感信息访问或有限度的资源消耗。CVSS 评分为 6.3，攻击向量为网络远程，攻击复杂度低，但要求攻击者具备低权限（PR:L），无需用户交互（UI:N），影响范围为机密性、完整性和可用性均为低。由于项目采用滚动发布策略，无法明确列出受影响或已修复的具体版本，且项目维护者已通过 issue 获知问题但尚未回应。据现有信息，漏洞利用代码已公开，但未标记为已在野外利用，也未列入 CISA KEV。建议用户限制服务对外暴露，对传入 loadSource 的 URL/来源进行严格白名单验证，配置出站流量防火墙，并尽可能联系维护者获取修复或临时绕过方案。

💡 影响/原因: 该漏洞可被低权限远程用户利用发起 SSRF 攻击，且 PoC 已公开，攻击门槛低。项目维护者未响应且无固定版本修复，依赖该组件的应用面临较高风险。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19764

CVE-2026-19764是Raisecom通信指挥调度管理平台（版本7.6.5及之前）中的一个SQL注入漏洞。漏洞位于/app/users/getpwd.php文件中，攻击者通过构造sip参数，可以在未认证的情况下远程发起攻击，导致SQL注入。由于该漏洞的利用方法已公开，攻击者可能利用它来获取数据库中的敏感信息，甚至可能进一步篡改数据或影响系统可用性。该漏洞的CVSS评分为7.3（高），危害涉及机密性、完整性和可用性的部分丧失。厂商在披露早期被联系，但未作出回应，这意味着目前可能没有官方补丁或修复方案。对于使用该平台的组织，应优先评估风险，并采取临时缓解措施，例如限制相关接口的网络访问权限，同时密切关注厂商的更新动态。当前没有证据表明该漏洞已被在野利用（KEV和exploit_in_the_wild均为False），但公开的利用代码增加了被利用的风险，建议尽快隔离和监控相关服务。

💡 影响/原因: 该漏洞允许远程未认证攻击者执行SQL注入，且利用代码已公开，厂商未回应，潜在影响大。未打补丁的系统可能面临数据泄露和业务中断风险。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19763

DTStack Taier 是一个开源的大数据任务调度平台，广泛用于企业级数据集成与处理场景。本次披露的漏洞（CVE-2026-19763）影响 Taier 1.4.0 版本，位于集群创建组件的 ClusterController.java 文件中的 FileUtils.deleteDirectory 函数。由于该函数在处理 clusterName 参数时缺乏严格的路径规范化与校验，攻击者可以通过构造包含特殊路径序列（如 ../）的输入，实现路径遍历，从而控制删除操作的目标路径。虽然该功能原本用于清理集群相关目录，但路径遍历可能导致攻击者删除系统上的任意目录或文件，造成数据丢失、服务中断或系统不可用。漏洞的 CVSS 3.1 评分为 3.8，向量为 AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L，表明攻击者需要具备高权限（如管理员账号）才能远程利用，且利用复杂度较低，无需用户交互。由于需要认证，该漏洞并未公开在野利用的证据，但考虑到 Taier 的部署场景通常涉及核心数据流转，一旦被利用，业务影响可能被放大。DTStack 官方已在 1.5.0 版本中修复此问题，补丁 commit 为 ec8c59c76aceb04ab3080543ab2d9c6a4b674729。建议所有使用 1.4.0 的用户尽快升级至 1.5.0 或更高版本。在升级实施前，可采取临时缓解措施：通过防火墙或安全组限制 Taier 管理接口的源 IP，仅允许运维网段访问；在 Web 应用层部署规则，拦截包含路径遍历特征的请求；加强对文件删除操作的系统日志监控，及时发现异常行为。由于该漏洞评分较低且需要权限，整体紧迫性为中等，但仍应纳入常规修复计划。

💡 影响/原因: 该漏洞影响大数据调度系统 DTStack Taier 1.4.0，虽需高权限，但路径遍历可能导致任意目录删除，造成数据丢失或服务中断。官方已发布修复版，建议尽快升级，并限制管理接口暴露。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19762

CVE-2026-19762 是 DTStack Taier 1.4.0 版本中存在的一个路径遍历（Path Traversal）漏洞。该漏洞位于 FileChunkController.java 文件中的 Paths.ge 函数，属于 Chunk-Check 端点组件。攻击者通过操纵参数 Name，可以构造恶意路径，实现目录穿越，从而访问或操作服务器上的任意文件。该漏洞可通过远程方式利用，且根据 CVSS 3.1 评分为 7.3（高危），攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需特权（PR:N），无需用户交互（UI:N），影响范围为不改变（S:U），对机密性、完整性和可用性均有低度影响（C:L/I:L/A:L）。目前该漏洞的利用方法已被公开，存在被实际利用的风险。虽然尚未列入已知被利用漏洞目录（KEV），也未明确标注在野利用，但鉴于漏洞详情公开且攻击门槛较低，应视为重要安全隐患。建议受影响用户尽快关注 DTStack 官方发布的安全更新或补丁，及时升级至修复版本；若暂时无法升级，应严格控制 Taier 服务的网络暴露范围，禁止将相关端口暴露在公网，并通过防火墙或安全组限制访问来源，以降低被攻击风险。同时建议安全团队持续监控相关日志，排查异常的文件访问行为。

💡 影响/原因: 该漏洞可远程未认证利用，攻击者可借路径穿越读取或操作服务器文件，导致信息泄露甚至进一步攻击。利用细节已公开，风险高，需尽快修复。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19761

CVE-2026-19761 是 DTStack Taier 1.4.0 版本中存在的一个路径遍历漏洞。漏洞位于上传控制器组件（Upload Controller）的 UploadController.java 文件中，具体涉及 MultipartFile.getOriginalFilename 函数。攻击者通过构造并操纵名为 File 的参数，可以在文件上传过程中利用文件名处理不当，实现路径遍历，从而可能将文件写入到预期目录之外的位置。该漏洞可通过网络远程触发，但根据 CVSS 向量（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L），利用前提是攻击者需拥有较高的权限（PR:H），且对机密性、完整性和可用性仅造成低度影响，综合评分为 4.7，属于中危漏洞。官方已在 1.5.0 版本中修复此问题，补丁标识为 572773c4315e23e51e30115151cb091749a8d03e。目前该漏洞尚未被列入已知被利用漏洞目录（KEV），也未标记为已在野利用。对于使用 Taier 1.4.0 的环境，建议优先升级至 1.5.0 或更高版本，同时在升级前可通过限制对上传接口的网络访问、加强认证授权机制以及监控异常文件上传行为来降低风险。由于 NVD 仅提供元数据，未包含受影响产品清单与厂商信息，此摘要基于现有描述生成。

💡 影响/原因: 该漏洞影响开源数据集成平台 DTStack Taier 的旧版本，攻击者可利用路径遍历在服务器上写入恶意文件，虽需高权限，但远程可触达，可能导致数据篡改或进一步渗透。及时升级补丁可消除风险。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19758

CVE-2026-19758 是 dromara lamp-cloud 项目（版本至 5.10.0）中存在的一个路径遍历漏洞。漏洞位于 FileChunkController.java 文件中的 chunk-check 端点，攻击者可通过对参数 Name 的恶意构造，实现路径遍历，从而可能读取或操作受限目录之外的文件。该漏洞可通过网络远程利用，且无需任何权限（CVSS 3.1 评分为 7.3，攻击向量为网络，攻击复杂度低，无前置条件，影响机密性、完整性和可用性，均为低度）。根据 NVD 描述，该漏洞的利用方法已被公开披露，可能被利用；但项目方在收到问题报告后尚未回应。目前没有证据表明该漏洞已被列入 KEV 或已在野利用（相关字段均为 false）。厂商尚未提供受影响产品的具体版本范围和修复方案，但据描述影响 lamp-cloud 5.10.0 及之前版本。建议受影响用户密切关注官方更新，在补丁发布前，应限制该端点的网络暴露范围，并对 Name 参数进行严格校验（如白名单或路径规范化），以防止路径遍历攻击。

💡 影响/原因: 该漏洞可被远程未授权利用，导致路径遍历，可能造成敏感文件泄露或系统受影响。利用思路已公开，风险较高，需尽快限制暴露并等待官方修复。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19757

CVE-2026-19757 是 Dromara lamp-cloud 项目中存在的一个路径遍历漏洞，影响版本为 5.10.0 及更早版本。漏洞位于 FileAnyoneController.java 文件，属于文件上传控制器组件。攻击者通过操纵请求中的 bucket 和 bizType 参数，可以实现路径穿越，从而可能访问或操作服务器上的任意文件。该漏洞可远程触发，攻击复杂度低，无需任何权限或用户交互，且影响机密性、完整性和可用性（CVSS 3.1 评分 7.3，高危）。根据漏洞描述，利用方法已经公开，实际被利用的可能性较高，但项目方在收到问题报告后尚未做出回应，也未发布修复补丁。需要注意的是，该漏洞并未被列入已知被利用漏洞目录（KEV），也没有明确证据表明已经在野利用。对于使用该组件的组织，建议立即评估受影响版本，优先考虑升级到修复版本，若暂无修复版本，则应严格限制相关接口的网络暴露，并对文件上传功能进行额外访问控制和安全过滤。同时，应监控针对该参数的异常请求，以防潜在利用。由于漏洞公开且厂商未响应，风险等级高，应视为紧急处理事项。

💡 影响/原因: 该漏洞公开了利用方式，厂商未响应补丁，攻击者可远程利用路径穿越读写任意文件，导致数据泄露或进一步攻击。虽未确认在野利用，但风险高，需立即缓解。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-3883

CVE-2026-3883 已被其 CVE 编号机构 (CNA) 拒绝或撤销，因此该记录不包含任何有效的漏洞详情、CVSS 评分、受影响产品或修复建议。此类情况通常发生在 CVE 编号被错误分配、与其他 CVE 重复、或者所报告的问题经评估后不被视为安全漏洞等场景。由于该记录已被官方标记为无效，安全团队不应将其视为真实存在的漏洞，也不应将其纳入漏洞管理、风险评估或补丁优先级排序流程。在威胁情报平台或漏洞数据库中遇到该条目时，建议直接忽略或标记为无效，同时警惕可能存在的同名/相似编号的混淆攻击。由于没有任何可利用的技术信息，无法评估其潜在影响或紧急程度，也不应基于本条 CVE 采取任何防御行动。请持续关注其他有效的 CVE 公告，确保漏洞管理数据的完整性和准确性。

💡 影响/原因: 该 CVE 已被撤销，不代表任何真实漏洞，不影响任何产品。安全团队无需处理，但应避免误用此编号，防止混淆。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19753

CVE-2026-19753 影响 Model Context Protocol (MCP) 的 mcp-rdf-explorer 组件版本 1.0.0，具体位于 src/mcp-rdf-explorer/server.py 中的 explore_url 函数。该函数处理用户提供的 url 参数时未能进行充分的校验与过滤，导致攻击者可通过构造恶意的 URL 实现服务器端请求伪造（SSRF）。攻击者可利用该漏洞以服务器身份向内网或受限网络发起请求，可能访问内部系统、读取敏感文件或探测网络拓扑，进而影响数据的机密性、完整性和可用性。该漏洞可从远程发起攻击，无需身份验证，利用复杂度低。目前漏洞利用代码已公开，且厂商在联系后未作出回应。由于 CVSS 评分为 7.3（高危），且利用门槛较低，建议相关用户优先处理该安全风险。缓解措施包括：限制 MCP Server 的访问来源，仅允许可信网络调用；对 explore_url 的输入进行严格的协议和主机白名单校验，避免访问内网地址；部署网络分段与防火墙规则以阻断对关键内部系统的访问；并持续关注厂商更新或官方补丁，在补丁发布后及时升级到修复版本。由于暂无官方补丁，临时缓解措施尤为重要。

💡 影响/原因: 该漏洞可导致内网探测和数据泄露，且无需认证即可远程利用，已公开 PoC，需立即缓解。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18532

CVE-2026-18532 已被其 CVE 编号管理机构（CNA）拒绝或撤回。该条目仅保留了拒绝原因说明，未提供任何有效的漏洞细节、CVSS 评分、EPSS 数据、受影响产品或厂商信息。这意味着该编号并不对应一个真实存在的安全缺陷，可能是由于编号分配错误、重复发布、或后续审查认定其不符合公开条件所致。对于蓝队和防御者而言，此类已拒绝的 CVE 条目通常意味着相关议题无需进入风险评估或补丁优先级流程。建议在执行漏洞管理、资产扫描或威胁情报关联时，明确过滤此类状态，避免产生误报或浪费分析资源。本摘要基于 NVD 元数据生成，不包含任何技术细节或攻击信息。

💡 影响/原因: 该 CVE 已被权威机构拒绝，明确不构成有效漏洞，无需评估威胁或投入响应资源。

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19756

Dromara lamp-cloud 是一个开源的微服务开发平台，其代码生成器组件（Code Generator）中的 DefGenProjectController.java 文件存在路径遍历漏洞。该漏洞影响 lamp-cloud 5.10.0 及之前版本。攻击者可通过对 outputDir、parent、projectPrefix 等参数进行特殊构造，实现路径遍历，从而在服务器上读取或写入超出预期目录的文件。由于该接口可供远程调用，且攻击者只需要低权限（PR:L），攻击复杂度低，无需用户交互，故漏洞具有一定风险。目前漏洞的技术细节已经公开披露，可能已被安全研究人员或攻击者分析利用。开发团队已通过 issue 报告获知此问题，但尚未给出修复方案。CVSS 3.1 评分为 6.3，属于中危漏洞。鉴于漏洞公开且未修复，建议相关用户立即对 lamp-cloud 系统进行评估，采取缓解措施，并持续关注厂商更新。

💡 影响/原因: 该漏洞影响知名的开源微服务平台，路径遍历可导致敏感文件读写，且细节已公开，存在被利用的现实风险。目前无官方补丁，需要主动缓解。

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73841

OpenChoreo is a complete, open-source developer platform for Kubernetes. From 1.2.0-rc.1 until 1.2.0, internal/openchoreo-api/api/handlers/exec.go and internal/openchoreo-api/api/handlers/wirelogs.go authorize component:exec and wirelogs:view using the caller-supplied project query parameter instead of comp.Spec.Owner.ProjectName, allowing a user with a project-scoped grant to execute commands in

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73840

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.3, 1.1.3, and 1.2.0-rc.2, the POST /api/v1alpha1/autobuild endpoint in internal/openchoreo-api/api/handlers/webhook_handler.go selected a webhook provider from caller-controlled X-Event-Key, accepted Bitbucket requests without HMAC-SHA256 in X-Hub-Signature or a configured bitbucket-secret, and allowed unauthenti

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73667

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.0-rc.2, OpenChoreo Workflow Plane templates under samples/getting-started/workflow-templates/ interpolated developer-controlled workflow parameters into shell program text executed through sh -c instead of passing the values through container.env, allowing arbitrary commands to run in workflow p

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73666

OpenChoreo is a developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.1, the OpenChoreo Backstage backend hardcoded backend.auth.dangerouslyDisableDefaultAuthPolicy and auth.providers.guest.dangerouslyAllowOutsideDevelopment to true, exposing /api/* without authentication and allowing unauthenticated catalog reads, scaffolder log reads, and catalog location creation or deletion. This i

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73665

FreePBX is an open source IP PBX. Prior to 17.0.9, the UCP Node server on ports 8001 and 8003 uses io.use(checkAuth) in node/lib/server.js, but Socket.IO version 4 applies that middleware only to the default namespace. An unauthenticated client can connect to custom namespaces that do not consistently invoke checkAuth in node/lib/auth.js and send crafted event values containing carriage-return or

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73664

FreePBX is an open source IP PBX. From 17.0.5.34 until 17.0.11, the publicKeySave AJAX endpoint in Backup.class.php accepts an authenticated administrator's SSH public key and appends it to /home/asterisk/.ssh/authorized_keys for the asterisk system user without reliably enforcing backup-only command and source restrictions. The key grants persistent shell access that can execute arbitrary command

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73663

FreePBX is an open source IP PBX. From 16.0.0 until 16.0.11 and 17.0.4, the FreePBX missedcall module places the inbound Caller ID name from crafted SIP From headers into the missedcalllog INSERT in agi-bin/missedcallnotify.php without escaping or bound parameters. An unauthenticated caller can inject SQL when a monitored extension goes unanswered, corrupting the database and modifying FreePBX adm

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73662

FreePBX is an open source IP PBX. From 17.0.1 until 17.0.7, the FreePBX Music on Hold module permits dangerous command-line options for /usr/bin/mpg123 and other allowed players in validateCustomConfiguration() in Music.class.php. An authenticated administrator can use options that write files, open control channels, or create Asterisk call files because applicationUsesDisallowedPlayerOption() doe

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73661

FreePBX is an open source IP PBX. Prior to 16.0.47 and 17.0.30, the FreePBX Framework module permits a crafted backup to restore the hidden AUTHTYPE setting with the value none through runRestore() in amp_conf/htdocs/admin/libraries/Builtin/Restore.php. An authenticated user with sufficient backup-restore access or write access to backup files can thereby disable FreePBX authentication during rest

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73660

FreePBX is an open source IP PBX. Prior to 16.0.6 and 17.0.5.4, the FreePBX Text-To-Speech module allows an authenticated administrator to save a TTS destination name that is HTML-encoded for storage, decoded during dialplan generation, passed as an AGI argument, and used to build filenames inside agi-bin/propolys-tts.agi. The TTS destination name reaches a raw shell-command execution path, allowi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73659

Trigger.dev is the open-source platform for building AI workflows in TypeScript. From 4.4.2 until 4.5.0, the packet presign routes in apps/webapp/app/routes/api.v1.packets.$.ts pass a caller-controlled filename through resolveStoreProtocolForPacketPresign to generatePresignedUrl and generatePresignedRequest in apps/webapp/app/v3/objectStore.server.ts, allowing .. traversal to escape the packets///

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73658

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.5, Aws4FetchClient.buildUrl() and Aws4FetchClient.presign() in apps/webapp/app/v3/objectStoreClient.server.ts assign user-controlled packet keys to URL.pathname, while apps/webapp/app/routes/api.v1.packets.$.ts accepts params["*"] without rejecting dot segments and uses findResourc

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73657

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.4, `POST /api/v1/runs/:runParam/replay` in apps/webapp/app/routes/api.v1.runs.$runParam.replay.ts uses `prisma.taskRun.findUnique({ where: { friendlyId: runParam } })` without a runtimeEnvironmentId filter, then ReplayTaskRunService in apps/webapp/app/v3/services/replayTaskRun.serv

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73489

Russh is a Rust SSH client & server library. Prior to 0.62.4, an authenticated SSH client can cause a denial of service by sending a pty-req channel request with more than 130 terminal-mode records. The parser in russh/src/server/encrypted.rs stores terminal modes in a fixed 130-entry [(Pty::TTY_OP_END, 0); 130] array but continues increasing the mode count, then constructs an out-of-bounds slice

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73479

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73428

Trix is a what-you-see-is-what-you-get rich text editor for everyday writing. Prior to 2.1.18, Trix is vulnerable to stored cross-site scripting when crafted HTML is pasted into the editor. HTMLParser processes a mock attachment in a `` with an empty `data-trix-attachment="{}"` value, causing data-trix-attributes to be applied to a plain string piece. StringPiece.fromJSON accepts an unvalidated hr

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73421

NextAuth.js provides authentication for Next.js. From next-auth 5.0.0-beta.0 until 5.0.0-beta.32, applications that gate access by checking only for the existence of the auth object returned by the auth() wrapper can fail open when Auth.js has a server configuration error. In middleware, Route Handlers, React Server Components, and other auth() entry points, a non-OK session response is parsed int

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73420

NextAuth.js provides authentication for Next.js. Prior to @auth/core 0.41.3 and next-auth 4.24.15 and 5.0.0-beta.32, the defaultNormalizer used by the email and magic-link sign-in flow validates an address before applying Unicode normalization. An address can contain a Unicode character such as U+FF20 FULLWIDTH COMMERCIAL AT that is not ASCII at-sign but canonicalizes to an ASCII at-sign under NFK

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73417

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 3.3.0 until 4.5.10 and 4.6.2, JupyterLab allows notebook settings to be shared and applied through an overrides.json file using the Import button in the Settings Editor. In packages/notebook-extension/schema/tracker.json and packages/notebook-extension/src/index.ts,

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73416

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 4.5.0 until 4.5.10 and 4.6.2, in jupyterlab/extensions/manager.py and jupyterlab/extensions/pypi.py, JupyterLab's PyPI extension manager enforces blocked_extensions_uris by comparing requested install names to blocklist entries with custom normalization that is weake

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73408

Budibase is an open-source low-code platform. Prior to 3.39.18, packages/server/src/integrations/mysql.ts enabled multipleStatements and inserted an unescaped tableName into a DESCRIBE statement. An attacker able to create a MySQL table with a backtick and stacked statement in its name could wait for a Budibase administrator to run schema discovery, causing the second statement to execute. The fix

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73305

Budibase is an open-source low-code platform. Prior to 3.39.24, POST /api/public/v1/roles/assign called validateGlobalRoleUpdate without checking appBuilder.appId or role.appId in packages/server/src/api/controllers/public/globalRoleValidation.ts. An app-scoped builder could scope the request to an app they control and then grant themselves builder access or an arbitrary role in another app, expos

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73304

Budibase is an open-source low-code platform. Prior to 3.39.25, GET /api/users/metadata and GET /api/users/metadata/:id returned user objects processed by packages/server/src/utilities/global.ts without removing oauth2.accessToken or oauth2.refreshToken. A user with the POWER role could retrieve the identity-provider credentials of SSO-authenticated users and use the refresh tokens for persistent

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73302

Budibase is an open-source low-code platform. Prior to 3.39.30, the OIDC flow in packages/backend-core/src/middleware/passport/sso/oidc.ts resolved an email without getEmailVerified or an email_verified requirement, and packages/backend-core/src/middleware/passport/sso/sso.ts then used users.getGlobalUserByEmail as a fallback account-linking key. An attacker who can authenticate through a configur

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73039

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72857

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72856

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72855

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72853

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72849

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72840

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56865

A malicious GOPROXY was previously capable of forging up to two sumdb tiles that allow for a requested module to bypass the GOSUMDB check and persist attacker-controlled module content to a local Go module cache. This attack allows for a malicious GOPROXY to serve malicious module content that cannot be detected by evaluating the transparency log. All tiles are now correctly verified against their

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56864

A malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log. This attack allows for a coordinating GOPROXY and GOSUMDB to serve a client malicious module content that cannot be detected by evaluating the transparency log. In order to determine if you have been affected: rm -r go.sum go.work.sum vendor/ && go mod tidy

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56862

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56860

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56859

Previously, DecodeElement would reset the depth counter causing it to never fire; this could lead to stack exhaustion.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56858

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56853

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-33818

Enforce a recursion limit in Unmarshal to prevent stack exhaustion when parsing deeply-nested, recursive structures.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19752

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19751

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19750

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73480

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19749

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19748

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19483

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18741

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18715

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18671

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18511

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18509

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18249

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18193

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18101

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18086

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary code or cause a denial of service due to improper bounds checking.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18077

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a stack-based buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18068

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to a byte-count and element-count confusion.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18020

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an off-by-one error in bounds checking.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17649

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17502

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds write.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17481

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17476

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an improper buffer write.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17473

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to read arbitrary files due to improper limitation of a pathname to a restricted directory.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17468

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to forge valid session tokens due to the use of a hardcoded cryptographic key.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17438

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to obtain sensitive information or modify data due to improper privilege management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17272

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17226

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information or cause a denial of service due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17216

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an integer error when processing DRDA large-object headers.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17212

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17101

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17099

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to improper authentication.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17088

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17078

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to resource exhaustion.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17077

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to the use of an uninitialized variable.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17076

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper processing of DRDA and DDM resynchronization requests.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17075

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to improper validation of authentication tokens.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17074

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper privilege management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17071

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73655

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. Prior to 4.5.2, addGoogleStrategy() in apps/webapp/app/services/googleAuth.server.ts passes a Google profile email to findOrCreateGoogleUser() in apps/webapp/app/models/user.server.ts without requiring Google's email_verified assertion. When existingEmailUser && !existingUser is true, the flow writes the ne

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73654

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 3.3.8 until 4.5.6, the PUT /api/v1/runs/:runId/metadata endpoint passes attacker-controlled operation.key values to new JSONHeroPath(operation.key).set(newMetadata, value) in packages/core/src/v3/runMetadata/operations.ts without rejecting dangerous constructor and prototype path segments. A caller wit

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73531

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73530

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72687

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72686

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72685

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72684

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72683

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72681

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72680

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72679

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72678

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72677

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72676

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72675

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72674

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72673

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72672

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72671

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72670

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72669

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72667

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72666

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72665

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72664

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72663

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72661

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72660

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72659

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72658

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72657

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72656

Memory Allocation with Excessive Size Value (CWE-789) in the ES|QL query processing of Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user able to submit ES|QL queries could send a specially crafted query whose evaluation allocates an unbounded amount of heap memory, exhausting the available heap on the receiving node and causing the node to beco

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72655

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72653

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user who is authorized to manage maintenance windows could submit a specially crafted, malformed payload that causes the Kibana process to consume excessive resources. Kibana becomes unresponsive for all users and does not recover without man

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72651

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with read-only privileges to the alerting feature could submit a specially crafted, malformed payload that causes the Kibana process to consume excessive resources. A single request is sufficient to leave Kibana unable to serve requests

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72650

Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user who is authorized to read alerting rules in a single Kibana space could retrieve alerting rule execution telemetry that belongs to spaces the user is not authorized to access. The disclosed telemetry in

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72648

Cleartext Storage of Sensitive Information in an Environment Variable (CWE-526) in Elastic Cloud on Kubernetes (ECK) can lead to information disclosure via Retrieve Embedded Sensitive Data (CAPEC-37). When ECK reconciles a Fleet Server resource that authenticates to Elasticsearch with a service account token, the token is written into the generated workload specification in cleartext rather than b

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72647

Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to denial of service via Serialized Data with Nested Payloads (CAPEC-230). An authenticated user holding only read privileges on a single index can submit one specially crafted search request whose deeply nested structure is processed without a depth limit, exhausting the thread stack and terminating the affected node.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72645

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72643

Kibana Agent Builder determines whether a caller owns a private agent by comparing a stable user identifier when one is recorded, and falling back to a comparison of the username when it is not. A username is not unique across Elasticsearch authentication realms, so two distinct principals that share a username in different realms are treated as the same owner. This discloses the configuration and

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72642

The native inference process that Elasticsearch uses to evaluate uploaded machine learning models accepts a model operation that computes a memory address from an offset supplied inside the model, without validating that the offset stays within the bounds of the underlying storage. A user with the privileges required to upload and deploy a trained model can craft a model that reads and writes memo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72640

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72639

Elasticsearch does not enforce an upper bound on a user-supplied count accepted by a search highlighting option, and the allocation derived from that count is not accounted against any circuit breaker. An authenticated user holding only read privileges on a single searchable index can submit one small search request that causes the node to reserve an excessively large internal data structure. The

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72638

Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to denial of service via Input Data Manipulation (CAPEC-153). An authenticated user holding only low-privileged index creation permissions can submit a single request containing a specially crafted, malformed custom analysis definition that is resolved recursively without a cycle or depth check, exhausting the thread stack and terminating

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72636

Uncontrolled Recursion (CWE-674) in the Elasticsearch wildcard matching helper can lead to a denial of service via Excessive Allocation (CAPEC-130). The matcher used to resolve wildcard patterns against names is implemented recursively and had no bound on recursion depth or on the total number of match operations performed. A search request containing a wildcard pattern with a large number of wild

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72632

Observable Discrepancy (CWE-203) in Kibana Fleet can lead to information disclosure via Excavation (CAPEC-116). Fleet removes the Elasticsearch API key value of an enrolled Elastic Agent from the responses of its agent listing capability, but that capability accepted caller-supplied filter expressions over the stored field that holds the value, and evaluated them with Kibana's own internal Elastic

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72631

Improper Privilege Management (CWE-269) in Kibana Fleet can lead to privilege escalation via Privilege Escalation (CAPEC-233). An integration policy may optionally declare extra data streams that the integration writes to, which Fleet adds to the Elasticsearch API key issued to Elastic Agents enrolled in the corresponding agent policy. The resulting key allows new documents to be inserted and inde

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72630

Incorrect Authorization (CWE-863) in Kibana Fleet can lead to privilege escalation via Privilege Abuse (CAPEC-122). Fleet restricts some callers to managing integration policies for one specific integration. When an existing integration policy was updated, that restriction was evaluated against the integration recorded on the stored policy rather than against the replacement integration supplied w

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72629

Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to unauthorized cross-space access via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). The result is disclosure of inference output from a trained model in a different space that the user is not authorized to list, read, or use, which exposes the behavior of a model. The same pattern also reached the

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59714

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.5 before 0.10.0, any authenticated user can overwrite the content of a message in a channel they do not belong to (including private and DM channels) by sending a chat completion request with a channel:-prefixed chat_id and a target message_id. The channel: path routes pipeline output through _make_chann

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49864

wetty provides terminal access in browser over http/https. Prior to version 3.0.4, the wetty client decodes a base64 filename from the file-download escape sequence and interpolates it raw into a Toastify HTML string (`escapeMarkup: false`). Any output the victim renders - a `cat`'d file, a tailed log, an SSH MOTD, a `curl` response - that contains `\x1b[5i...:...\x1b[4i` runs script in the wetty

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49096

Uncaught Exception (CWE-248) in Kibana Cases can lead to denial of service via Input Data Manipulation (CAPEC-153). Malformed link syntax stored in a case comment was not rejected or sanitized when the comment was later formatted for display, and the resulting unhandled error prevented the affected case from being displayed. An authenticated user holding privileges to comment on a case could store

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49089

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). A query expression accepted by a connector reporting operation was processed without any limit on its size, and an oversized expression caused the Kibana process to spend an unbounded amount of time evaluating it. An authenticated user with read-only privileg

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-48099

WsgiDAV is a generic and extendable WebDAV server based on WSGI. WsgiDAV 4.3.3 and prior can allow a WebDAV request path containing an encoded parent-directory segment to escape the configured filesystem share root in a specific path layout. The issue is fixed with version 4.3.4.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-45774

compliance-trestle is a tooling platform for managing compliance as code. Prior to versiions 3.12.2 and 4.0.3, the compliance-trestle library's profile import mechanism resolves `trestle://` URIs and relative file paths by joining them with `trestle_root` and calling `.resolve()`, but performs no boundary check to ensure the resolved path stays within the trestle workspace. An attacker can craft a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-45725

compliance-trestle is a tooling platform for managing compliance as code. Prior to versiions 3.12.2 and 4.0.3, the compliance-trestle library's remote fetching cache mechanism (HTTPSFetcher and SFTPFetcher) constructs the local cache file path from the URL path component without sanitizing path traversal sequences (`../`). When a remote OSCAL profile references a URL with traversal in its path, th

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19746

A vulnerability has been found in Calix GigaSpire 26.1.0. The affected element is an unknown function of the file traceroute.cmd. The manipulation leads to denial of service. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19745

A flaw has been found in Calix GigaSpire 26.1.0. Impacted is an unknown function of the file utilities_configurationsave.cgi of the component Web Management Interface. Executing a manipulation of the argument sessionKey can lead to denial of service. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18846

IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to a buffer overflow from improperly validating client data. By sending malformed requests to one of the host servers, a remote attacker could leverage this vulnerability to cause a denial-of-server (DoS) for that server.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18164

An undocumented hard-coded credential, shared by all device units, is authorized to bypass authentication. This allows an attacker within Bluetooth range to arbitrarily manipulate brain stimulation parameters and state.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17229

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an infinite loop.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17223

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17206

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17199

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to unbounded resource allocation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17069

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper validation of anti-CSRF tokens.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17045

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform unauthorized operations and access sensitive information due to improper session management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17043

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to delete arbitrary files due to path traversal.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17029

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary code due to an out-of-bounds write.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17004

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an infinite loop.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16987

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper validation of the LANG environment variable.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16982

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a heap buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16975

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to a heap-based buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16967

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain unauthorized access to system objects due to a time-of-check to time-of-use (TOCTOU) race condition involving symbolic links.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16961

IBM i 7.6, 7.5, and 7.4 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16929

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16908

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain unauthorized access to arbitrary objects due to a path traversal vulnerability.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16898

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16896

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to obtain unauthorized access to files due to a time-of-check time-of-use (TOCTOU) race condition.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16887

IBM i 7.6 could allow a remote attacker to cause a denial of service due to an out-of-bounds write.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16878

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16871

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a heap buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16868

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to the use of uninitialized memory during ASN.1 length processing.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16867

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to access server resources with the privileges of an authenticated user due to improper authentication during NTLM session negotiation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16861

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16859

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16853

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16815

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and potentially obtain sensitive information due to a stack-based buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16722

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized privileges due to improper privilege management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16713

IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16692

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to a stack-based buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16674

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to an untrusted search path.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14875

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable directory.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13460

IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 GUI contains a hardcoded token in the source code, which was used for inter-node cluster communication and REST API authentication between GUI.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13365

IBM Planning Analytics 2.0, and 2.1 Local is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-10571

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service caused by insecure deserialization. A low-privileged, administrative user could exploit this vulnerability to consume system resources when the restConnector-2.0 feature is enabled.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73652

vantage6 is an open-source infrastructure for privacy preserving analysis. In version 5.0.2 and earlier, the algorithm-store edit permission lacks an ownership check, allowing one algorithm developer to alter another developer's algorithm while it is pending or under review. The attacker can change metadata including the algorithm image or image tag, causing reviewers and nodes to trust a differen

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73651

TypeORM is a TypeScript and JavaScript ORM for Node.js that supports PostgreSQL, MySQL, MariaDB, SQLite, SQL Server, Oracle, and other databases. Prior to versions 0.3.31 and 1.1.0, typeorm migration:generate embeds database schema metadata into JavaScript or TypeScript template literals in src/commands/MigrationGenerateCommand.ts, escaping backticks but not ${...} interpolation. An attacker with

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73650

SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 1.0.0 until versions 2.8.3, 3.3.4, and 4.0.2, the removeScripts plugin, named removeScriptElement in versions 1 through 3, can leave executable content in optimized SVGs because it does not remove namespaced or prefixed script elements such as and, in versions 3 and 4, matches J

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73482

phpList before 3.7.0-RC5 contains a cross-site request forgery (CSRF) vulnerability in lists/admin/admins.php. The administrator deletion action is triggered via an unauthenticated GET request (?page=admins&delete=N) that is not protected by a CSRF token (the central verifyCsrfGetToken check uses enforce=false and is bypassed when the token parameter is absent). A remote attacker can trick a logge

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73481

phpList before 3.7.0-RC5 fail to enforce CSRF token validation on the bounce rule deletion endpoint (bouncerules.php / bouncerule.php). The deletion is performed via a GET request (?page=bouncerules&del=N), and the central CSRF check (verifyCsrfGetToken) is invoked with enforce=false, so it only validates the token when a 'tk' parameter is present. A remote attacker can trick an authenticated admi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73038

NodeBB before 4.15.0 contains a stored cross-site scripting vulnerability in the renderEmoji function that fails to escape tag.icon.url and tag.name attributes. Attackers can deliver malicious ActivityPub Create/Note objects with crafted emoji tags to inject arbitrary HTML and JavaScript into stored post content, executing code in all viewers' browsers.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73037

Next AI Draw.io 0.2.1 through 0.4.16 contains a reflected cross-site scripting vulnerability in the mcp query parameter that is interpolated without escaping into HTML and JavaScript. Attackers can craft malicious URLs to execute arbitrary JavaScript in the localhost origin, enabling exfiltration of diagram sessions and API data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72777

Next AI Draw.io through 0.4.16 contains a server-side request forgery vulnerability in the POST /api/parse-url endpoint due to hostname validation that only checks string patterns without DNS resolution. Unauthenticated attackers can supply hostnames that bypass string validation but resolve to internal addresses, allowing them to reach arbitrary internal HTTP services and exfiltrate responses inc

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18071

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper privilege management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17220

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and modify authentication metadata due to a buffer overflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17197

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of client-asserted identity.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73648

rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. From 1.0.3 until 1.7.1, Rails::HTML::PermitScrubber restricted SVG reference elements in SVG_ALLOW_LOCAL_HREF only when they used xlink:href, even though browsers also accept the plain href attribute. Applications with non-default allowed tags that included SVG use or feImage elements could therefore permit ex

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73647

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the public extend() utility in ui/src/utils/extend/extend.js recursively copied attacker-controlled object keys during extend(true, target, source) deep merges without rejecting an own __proto__ property. The merge could descend into the prototype object and write attacker-controlled properties t

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73645

OpenZeppelin Confidential Contracts is an experimental library for developing applications on the Zama fhEVM. Prior to 0.3.1, the ERC7984 contract tracked confidential total supply with an euint64 value, and an overflowing internal _mint operation could fail silently. The wrap and onTransferReceived functions in contracts/token/ERC7984/extensions/ERC7984ERC20Wrapper.sol did not handle that failure

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73643

js-yaml is a JavaScript YAML parser and dumper. From 5.0.0 until 5.2.2, parsing a small YAML document can take exponential time when an application calls load() or loadAll() on untrusted input. In src/parser/parser.ts, readFlowCollection uses restoreState and calls parseNode a second time when a flow-sequence entry is recognized as a key: value pair. If the key is a nested flow sequence of the sam

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73569

fast-xml-parser allows users to process XML from JS object without C/C++ based libraries or callbacks. From 5.9.3 until 5.10.1, src/xmlparser/OrderedObjParser.js processes multiple DOCTYPE declarations within a single XML document and passes each declaration's entities through addInputEntities(). addInputEntities() resets maxTotalExpansions and maxExpandedLength every time it is called, allowing a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73568

py-libp2p is the Python implementation of the libp2p networking stack. In 0.7.0 and earlier, the yamux handle_incoming() method in libp2p/stream_muxer/yamux/yamux.py reads an attacker-controlled 32-bit DATA frame length with read_exactly() before validating it against MAX_WINDOW_SIZE or checking whether stream_id exists. A peer that completes the standard Noise handshake can send a 12-byte frame d

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73566

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.21, node-tar's filesFilter in src/list.ts uses the recursive mapHas helper to walk an archive entry path upward with path.dirname() and no segment cap when tar.t(...) or tar.x(...) receives a non-empty member-selection list. A crafted GNU L or PAX x long-path header with thousands of slash-separated segments reaches this.filt

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73565

@hono/node-server allows running the Hono application on Node.js. From 2.0.0 until 2.0.10, a WebSocket upgrade request to an upgradeWebSocket route with a missing or malformed Sec-WebSocket-Key header causes src/websocket.ts to retain the request's IncomingMessage in waiterMap and leave waitForWebSocket pending because ws.handleUpgrade emits no connection event. The aborted handshake therefore has

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73563

Backstage is an open framework for building developer portals. Prior to 0.29.2, the experimental dynamic client registration and client ID metadata document features in the @backstage/plugin-auth-backend use full-string matcher.isMatch glob matching for auth.experimentalDynamicClientRegistration.allowedRedirectUriPatterns and the auth.experimentalClientIdMetadataDocuments allowedClientIdPatterns a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73562

Mongoose is a MongoDB object modeling tool designed to work in an asynchronous environment. Prior to 6.13.10, 7.8.10, 8.24.1, and 9.7.2, passing a user-controlled update such as MyModel.updateOne(filter, req.body) can exploit Mongoose update casting with a __proto__.x dotted path under $set. Schema.prototype.path and Schema.prototype._getPathType can treat inherited properties of schema.paths and

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73561

Hub is a Node.js WebSocket server and client with added features. Prior to 0.2.16, every incoming unauthenticated WebSocket connection triggers loadDefaultConnectionEventListeners to call requestClientId, which calls rpc.send for the get-client-id action and pushes a request into RPC.requests. The RPC.waitForReply function starts a setInterval polling loop every 10 milliseconds that is cleared onl

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72741

Rainbond through 6.9.7 contains a broken access control vulnerability in the CheckToken function that allows authenticated attackers to access unauthorized enterprise resources by substituting another enterprise's tenant name in URL paths. Attackers can use any valid API token to bypass enterprise ID verification and access or modify another enterprise's services, plugins, environment variables, a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67613

CyberPanel before 3.0.0 contains a path traversal vulnerability that allows authenticated administrators to read arbitrary files from the server filesystem by supplying unsanitized file paths to the cloudAPI ReadReport endpoint. Attackers can manipulate the reportFile parameter in the JSON request body, which is passed directly to open() in cloudManager.py without validation or allowlisting, enabl

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19730

The 'podman quadlet install --replace' command opens the existing destination file with O_CREATE|O_WRONLY but omits O_TRUNC. When the initial reflink copy attempt fails (common on non-reflink-capable filesystems including many RHEL default XFS configurations), the fallback in ReflinkOrCopy uses io.Copy which performs a non-truncating write. If the original Quadlet is larger than the new Quadlet, t

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18428

A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote authenticated actor with async query access to execute arbitrary code on Apache Spark workers by sending a crafted SQL query to the direct query endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12908

Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12236

The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response received from a remote GATT server during BT_GATT_DISCOVER_STD_CHAR_DESC discovery. The per-entry stride rsp->len is taken directly from the peer's PDU, and the parse loop both tests its exit condition (length >= rsp->len) and advances (length -= rsp->len, pdu += r

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2024-58374

Hongjing e-HR contains an unauthenticated SQL injection vulnerability in the getSdutyTree servlet endpoint that allows remote unauthenticated attackers to access protected resources by supplying a path traversal sequence in the request URI to bypass the oauthservlet authentication filter. Attackers can inject UNION-based SQL payloads through the unsanitized codeitemid parameter into the underlying

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2019-25765

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by interleaving the string 'master' within blocked SQL terms to extract sensitive database contents. Exploitation e

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73266

A flaw was found in the clusterclaims-controller component of Multicluster Engine (MCE). An authenticated tenant can exploit this vulnerability by manipulating ClusterClaim labels. This allows the tenant to force a cluster to join a ManagedClusterSet belonging to another tenant. Such unauthorized access could enable the injection of policies and workloads into other tenants' clusters.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59765

SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59763

Unbounded Arch package file metadata can cause resource amplification in Gitea package uploads

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59109

SQL injection in the Zalktis accounting application via trading-partner-controlled text fields in received electronic invoices. When importing a received e-invoice (UBL/PEPPOL) or an e-commerce export, Zalktis concatenates partner-controlled values directly into SQL statement text using string concatenation, with neither parameterised queries nor escaping. The application's own escaping helper, Da

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58511

Webhook Authorization Header Returned in Plaintext via API

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58510

GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58508

Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58507

Private Repository Existence Disclosure via go-get Meta Endpoint

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58445

Cross-repository label-ID enumeration oracle via unscoped DeleteIssueLabel API

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58444

Personal access token scope enforcement bypass on the repository home page (`GET /{owner}/{repo}`) discloses private repository contents

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58443

Public-only repository tokens can update private PR head branches

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58442

Repository migration SSRF via multi-answer DNS allow-list bypass

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58441

SSRF in restore-repo via unsanitized pull_request.yml Head.CloneURL

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58440

Webhooks created by a collaborator keep firing after their repo access is revoked → ongoing real-time exfiltration of private repo content (incomplete revocation cleanup in `DeleteCollaboration`)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58439

Branch Protection Bypass via PR Retargeting Preserves Stale `official` Approval Flag

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58438

Cross-repository IDOR in issue-dependency removal lets an attacker tamper with and comment on private repos they cannot access

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58437

Repository Visibility Manipulation via Git Push Options

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58436

ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requests

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58435

Gitea LFS Deploy-Key Privilege Escalation

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58434

Private Repository Metadata Remains Accessible After Access Revocation

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58433

Team-repository linking endpoint bypasses the RepoAdminChangeTeamAccess organization setting

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58432

Missing Authorization and Authorization Bypass Through User-Controlled Key and Incorrect Permission Assignment for Critical Resource and Exposure of Sensitive Information to an Unauthorized Actor in code.gitea.io/gitea

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58431

Public-only API token restriction is not enforced on team API routes

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58429

Public-Only Personal access tokens scope bypass in Organization and Permission Endpoints

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58428

Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58427

Private org member list leaked via /members API endpoint — incomplete fix for PR #38145

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58425

OAuth token introspection returns metadata of tokens issued to other clients (RFC 7662 section 4 violation)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58420

Local File Inclusion via file:// URI in Migration Restore

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58417

REST API exposes organization membership of private organizations to public

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58416

Fork-PR Actions task can read a third private repository via the collaborative-owner branch (missing fork-PR guard)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-58314

Two SSRF findings in Gitea 1.26.2

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-57897

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-57894

Repository Migration Follows Git HTTP Redirects After URL Allow/Block Validation, Enabling Internal Git Repository Exfiltration

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-57886

Cross-repository issue/comment attachment re-linking can expose private attachment content

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56755

Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56750

Gitea Remember-Me Token Theft Not Invalidating Attacker Session

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56657

Gitea SSH Key Parser Denial of Service

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56654

Privilege Escalation via Access Token Scope Escalation in API

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-56443

Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55987

OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55986

Email Management API Bypasses ManageCredentials Feature Restrictions

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55984

Null Pointer Dereference in AddTime API Causes Authenticated Denial of Service

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55982

OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55402

CVE-2026-55402 is an out of bounds read vulnerability in Secure Access servers prior to version 14.57. Attackers with an ‘in the middle’ position can send specially crafted data to a server causing a persistent denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-54481

Internal API HTTP client hardcodes InsecureSkipVerify:true with no config override (CWE-295)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-50105

RSS/Atom feed handlers bypass API-token scope & public-only confinement (incomplete fix of #37698)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-42931

Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-24791

Public-only tokens bypass private-resource restrictions on `/api/v1/user` self routes

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-24059

The GET /api/v1/user/actions/runners/registration-token endpoint (and its owner- and repository-level equivalents) creates a new runner registration token if none exists, yet the API scope middleware classifies it as read-only because it is a GET request. A holder of a leaked read:user-scoped token can therefore mint a registration token and register a malicious Actions runner that executes workfl

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-23603

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13051

Form::Processor::Field::HtmlArea versions from 0.06 through 1.162360 for Perl allow attacker selected method dispatch and resource exhaustion via an HTML::Tidy diagnostic that validate passes to add_error as a Locale::Maketext template. validate runs HTML::Tidy over the submitted markup and passes each resulting message to add_error as its first argument, which add_error hands to the language han

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13048

Data::MuForm::Localizer versions through 0.05 for Perl execute Perl from a message catalog header, reached at an arbitrary path because load_lexicon interpolates the language attribute into the catalog filename. load_lexicon builds the catalog path by appending `Messages/$lang.po` to the directory holding Localizer.pm, where $lang is the language attribute, with no check that it names a bare loca

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2022-4993

HTML::FormHandler versions through 0.40068 for Perl allow attacker selected method dispatch and resource exhaustion because _apply_actions and add_error use error message text built from request data as a Locale::Maketext bracket notation template. add_error hands its first argument to the language handle as the Locale::Maketext message key, and the default handle's lexicon sets `_AUTO`, so a str

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73671

Saurus CMS Community Edition contains an unauthenticated open redirect vulnerability in the logout handling code in classes/port.inc.php, where the url parameter supplied via GET or POST is passed directly to the Location header without domain allowlist, scheme validation, or relative path enforcement. Attackers can craft a malicious logout URL containing an arbitrary external domain or javascript

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73670

A CMS contains a SQL injection vulnerability in admin/db_data.php at line 509 that allows authenticated administrators to inject arbitrary SQL into a SHOW COLUMNS FROM statement by supplying unsanitized input through the table_name GET or POST parameter. Attackers can perform table traversal, time-based blind, boolean-based blind, and error-based injection techniques to enumerate full database sch

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73576

In Zimbra Collaboration (ZCS) before 10.1.17, weak cryptographic key generation vulnerability exists in the OnlyOffice integration. The zimbraDocumentEditingJwtSecret is generated using an insecure random number generator, resulting in insufficient entropy. An attacker who obtains a JWT signed with the generated secret may be able to recover the JWT signing secret through offline brute-force, pote

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73574

In Zimbra Collaboration before 10.1.17, a local file inclusion (LFI) vulnerability exists in the Zimbra Classic Web Client due to improper validation of the fu request parameter. An unauthenticated attacker can exploit this vulnerability by supplying a crafted path, potentially allowing unauthorized disclosure of protected files, such as WEB-INF/web.xml, within the web application directory. This

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73573

In Zimbra Collaboration (ZCS) before 10.1.17, a path traversal vulnerability exists in the Zimbra Briefcase document editing functionality due to improper validation of the packages parameter. An authenticated attacker can exploit this vulnerability by supplying a crafted path traversal sequence, potentially allowing unauthorized disclosure of sensitive files within the web application directory.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73572

In Zimbra Collaboration (ZCS) before 10.1.17, a stored cross-site scripting (XSS) vulnerability exists in the Zimbra Classic Web Client due to insufficient sanitization of specific attachment content during inline preview. An attacker can send a crafted email containing a malicious attachment that, when previewed by a user, executes arbitrary JavaScript within the victim's browser session. Success

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73571

An authorization bypass vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.17 due to improper authorization validation in delegated email sending functionality. An authenticated attacker can send specially crafted SOAP requests to impersonate another user and send emails without possessing the required delegation or send-as permissions. This occurs in the SaveDraftRequest SOAP handler.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73570

A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP notification processing, an unauthenticated attacker can send specially crafted SMTP requests that may result in execution of arbitrary operating system commands a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73559

vLLM is an inference and serving engine for large language models. From 0.19.0 until 0.26.0, the /v1/completions CompletionRequest.prompt field in vllm/entrypoints/openai/completion/protocol.py accepts an unbounded list[str] or list[list[int]], prompt_to_seq() in vllm/renderers/inputs/preprocess.py and OnlineRenderer.preprocess_completion() in vllm/renderers/online_renderer.py expand every element

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73515

PostGIS before 3.7.0beta2 contains an out-of-bounds read vulnerability that allows attackers to cause memory disclosure or a server crash by supplying a malformed FlatGeobuf buffer. The FlatGeobuf property metadata decoder verifies that a string length field is present but fails to verify that the subsequent string body is contained within the supplied buffer before materializing it into a SQL-vis

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73514

The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules table with a classification Type value exceeding the fixed class range. Attackers can craft a malicious

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55401

CVE-2026-55401 is a null dereference vulnerability on the load-balancing sub-system of Secure Access servers prior to 14.57. Attackers can send an unauthenticated packet to a Secure Access server with load balancing enabled, which results in the internal load balancer crashing. After a successful attack, the Secure Access server is still able to accept connections and is still able to issue a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-55400

CVE-2026-55400 is an integer underflow in Secure Access servers prior to version 14.57. Attackers with an authenticated session can send specially crafted traffic to a server in a non-default configuration and cause a persistent denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19744

Cross-site Scripting in the Markdown renderer in maalfer Pentestify before 2.3.2 allows authenticated users to execute arbitrary JavaScript in the application origin via a Markdown link whose URL contains a double quote, which closes the anchor's href attribute because the renderer's sanitization step does not escape quotes

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19710

A vulnerability was found in SourceCodester Simple Student Information System. Affected by this vulnerability is an unknown functionality of the file app/admin/departments/view_department.php. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19487

Perl versions from 5.9.4 before 5.41.9 produce incorrect regular expression match results when a stale failure flag ends the Aho-Corasick prescan early in S_find_byclass. The prescan walks the subject for positions where the full pattern could match, and the engine tries it from the leftmost one recorded. A failing transition sets the failed flag, and a later successful transition does not clear

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73558

vLLM is an inference and serving engine for large language models. Prior to 0.27.0, an integer overflow in blockIdx.x * 2 * d in activation_kernels.cu can cause act_and_mul_kernel to consume another batched user's input, allowing a request processed in the same inference batch to receive a partial or complete copy of another user's inference result. This issue is fixed in version 0.27.0.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73557

vLLM is an inference and serving engine for large language models. From 0.20.2rc0 until 0.26.0, safe_load_prompt_embeds in vllm/renderers/embed_utils.py uses torch.sparse.check_sparse_tensor_invariants, whose process-global save, enable, and restore state can be raced by concurrent prompt_embeds parts submitted to POST /v1/chat/completions through AsyncMultiModalItemTracker.resolve_items, asyncio.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73556

vLLM is an inference and serving engine for large language models. Prior to 0.26.0, the structured_outputs.regex parameter in vllm/v1/structured_output/backend_lm_format_enforcer.py is passed to lmformatenforcer.RegexParser without compile_regex_with_timeout or validation in validate_structured_output_request_lm_format_enforcer, allowing an unauthenticated /v1/completions request against the lm-fo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73555

vLLM is an inference and serving engine for large language models. Prior to 0.26.0, the validation_exception_handler in vllm/entrypoints/openai/server_utils.py converts FastAPI RequestValidationError objects with str(exc), and sanitize_message in vllm/entrypoints/utils.py does not remove traceback-style file paths, allowing unauthenticated malformed JSON requests to /v1/chat/completions, /v1/compl

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73509

OpenList a file list program that supports multiple storage. Prior to 4.2.4, the authenticated /api/fs/batch_rename handler in server/handles/fsbatch.go authorizes only the source directory produced by user.JoinPath(req.SrcDir) and validates renameObject.NewName with checkRelativePath, but does not validate attacker-controlled renameObject.SrcName, supplied as src_name, before concatenating it wit

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73508

Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and 4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord(), and io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() failed to release retained or newly allocated ByteBuf objects when IDN.toASCII() or encodeDomainName() reject

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73507

Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and 4.2.16.Final, io.netty.handler.codec.xml.XmlFrameDecoder.decode() failed to preserve closing-tag parser state across invocations, so an unauthenticated remote attacker could trickle-feed repeated </ sequences that repeatedly rescanned the accumulated buffer and exhausted an EventLoop thread's CPU, caus

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73506

Oh My Posh is the most customisable and low-latency cross platform/shell prompt renderer. Prior to 29.35.1, write(s rune) in src/terminal/writer.go emitted attacker-controlled current directory names and Git metadata, including Commit.Subject, Commit.Author.Name, Commit.Author.Email, and RawUpstreamURL, without removing C0/C1 terminal control characters such as ESC, BEL, CSI, and OSC, allowing ter

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73505

Oh My Posh is the most customisable and low-latency cross platform/shell prompt renderer. Prior to 29.35.1, the setStyle() function in src/segments/path.go passed pt.Path, which includes raw folder names, to template.Render, whose function map exposes cmd, so an attacker-controlled directory name containing a Go template expression could execute arbitrary operating system commands as the current u

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70464

rsync daemon 2.0.0 before 3.5.0 contains a denial of service vulnerability that allows unauthenticated remote attackers to exhaust daemon connection slots by stalling the handshake process before or after module selection without triggering the I/O timeout. Attackers can open many simultaneous connections and trickle data at the minimum rate to avoid timeout, or stall entirely before module select

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70463

rsync 3.1.0 before 3.5.0 contains an authorization bypass in auth users directive parsing. The auth users parser uses comma-only tokenization when splitting the user list, which fails to correctly handle entries of the form @Group Name where the group name contains a space. The space within the group name causes the parser to split the entry at the space boundary, discarding the deny rule associat

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70462

rsync 3.1.0 before 3.5.0 contains a signed integer overflow vulnerability in the I/O timeout implementation that allows attackers to permanently disable connection timeouts by injecting MSG_IO_TIMEOUT messages carrying non-positive (zero or negative) values. Attackers can craft malicious MSG_IO_TIMEOUT messages that cause the timeout variable to wrap to a non-positive value, preventing the timeout

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70461

rsync 3.2.5 before 3.5.0 contains a heap out-of-bounds write vulnerability that allows remote unauthenticated attackers to write one attacker-controlled byte past the end of a heap allocation by supplying a crafted files-from entry. Attackers can trigger the vulnerability against a read-only rsync daemon module by providing a files-from entry containing both an interior and trailing backslash, cau

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70460

rsync 2.3.3 before 3.5.0 contains a path traversal vulnerability that allows a malicious sender to escape the module root by exploiting symlinks within the module file tree when using --partial-dir or --backup-dir options. Attackers with write access to place a symlink under the module root, or who can exploit a pre-existing trusted symlink, can direct file writes to locations outside the intended

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70459

rsync 3.0.0 before 3.5.0 contains a null pointer dereference vulnerability in the daemon child process that allows remote attackers to crash the daemon by sending a file list whose first entry is a dot entry not typed as a directory. The daemon dereferences the first file list entry as a directory structure pointer without verifying the entry type, resulting in an invalid or uninitialized pointer

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70458

rsync 3.0.0 before 3.5.0 contains an out-of-bounds write vulnerability that allows attackers to corrupt memory by triggering HLINK_BUMP processing on file entries with the FLAG_HLINKED flag set while the hard-link preservation option is inactive. Attackers can exploit the missing F_SUM field in the file_struct layout to access memory past the end of the allocated structure, corrupting adjacent hea

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70457

rsync 3.2.3 before 3.5.0 contains an out-of-bounds write in parse_size_arg() where the return value of snprintf() is used directly as an index into a .bss-segment array without bounds checking. When snprintf truncates the formatted size string, the return value equals the number of characters that would have been written including the truncated portion, and this value may exceed the array length.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70456

rsync 3.0.1 before 3.5.0 contains an out-of-bounds write vulnerability in the read_args() function that allows a malicious sender to corrupt adjacent heap memory by sending a crafted argument list. When the argument count causes the argv allocation to be exactly full, the trailing NULL terminator is written one slot beyond the allocation boundary, corrupting adjacent heap memory.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70455

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70454

rsync 3.2.0 through 3.2.3 (openssl mode) and rsync-ssl through 3.4.4 (stunnel mode) contain a TLS certificate validation vulnerability that allows on-path attackers to intercept encrypted sessions by presenting self-signed or otherwise invalid certificates. Attackers can exploit the failure to validate server TLS certificates against a trusted CA or verify certificate hostname matching to decrypt

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70453

rsync before 3.5.0 contains an algorithmic complexity vulnerability in the hash_search() function that allows a remote attacker to cause a denial of service by delivering a carefully constructed file list. A sender can exploit the quadratic-time worst-case behavior in hash lookups to exhaust receiver CPU resources with a modest number of crafted entries, causing a sustained denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70452

rsync 3.1.0 before 3.5.0 contains an access control bypass vulnerability that allows remote attackers to circumvent hosts deny rules by inducing DNS resolution failures during hostname-based access control evaluation. When a DNS lookup for a hostname-based deny rule fails, the daemon skips the rule rather than defaulting to a deny decision, enabling attackers who can trigger DNS failures to bypass

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6387

A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute arbitrary code with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68454

In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of virt_to_phys(page_address(NULL)).

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68453

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Fix buffer over-read in cca_cipher2protkey Add validation of both the actual key buffer size and token length fields in all the cca_check_sec*token() functions. Additionally check in cca_gencipherkey() for possible underflow with returned key size. The CCA token structures contain user-controlled len fields that we

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68452

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Validate length for CCA AES cipher key requests cca_cipher2protkey() derives the copy length for the CPRB parameter block directly from the length field in the key token. Reject the request early if the token length exceeds the available space in the parameter block.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68451

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() derives the copy length for the CPRB parameter block directly from the length field in the key token. Reject the request early if the token length exceeds the available space in the parameter block.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66256

** UNSUPPORTED WHEN ASSIGNED ** Deserialization of Untrusted Data vulnerability in Apache Shindig. This issue affects Apache Shindig: all versions. Users with access to the Shindig REST API can send specially-crafted requests to trigger arbitrary code execution on the server. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65936

A malformed Bluetooth connection request message can cause the RS9116W/SiWx917 to leak potentially sensitive information. See vulnerability B-E4 in the related paper below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65935

Passkey entry Bluetooth LE legacy pairing can be bypassed in the RS9116W and SiWx917 by manipulating the temporary key value. See vulnerability B-E3 in the related paper below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65934

An unencrypted 'pause encryption request' message causes a denial of service in the BT122 module. See vulnerability B-E10 in the related paper below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65933

A malformed Bluetooth connection request message can cause the BT122 to leak potentially sensitive information. See vulnerability B-E4 in the related paper below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65932

The BT122 module stops advertising after receiving a plaintext 'pause enceryption response' message resulting in a denial of service. See vulnerability B-E2 in the related paper below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63426

During an internal security assessment, a potential vulnerability was discovered in Lenovo Dock Manager that could allow an authenticated local user to perform an arbitrary file deletion with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63425

During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allow a local authenticated user to execute arbitrary code with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63424

During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authenticated user to escalate privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63423

During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise for Windows that could allow a local authenticated user to execute arbitrary code with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53803

rsync before 3.5.0 contains a symlink following vulnerability that allows local attackers to overwrite arbitrary files by placing a symlink at a predictable output path such as --log-file, --write-batch, or daemon-mode log and statistics paths. Attackers can exploit rsync's failure to reject symlinks during ancillary file writes to redirect output to arbitrary filesystem locations, achieving local

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53802

rsync before 3.5.0 contains an arbitrary file read vulnerability that allows attackers to read files accessible to the rsync daemon process by exploiting symlink following in input configuration file handling including --files-from, --password-file, and filter merge files. Attackers can place a symlink at a predictable --files-from or --password-file path, or supply a --files-from path that escape

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53801

rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's directory scanning logic that allows attackers to cause the sender to enumerate and transfer files outside the module root's intended subtree. Attackers who can create or manipulate symlinks in a path component of the scanned tree can replace a symlink with a directory entry pointing outside the module root between

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53800

rsync before 3.5.0 contains a symlink race condition vulnerability in the --remove-source-files feature that allows attackers with symlink creation access to cause arbitrary file deletion. Attackers can atomically substitute a symlink for a source file between transfer completion and the unlink() call, causing rsync to delete the symlink target rather than the intended source file.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53799

rsync before 3.5.0 contains a symlink race condition vulnerability that allows local attackers to cause rsync to apply arbitrary ACLs or extended attributes to unintended files by substituting a symlink at a predictable destination path between the file write and the subsequent acl_set_file() or lsetxattr() call. Attackers can exploit this timing window to redirect ACL and xattr application throug

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53798

rsync tbefore 3.5.0 contains a privilege confusion vulnerability in the name-converter subprocess uid/gid mapping that allows local attackers to cause transferred files to be owned by root by influencing name-converter responses to return empty values. When the name-converter subprocess returns an empty response for a uid or gid lookup, rsync incorrectly interprets it as a successful resolution to

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53797

rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's source tree traversal that allows an attacker who can manipulate a parent directory of the source tree to redirect file reads to unintended paths. Attackers can atomically replace a parent directory component with a symlink pointing outside the source root between path resolution and file open operations to disclose

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53796

rsync before 3.5.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability in the non-daemon receiver's destination directory handling that allows an attacker who can manipulate destination path parent components to redirect file writes to unintended locations. Attackers can substitute a symlink for a component of the destination path between the path resolution and chdir() c

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53795

rsync before 3.5.0 contains an arbitrary file write vulnerability that allows attackers to write files outside the intended destination tree by specifying an absolute path via --temp-dir or --link-dest options. The rename-confinement logic is bypassed when these options resolve to paths outside the destination tree, enabling attacker-controlled values to write files to arbitrary locations accessib

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53794

rsync before 3.5.0 contains a logic error in --max-alloc handling that allows a sender or configuration setting --max-alloc=0 to disable allocation sanity checks entirely rather than enforcing a zero-byte cap. Attackers can exploit this flaw to cause the receiver to attempt unbounded memory allocations for file list and data structures, potentially exhausting available memory and causing a denial

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53793

rsync before 3.5.0 contains a path confinement bypass vulnerability that allows remote clients to escape the intended inner-module root confinement by constructing paths that resolve outside the chroot boundary when the module root contains a /./ boundary marker. Attackers can exploit improper handling of the /./ notation or forge delta-basis transfers referencing xname paths that cross the /./ bo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53792

rsync before 3.5.0 contains an out-of-bounds read vulnerability in the sender-side block matching logic that allows a malicious receiver to trigger memory access before the start of an allocated buffer by sending a crafted checksum block with a length of zero. Attackers can send a specially crafted checksum set containing a zero-length block to cause a negative offset calculation during delta comp

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53790

rsync before 3.5.0 contains multiple command and argument injection vulnerabilities that allow attackers to execute arbitrary commands by supplying malicious input through several code paths, including the RSYNC_CONNECT_PROG environment variable, daemon hooks, the rsync-ssl wrapper, and remote-shell command newline injection. Attackers can inject shell metacharacters or newline characters into uns

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53789

rsync before 3.5.0 contains an improper path handling vulnerability that allows a malicious sender to expand the scope of --delete operations beyond the intended destination subtree by sending a crafted file list that causes rsync to reclassify implied parent directory entries or treat synthetic paths as the transfer root. Attackers can exploit multiple variants including implied parent reclassifi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53788

rsync before 3.5.0 contains a newline injection vulnerability in the name-converter uid/gid mapping interface that allows local attackers to forge protocol messages by creating user or group names containing newline characters. Attackers can inject malicious newline characters into names communicated over the pipe-based line-oriented protocol to cause the rsync daemon to process attacker-influence

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53786

rsync before 3.5.0 contains a filter rule bypass vulnerability that allows authenticated clients to override module-level filter restrictions by supplying malicious --filter merge file directives. Attackers can inject client-side merge file directives during filter evaluation to introduce rules that supersede daemon module-level restrictions, gaining access to files the module filter was intended

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53785

rsync before 3.5.0 contains a path traversal vulnerability that allows a malicious sender to write files outside the intended destination directory tree by crafting relative paths with symlink components in --relative mode. The make_path() function follows symlinks pointing outside the destination tree while creating intermediate directories without verifying that created paths remain within the d

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53784

rsync before 3.5.0 contains a path traversal vulnerability that allows remote clients to access files outside the intended module root when use chroot is disabled and the module root path or a component of it is a symlink. The daemon calls chdir() to the module root at session initialization without resolving symlinks via realpath() or equivalent, causing subsequent relative-path operations to ref

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-53783

rsync before 3.5.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability in the rrsync restricted shell wrapper that allows authenticated clients to escape enforced directory restrictions by substituting a symlink for a path component after validation but before transfer processing. Attackers can additionally leverage unrestricted flags such as --copy-unsafe-links, -D, and

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49857

auth-fetch-mcp is an MCP server that lets AI assistants fetch content from authenticated web pages. Version 3.0.1 implements SSRF protection in `assertSafeUrl()` (`src/security.ts`) to block requests to private and loopback addresses. However, the `isPrivateV6()` function fails to detect IPv4-mapped IPv6 loopback addresses in their hex-normalized form. When an attacker supplies a URL such as `http

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49856

@jshookmcp/jshook is an MCP server that gives AI agents tools for JavaScript analysis and security research. In version 0.3.1, he network domain has a central SSRF authorization policy that blocks private, loopback, link-local, and reserved targets unless an explicit authorization object allows private network access. The policy is enforced by raw HTTP/TCP/TLS RTT tools, but the ICMP probe and tra

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49820

Probo is a self-hostable governance, risk, and compliance (GRC) platform built for engineering and security teams. Probo's `saferedirect` package validates redirect URLs used across authentication flows (OIDC, SAML, session transfer, OAuth connectors, and trust-center magic links). Prior to version 0.19.3.1, the validator only inspected the second character of relative paths, so a URL like `/../\e

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28154

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in snstheme Samex - Clean, Minimal Shop WooCommerce WordPress Theme and snstheme M.Anh - Fashion WooCoommerce WordPress Theme allows Reflected XSS. This issue affects Samex - Clean, Minimal Shop WooCommerce WordPress Theme: from n/a through 2.5; M.Anh - Fashion WooCoommerce WordPress Theme: from n/a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19734

Missing Authorization and Authorization Bypass Through User-Controlled Key in the product management component in Roskus Prospero Flow CRM before 5.4.7 allows authenticated users of any company to read the full sensitive data (price, cost, stock, SKU, and barcode) of another company's product and to hijack that product by reassigning its company_id, via the product's numeric identifier, because `P

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19293

SMP security request (from peripheral) does not include the maximum encryption key size supported. Using a key with less than the maximum keysize makes brute-forcing the key easier. See V6 in BLERP paper linked below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19292

Re-pairing with a legitimate device can use a lower security level than previous making brute-forcing the LTK easier. See V4 in the BLERP paper linked below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19291

Bluetooth re-pairing with an existing device can use a lower security level. RS9116W and SiWx91x impacted. See V3 in the BLERP paper linked below.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16101

Spoofing an already bonded device can force either RS9116W or SiWx917 to re-pair/bond with a rogue device. See V1 in BLERP paper below

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15994

During an internal security assessment, an improper link following vulnerability was identified in Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to execute code with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14456

Issue summary: When an OpenSSL QUIC server (Listener SSL object) processes valid QUIC Initial packets for unknown destination connection IDs, it can allocate and queue new incoming channels without enforcing any limit. Impact summary: A remote peer that can make many Initial packets reach the server listener faster than the application accepts connections, can cause the memory allocated to store

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14256

ELAN reported a potential out-of-bounds write vulnerability in the ELAN TrackPoint driver that, under certain circumstances, could allow a local authenticated user to cause a system crash.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12036

An improper link following vulnerability was reported in the VantageCoreAddin for Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to perform an arbitrary file deletion with elevated privileges.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73403

Unauthenticated Broken Access Control in User Registration <= 5.2.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73401

Unauthenticated Broken Access Control in InstaWP Connect <= 0.1.3.7 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73357

Donor Cross Site Scripting (XSS) in GiveWP < 4.16.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73349

Unauthenticated Broken Access Control in GiveWP < 4.16.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73346

Administrator SQL Injection in MailChimp For WooCommerce < 6.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73344

Author Cross Site Scripting (XSS) in WP Data Access <= 5.5.79 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73340

Contributor Cross Site Scripting (XSS) in Featured Image from URL <= 5.3.3 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73188

Unauthenticated Sensitive Data Exposure in KiviCare <= 4.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67991

crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in RubyLLM::Utils.underscore on Ruby 3.1.x. A very long crafted class, agent, or tool name can cause excessive CPU consumption and a denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67990

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f disables Rails CSRF protection for its Alertmanager and Prometheus proxy controllers. An unauthenticated attacker can induce a logged-in user's browser to submit requests that are forwarded to enabled upstream write or management endpoints, such as creating an Alertmanager silence or requesting a Prometheus reload. The final impac

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67986

amazing-print/amazing_print at commit dc890dfafdf07088ea901df53c19c2710e5c5234 contains a Ruby code injection condition in AwesomeMethodArray#grep. A specially named method containing Ruby interpolation syntax can be interpolated into a dynamically constructed eval string when grep is called with a block, resulting in Ruby code execution in the host process. Exploitation requires an application pa

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66704

Unauthenticated Server Side Request Forgery (SSRF) in Gutenverse Companion <= 2.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66700

Unauthenticated Cross Site Scripting (XSS) in Smart Online Order for Clover <= 1.6.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66698

Unauthenticated Cross Site Scripting (XSS) in SureDash <= 1.10.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66697

Unauthenticated Cross Site Scripting (XSS) in Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.10.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66693

Subscriber Broken Access Control in Motors <= 1.4.113 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66689

Unauthenticated Broken Access Control in Anti Spam and list cleaner – AcyChecker <= 2.0.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66687

Customer Cross Site Scripting (XSS) in WpBookingly <= 1.3.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66661

Subscriber Privilege Escalation in Directories Pro <= 2.0.5 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66660

Unauthenticated Broken Access Control in Contact Form 7 – PayPal & Stripe Add-on <= 2.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66658

Subscriber SQL Injection in Reviewer <= 3.14.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66657

Unauthenticated Local File Inclusion in Biagiotti Core <= 2.1.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66656

Unauthenticated Local File Inclusion in Foton Core <= 1.1.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66655

Unauthenticated Cross Site Scripting (XSS) in MultiParcels Shipping For WooCommerce <= 1.30.36 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66654

Subscriber Server Side Request Forgery (SSRF) in Vehica Core <= 1.0.104 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66653

Unauthenticated Local File Inclusion in Barista <= 2.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66471

Subscriber Cross Site Scripting (XSS) in Accordion <= 3.0.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66469

Unauthenticated Broken Access Control in Arvow AI SEO Writer <= 1.5.3 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66468

Unauthenticated Cross Site Scripting (XSS) in Local Delivery Drivers for WooCommerce <= 3.0.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66467

Subscriber Cross Site Scripting (XSS) in FluentCommunity <= 2.7.5 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66466

Unauthenticated Broken Access Control in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66464

Unauthenticated Broken Access Control in Internal Link Optimiser <= 5.2.7 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66463

Unauthenticated Sensitive Data Exposure in iCARRY <= 2.9 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66462

Unauthenticated Sensitive Data Exposure in WooCommerce Appointments <= 5.3.8 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66460

Subscriber Cross Site Scripting (XSS) in AfterShip Tracking <= 1.18.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66459

Unauthenticated Broken Access Control in AI for SEO <= 2.4.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66456

Subscriber Cross Site Scripting (XSS) in Profile Extra Fields by BestWebSoft <= 1.3.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66455

Subscriber Broken Access Control in ReactPress <= 3.4.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66454

Unauthenticated Broken Access Control in WP Social Avatar <= 1.5 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66450

Unauthenticated Local File Inclusion in Geo Mashup <= 1.13.18 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66449

Unauthenticated Cross Site Scripting (XSS) in Geo Mashup <= 1.13.18 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66444

Subscriber Sensitive Data Exposure in Payment Forms for Paystack <= 4.0.5 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66443

Unauthenticated Sensitive Data Exposure in REST API Log <= 1.7.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66441

Unauthenticated Broken Access Control in MultiVendorX <= 5.0.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66432

Subscriber Sensitive Data Exposure in WPJAM Basic <= 7.0.2.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66430

Subscriber SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66429

Unauthenticated Cross Site Scripting (XSS) in Visitor Traffic Real Time Statistics Pro <= 11.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-66426

Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65582

Subscriber Arbitrary File Download in AI Hub <= 1.3.10 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65580

Unauthenticated Cross Site Scripting (XSS) in Agrion <= 1.0.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61984

Unauthenticated Broken Access Control in WPMobile.App <= 11.77 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61980

Unauthenticated Arbitrary File Download in OMGF Pro <= 5.2.7 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61979

Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61974

Unauthenticated Cross Site Scripting (XSS) in Mang Board WP <= 2.3.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61965

Unauthenticated Cross Site Scripting (XSS) in GeekyBot <= 1.2.6 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-61960

Unauthenticated Cross Site Scripting (XSS) in WP Full Stripe Free <= 8.5.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28189

Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28188

Unauthenticated Broken Access Control in Hydra Booking <= 1.2.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28186

Subscriber Broken Access Control in Travelfic Toolkit <= 1.5.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28184

Subscriber SQL Injection in Form Maker by 10Web <= 1.15.44 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28182

Subscriber Cross Site Scripting (XSS) in AcyMailing SMTP Newsletter <= 10.11.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28181

Subscriber Broken Access Control in AcyMailing SMTP Newsletter <= 10.11.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28176

Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28175

Unauthenticated Cross Site Scripting (XSS) in Visitors Traffic Real Time Statistics <= 8.11 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28174

Customer Sensitive Data Exposure in WP Event SOlution <= 4.1.18 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28173

Customer Arbitrary Content Deletion in WP Event SOlution <= 4.1.19 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28170

Unauthenticated Cross Site Scripting (XSS) in Blog Floating Button <= 1.4.20 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28168

Subscriber SQL Injection in CubeWP <= 1.1.30 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28161

Subscriber Privilege Escalation in Service Finder Booking <= 6.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28159

Subscriber Broken Access Control in Service Finder Booking <= 6.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28158

Unauthenticated Cross Site Scripting (XSS) in Do Lasso <= 358 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28157

Subscriber Path Traversal in Do Lasso <= 358 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28156

Subscriber SQL Injection in Do Lasso <= 358 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28155

Unauthenticated Insecure Direct Object References (IDOR) in Do Lasso <= 358 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28004

Unauthenticated Cross Site Scripting (XSS) in Business Directory <= 6.4.25 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28003

Unauthenticated Cross Site Scripting (XSS) in Maspik – Spam blacklist <= 2.9.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-28002

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arraytics Booktics allows Blind SQL Injection. This issue affects Booktics: from n/a through 1.0.22.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27999

Subscriber Broken Access Control in Tourfic <= 2.23.1 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27543

Unauthenticated Privilege Escalation in MStore API <= 4.20.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27539

Unauthenticated Cross Site Scripting (XSS) in Welcart e-Commerce <= 2.11.31 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27538

Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27537

Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27536

Unauthenticated Cross Site Scripting (XSS) in MailChimp Subscribe Forms <= 4.3.3 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27535

Subscriber Broken Access Control in Solace Extra <= 1.6.0 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27380

Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-27345

Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce <= 2.0.3 versions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-21832

HCL AION is affected by a vulnerability where indirect prompt injection can lead to HTML injection in rendered output. Injected markup may be displayed to users, potentially resulting in unintended behavior or security impact under certain conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19716

Stored Cross-site Scripting (CWE-79) in the user management component in maalfer Pentestify before 1.1.1 allows an authenticated attacker to execute arbitrary JavaScript in the browser of another authenticated user via a crafted username, because the frontend escapes the username with escapeHTML() before interpolating it into the onclick attribute of the account deletion button, but the browser HT

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2025-62318

HCL AION is affected by a vulnerability where JavaScript responses containing data could be referenced by external pages, potentially allowing sensitive information to be captured by an attacker-controlled page (JavaScript hijacking) under certain conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2025-62315

HCL AION is affected by a vulnerability where certain input fields do not enforce sufficient server-side input validation. Unexpected or crafted input may be accepted by the application, potentially resulting in unintended behavior or security impact under certain conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2025-62314

HCL AION is affected by a vulnerability where certain endpoints lack sufficient anti-automation controls. Automated or scripted requests may be submitted without adequate rate limiting or challenge mechanisms, potentially resulting in unintended behavior or security impact under certain conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73585

A flaw was found in sblim-cmpi-base. Insecure temporary file creation in the provider registration scripts allows a local unprivileged user to perform a symlink attack. By creating a symlink in a world-writable directory, an attacker can redirect privileged writes to an arbitrary file during script execution in a privileged context. This can lead to the overwrite of root-owned files, potentially d

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73584

A flaw was found in sblim-sfcb. A local, low-privileged attacker can exploit a race condition during privileged instance migration by manipulating a temporary file in the `/tmp` directory. By repeatedly recreating a symbolic link, the attacker can redirect privileged output to an arbitrary file. This can lead to privileged file corruption or a denial of service (DoS) on the system.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73583

A flaw was found in sblim-sfcb. A local attacker with access to the system can exploit an unsafe deserialization vulnerability in the provider-manager's inter-process communication (IPC) message parsing. By sending a specially crafted message, the attacker can cause out-of-bounds memory access, leading to the termination of the provider-manager process and a denial of service. This could also pote

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6471

Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen any file visible to the operating system account running the server, via the choice of logical decoding plugin. This in turn runs arbitrary code as that account. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6470

Missing authorization in PostgreSQL DDL commands allows an object creator to achieve denial of service against ALTER and DROP of the type, via creating a dependency on the type. Many DDL operations did check the privilege, but assigning a range subtype and referencing the type from an SQL expression did not. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6469

Incorrect ownership assignment in PostgreSQL ALTER TABLE ALTER TYPE command reassigns ownership of dependent statistics objects to the current user. This wrongly allows the table owner to run DROP STATISTICS and ALTER STATISTICS via this improper ownership. It wrongly denies those commands to the prior statistics object owner. DROP TABLE remains able to remove statistics objects, so this exploi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6464

Untrusted data inclusion in PostgreSQL psql COPY may allow a server administrator to elicit execution of data lines as psql commands, via error injection. If the "COPY FROM STDIN" or "\copy FROM STDIN" command fails before the server indicates that it awaits input rows, psql processes the in-line data rows as psql commands. "COPY FROM" with a filename is unaffected. The server administrator has

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49478

Fulcio is a certificate authority for issuing code signing certificates for an OpenID Connect (OIDC) identity. Versions through 1.8.5 improperly follow cross-host redirects and attach Kubernetes ServiceAccount tokens during OIDC discovery, allowing a malicious or compromised issuer to perform blind SSRF, substitute and cache malicious JWKS keys, or disclose ServiceAccount tokens to external hosts.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19385

Heap buffer overflow in PostgreSQL pg_dump of long function transform lists allows an object creator to execute arbitrary code as the operating system user running pg_dump, via a crafted transform list. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18408

Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql \restrict meta-command input expansion. The fix for CVE-2025-8714 introduced \restrict and \unrestrict to block this attack, but \unrestrict itself was sufficient fo

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18024

Buffer over-read in PostgreSQL ascii() SQL function allows a user to disclose up to 3 bytes after the end of a specific allocation, via a crafted text value. This is the same class of defect that CVE-2026-2006 fixed, though this instance has less impact. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16239

Type confusion in PostgreSQL "portal"/cursor lifecycle allows a user to execute arbitrary code as the operating system user running the database, via re-creation of a cursor or other portal with different types. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16238

Type confusion in PostgreSQL pg_restore_attribute_stats() allows an object creator to execute arbitrary code as the operating system user running the database, via conflation of range and multirange values. Within major version 18, minor versions before PostgreSQL 18.5 are affected. Versions before PostgreSQL 18 are unaffected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15742

Integer wraparound in PostgreSQL fuzzystrmatch allows a user to direct writes to a huge range of addresses, executing arbitrary code as the operating system user running the database, via extreme inputs to SQL function levenshtein() or levenshtein_less_equal(). Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15741

SQL injection in PostgreSQL EXTRACT() deparse allows an object owner to execute arbitrary SQL as a superuser via a hostile object definition. Attacks affect expression deparse consumers broadly, including pg_dump, psql commands like \sf, and any similar usage in non-core tools. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14680

Type confusion with PostgreSQL "internal" data type arguments allows any user to execute arbitrary code as the operating system user running the database, via calls to functions with that argument type. Type "internal" represents a class of mutually-incompatible data structures not intended for access from SQL. The system intended to prevent such function calls, but this prevention had gaps. Ve

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14679

Stack buffer overflow in PostgreSQL argument name matching allows an object creator to achieve unknown impacts via OUT parameter count. The attack can write only 0x0 and 0x1 bytes. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14678

Buffer over-read in PostgreSQL pg_trgm index picksplit function reads past end of a heap buffer. This might allow a table maintainer to infer limited memory values, via the lossy signal of index split choices. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14677

Integer wraparound in PostgreSQL 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This may execute arbitrary code as the operating system user running the database. CVE-2026-6473 had fixed similar problems. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14676

Heap buffer overflow in PostgreSQL pg_stat_statements allows the query author to execute arbitrary code as the operating system user running the database, via crafted queries containing array constants. Within major version 18, minor versions before PostgreSQL 18.5 are affected. Versions before PostgreSQL 18 are unaffected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14673

Untrusted search path in PostgreSQL amcheck allows a grantee of amcheck function EXECUTE privilege to execute arbitrary functions as the owners of expression indexes that depend on the search path, via setting a hostile search path before calling the amcheck function. Within major versions 18, 16, 15, and 14, minor versions before PostgreSQL 18.5, 16.15, 15.19, and 14.24 are affected. PostgreSQL

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14672

Observable response discrepancy in PostgreSQL SCRAM authentication allows an unauthenticated user to test the existence of a user via observing the SCRAM iteration count. This requires the probed user to have a non-default scram_iterations count, because the authentication challenge for a nonexistent user reports the default scram_iterations. Within major versions 16-18, minor versions before Po

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14671

Type confusion in PostgreSQL module "refint" allows an object creator to execute arbitrary code as the operating system user running the database. The fix for this emerged as a non-security bug report, and the fix appear in the git repository with subject "refint: Remove plan cache.", without a CVE number. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14670

Heap buffer overflow in PostgreSQL plperl return of a tied hash allows the function owner to execute arbitrary code as the operating system user running the database, via a crafted function body. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14669

Heap buffer overflow in PostgreSQL to_char(timestamptz) allows the party choosing the timezone to execute arbitrary code as the operating system user running the database, via a long POSIX timezone abbreviation. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14668

Type confusion regarding input of PostgreSQL ctid data type selectivity estimator allows an object creator to view a calculation derived from the value of an arbitrary 4-byte span of memory, via a chosen non-ctid input. While the calculation loses precision, substantial memory value recovery appears possible. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14666

Incomplete tracking in PostgreSQL of changes to role membership, role attributes, and database ownership allows a query to continue using cached row-level security policies after those changes require a different policy, via plan reuse. Stale policies continue until some other event invalidates the cache or connection termination ends the session. This permits a user to complete reads and modifi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14664

Heap buffer overflow in PostgreSQL regexp allows the query author to execute arbitrary code as the operating system user running the database, via text that would not pass encoding validation. This shares heritage with CVE-2026-2006, but this case involved unanticipated data growth when round-tripped through pg_wchar. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14663

Cleartext storage in PostgreSQL pgcrypto disabled ciphers allows a user to recover cleartext, via direct observation of the faulty ciphertext. The OpenSSL version and OpenSSL configuration determine the disabled ciphers. If the application accepts encrypted data as input, decryption will succeed even with the wrong key. This in turn loses the modest protection from the Modification Detection Co

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14662

Integer wraparound in PostgreSQL tsvector and tsquery data type functions allows an unprivileged database user to cause the server to undersize an allocation and write out-of-bounds, via crafted large inputs. This may execute arbitrary code as the operating system user running the database. These types are typically sourced from application logic, not taken from the application's user. Hence, a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2025-52640

HCL AION is affected by a vulnerability where the shared storage used by product components is architected without sufficient access separation. Processes sharing the storage may be able to access or modify files beyond their intended scope, potentially resulting in unintended behavior or security impact under certain conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73629

Serendipity before 2.6.0 contains a server-side request forgery vulnerability in the serendipity_url_allowed() filter that fails to block hex-encoded IPv4 addresses, IPv6 literals, and link-local ranges. Authenticated users with adminImagesAdd permission can bypass the filter using alternate address formats to request internal services and retrieve response bodies through the public uploads direct

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73628

Serendipity versions >= 2.3.5 and ). In include/functions_routing.inc.php serveSearch(), the sanitisation pipeline runs urldecode() after HTML-encoding, so a single URL-encoded HTML payload survives strip_tags() and htmlspecialchars() and is then decoded back into live HTML in the page. A crafted search link can execute arbitrary JavaScript in the victim's browser. Fixed in 2.6.1.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73627

JupyterLab (pip package 'jupyterlab') versions >=4.1.0,=4.6.0,<=4.6.1 contain a plugin manager lock-rule enforcement bypass. Two server-side enforcement gaps allow an authenticated user to circumvent administrator lock rules by making direct requests to the /lab/api/plugins endpoint, enabling or disabling plugins that were locked — including child plugins of multi-plugin extensions and plugins loc

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73626

JupyterLab versions >=4.6.0,<=4.6.1 and <=4.5.9 contain an allowlist/blocklist enforcement gap in PyPIExtensionManager.install(). A missing 'await' caused the is_install_allowed coroutine to never execute, so the extension allowlist/blocklist check was not enforced for direct callers of install(). The stock JupyterLab HTTP API and Extension Manager UI are not affected, as they perform a separate,

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73625

GitPython versions before 3.1.54 contain a remote code execution vulnerability in the check_unsafe_options guard that can be bypassed by smuggling git options inside single-character kwarg values. Attackers can supply crafted option dictionaries to clone_from, fetch, pull, push, ls_remote, iter_commits, blame, or archive methods to execute arbitrary OS commands via the --upload-pack parameter.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73624

GitPython versions before 3.1.54 contain an arbitrary file overwrite vulnerability in the Diffable.diff method that fails to validate git options passed through kwargs. Attackers can supply the --output argument via the other parameter or output kwarg to write patch content to attacker-chosen file paths at process privilege level.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73623

GitPython before 3.1.54 contains an incomplete denylist in unsafe_git_clone_options that omits --template, allowing attackers to achieve arbitrary command execution during clone operations. Attackers can supply --template pointing to a directory containing malicious post-checkout hooks that execute when git clones the repository.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73622

GitPython before 3.1.55 fails to disable environment variable expansion in Remote.create() and Submodule.add() URL handling, allowing attackers to exfiltrate secrets by supplying URLs containing variable references. Attackers can craft URLs with environment variable tokens that are expanded into .git/config and .gitmodules, then transmitted to attacker-controlled hosts during fetch or pull operati

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73621

GitPython before 3.1.56 contains an argument injection vulnerability in the Commit.count() method, which forwards keyword arguments to 'git rev-list' without the check_unsafe_options guard present in the sibling iter_items method. An attacker who can control options passed to Commit.count (e.g., via an application that forwards a user-supplied options dict) can supply output=, causing 'git rev-lis

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73620

GitPython before 3.1.57 fails to guard git option forwarding in IndexFile.checkout() and TagReference.create(), allowing attackers to pass unsafe options via kwargs. Attackers can use --prefix to overwrite arbitrary files with repository content or -F to read arbitrary files returned in-band.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73619

GitPython before 3.1.57 contains an incomplete denylist in the unsafe_git_archive_options guard that omits --add-file and --add-virtual-file options. Attackers can supply these options to Repo.archive() to read arbitrary files from the filesystem and include them in the returned archive.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73618

Budibase Server before 3.40.0 contains a NoSQL injection vulnerability in the MongoDB query execution endpoint where user-supplied parameters are interpolated into JSON query templates without proper sanitization of JSON metacharacters. Attackers with query write permission can inject JSON structural characters to alter MongoDB queries, bypassing filters to read, modify, or delete arbitrary docume

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73617

Budibase before 3.40.0 contains a NoSQL injection vulnerability in the MongoDB datasource integration where user-supplied parameters are enriched with handlebars using noEscaping: true and parsed without operator filtering. Attackers can inject MongoDB operators through query parameters to bypass per-user access controls, read arbitrary documents, execute JavaScript via $where operators, or modify

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73616

OpenRemote notification deletion endpoints fail to enforce realm boundaries, allowing any realm administrator to delete notifications belonging to other realms. Attackers with write:admin role in one realm can send DELETE requests to remove notifications from the master realm or other tenants without authorization checks.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73615

Network-AI versions before 5.15.1 contain a security matcher bypass vulnerability where SandboxPolicy evaluates raw command strings with quotes preserved while the executor tokenizes commands by stripping quotes before execution. Attackers can craft quoted commands that evade blocklist checks and approval gates while the executor runs the identical unquoted dangerous argv.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73614

Network-AI ClaudeHookBridge before 5.15.1 truncates the target string to 500 characters before evaluating denyPatterns, while Claude Code executes the full untruncated command. Attackers can position dangerous content past byte 500 in a Bash command field to bypass the operator's hard-deny list and execute arbitrary commands.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73613

filebrowser versions before 2.63.19 contain an out-of-scope file deletion vulnerability in the TUS upload cache eviction mechanism that allows authenticated users with only Create permission to delete arbitrary files outside their scope. Attackers can swap an ancestor directory with a symlink during the cache TTL window to redirect the raw os.Remove call to an out-of-scope target, bypassing Scoped

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73612

File Browser before v2.63.22 fails to validate access rules for descendants during recursive copy, rename, and delete operations, allowing authenticated users to bypass path-based access controls. Attackers can copy, rename, or delete denied files by operating on their allowed parent directory, defeating rule-based isolation for confidentiality and integrity.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73610

SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document identifiers, and expanded folder paths by calling the getLocalStorage endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73609

SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getBookmarkLabels endpoint that returns all bookmark labels in the workspace without publish-access filtering. Anonymous readers and publish-mode readers can obtain the complete bookmark vocabulary across the workspace, disclosing subject matter and organizational information from inaccessible documents.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73608

SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4) contains a missing-authorization vulnerability in the /api/av/getAttributeViewSearchTarget endpoint. The route is registered with CheckAuth only and performs no authorization checks (no CheckReadonly, no publish-access or encrypted-notebook gating). Given a database identifier

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73607

SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/storage/getOutlineStorage endpoint that performs no authorization checks. Attackers can retrieve outline state including heading identifiers for any document by supplying its identifier, even for documents forbidden to the requester.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73606

SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers without entering the document password.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73605

SiYuan versions before v3.7.4 contain a path traversal vulnerability in the getUniqueFilename endpoint that allows anonymous readers to probe filesystem existence without validation or confinement. Attackers can supply arbitrary absolute paths to determine whether files and directories exist on the host, enabling reconnaissance of the filesystem layout and installed software.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73604

Flowise before 3.1.3 contains an incomplete credential redaction vulnerability in the GET /api/v1/credentials/:id endpoint that returns decrypted secrets in plaintext. Authenticated users with credentials:view permission can retrieve sensitive data including database connection URLs with embedded passwords, cloud service account JSON with private keys, and API keys by calling this endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73603

Flowise before 3.1.4 fails to validate chatflow visibility in the unauthenticated text-to-speech endpoint, allowing attackers to abuse private chatflow TTS credentials. Unauthenticated attackers can generate unlimited text-to-speech audio using stored OpenAI or ElevenLabs API keys by providing a valid chatflow UUID, incurring costs on the chatflow owner's account.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73602

Flowise before 3.1.3 contains a sandbox escape vulnerability in the vm2 JavaScript sandbox that allows authenticated users to execute arbitrary code by exploiting moment locale validation bypass. Attackers can craft a fake String object with a match function that bypasses path traversal checks to load and execute malicious JavaScript files stored in the document store outside the sandbox.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73601

Flowise versions before 3.1.3 contain a remote code execution vulnerability in the Custom MCP node when CUSTOM_MCP_PROTOCOL is set to stdio, allowing authenticated users to execute arbitrary commands by manipulating environment variables and command arguments. Attackers can abuse PYTHONWARNINGS and BROWSER environment variables with python3, or leverage the root working directory with node to bypa

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73488

Flowise versions before 3.1.3 contain an insecure direct object reference vulnerability in the GET /api/v1/organization/customer-default-source endpoint that allows authenticated attackers to access other customers' payment and profile data by manipulating the customerId parameter. Attackers can enumerate predictable customer IDs to retrieve sensitive information including email addresses, account

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73487

Flowise before 3.1.3 contains a regex-based Python code validator bypass in CSV and Airtable Agent nodes that allows unauthenticated attackers to inject malicious code via prompt injection. Attackers can exploit unblocked pandas functions like pd.read_json() to exfiltrate datasets, perform SSRF against internal services, or achieve code execution through the unauthenticated prediction API.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73486

Flowise before 3.1.3 contains a code injection vulnerability in the CSV Agent node's customReadCSV parameter that allows authenticated attackers to execute arbitrary Python code. The validator uses a static regex blocklist that can be bypassed through obfuscation techniques, enabling attackers to execute code in the unsandboxed pyodide environment with full system access.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73485

Flowise before 3.1.3 contains a code injection vulnerability in the Airtable Agent node that allows unauthenticated attackers to execute arbitrary Python code by bypassing the pythonCodeValidator blocklist through obfuscation techniques. Attackers can send crafted prompts to a chatflow using the Airtable Agent node to inject malicious Python code that executes in an unsandboxed pyodide environment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73484

Flowise before 3.1.3 contains a sandbox escape vulnerability in pythonCodeValidator.ts that fails to block native Pandas DataFrame methods like to_csv, to_json, pipe, and query. Authenticated attackers can exploit this to exfiltrate uploaded CSV data or write arbitrary files to the server filesystem.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73483

Flowise (packages flowise and flowise-components) in versions <= 3.1.2 contain a sandbox escape in the vm2/@flowiseai/nodevm JavaScript sandbox. An authenticated user with access to the /api/v1/node-custom-function endpoint can escape the sandbox by supplying attacker-controlled executablePath and args parameters to puppeteer.launch(), which internally invokes child_process.spawn() outside the san

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-45819

baseline-browser-mapping 2.x before 2.11.0 calls process.exit() instead of throwing on invalid or conflicting input parameters, and can trigger immediate process termination, causing denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18368

In Teltonika Networks RUTOS devices, a vulnerability exists in modbusgwd due to improper handling of Modbus TCP request data. A remote, unauthenticated attacker with access to the affected service could trigger a heap-based buffer overflow, resulting in a denial of service.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16455

In Teltonika Networks RUTOS devices running versions 7.07.1 through 7.24.1 and TSWOS devices running versions 1.03 through 1.10, a vulnerability exists whereby a lower privileged user can escalate privileges to administrative level due to unsafe calls to an execl function.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12263

Zohocorp ManageEngine Password Manager Pro versions before 13232 and PAM360 versions before 8551 are vulnerable to an authentication bypass vulnerability due to improper SAML validation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59505

CWE-284: Improper Access Control

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59502

CWE-203: Observable Discrepancy

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59501

CWE-284: Improper Access Control

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59499

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19484

@fastify/busboy is a multipart form-data parser. In versions 3.1.0 through 3.2.0, a remote unauthenticated attacker can stall the Node.js event loop by sending a multipart request whose boundary is crafted to a specific length. The vendored streaming search stores its skip table in a fixed 256 entry byte array, and a boundary of exactly 252 bytes makes the search needle 256 bytes, which truncates

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-11970

This vulnerability allows a normal (non-admin) user to disable the Forcepoint One Endpoint SafariExtension and bypass DLP protection in F1E Mac OS before v26.04.5758.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19696

Ixia IxVeriWave and Vector Informatik BLF file parser crashes in 4.6.0 to 4.6.7 allows denial of service on Windows

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19695

Gammu DCT3 trace file parser crash in 4.6.0 to 4.6.7 allows denial of service

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19694

TTX Logger file parser crash in 4.6.0 to 4.6.7 allows denial of service

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19481

@fastify/busboy is a multipart form-data parser. In versions 1.0.0 through 3.2.0, an attacker who can submit multipart form-data can crash the parser by sending a part header whose name is a prototype-inherited property such as __proto__ or constructor. The internal header parser stores headers in a plain JavaScript object and assumes each value is an array, so an inherited property name resolves

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16459

Padding oracle attack vulnerability in Oberon microsystem AG’s Oberon PSA Crypto library in all versions since 1.0.0 and prior to 2.1.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16458

Padding oracle attack vulnerability in Oberon microsystem AG’s ocrypto library in all versions since 3.0.0 and prior to 4.0.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14332

The Ecwid by Lightspeed Ecommerce Shopping Cart WordPress plugin before 7.0.9 does not perform a capability check or nonce verification on one of its store-management actions, allowing any authenticated user, such as a subscriber, to disconnect the store and take the storefront offline until an administrator reconnects it.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14298

Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to properly limit resource consumption when processing certain user-supplied input, which allows an authenticated user to cause a denial of service. Mattermost Advisory ID: MMSA-2026-00713

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-3639

The PPWP – Password Protect Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `ppwp` shortcode attributes in all versions up to, and including, 1.9.21 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scrip

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-11840

Zohocorp ManageEngine Password Manager Pro versions before 13232 and ManageEngine PAM360 versions before 8552 are vulnerable to authenticated SQL injection.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18622

Foxit PDF Editor/Reader inconsistently alerts users when signature fields are abnormally modified, including alterations to appearance, coordinates, or field duplication. This may mislead users into trusting tampered documents, since the UI cannot accurately reflect the actual integrity status of signatures.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18146

The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Notification Smartcode Values in all versions up to, and including, 6.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts that execute in the

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-3835

The Prevent Direct Access – Protect WordPress Files plugin for WordPress is vulnerable to unauthorized access of protected files due to insufficient token validation in the `get_advance_file_by_url()` method in all versions up to, and including, 2.8.8.8 The method uses a SQL `LIKE` operator for token lookup without escaping wildcard characters via `$wpdb->esc_like()`. This makes it possible for un

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19088

The ShopEngine Elementor WooCommerce Builder Addon WordPress plugin before 4.9.3 does not protect one of its authentication endpoints against CSRF, allowing an attacker to log a victim into an attacker-controlled account, so that the billing and shipping details the victim then enters at checkout are stored under and readable by the attacker.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18945

The WP Helper Premium WordPress plugin before 4.7.6 does not verify the order key when rendering its custom order confirmation page or when handling the related AJAX actions, allowing unauthenticated users to view other customers' order details, including personal information, as well as change the state of arbitrary orders. Exploitation requires WooCommerce to be active and the WP Helper Premium

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14213

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.6 does not verify that an authenticated employee (provider) is assigned to the appointment being accessed, allowing any employee to read any appointment by its identifier and disclose the booked customer's personal data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13610

The KiviCare WordPress plugin before 4.5.2 does not restrict the roles assignable through its unauthenticated registration endpoint, allowing unauthenticated attackers to create an active, privileged clinic-staff (doctor) account with full access to patient records, billing and clinic data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13328

The Food Menu WordPress plugin before 6.0.2 does not perform any capability or ownership check on its reservation-status update action, which is also exposed to unauthenticated users and gated only by a nonce that is publicly available to visitors, allowing unauthenticated attackers to change the status of arbitrary reservations.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72506

VoiceTra provided by National Institute of Information and Communications Technology (NICT) contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server (or service) controlled by an attacker, potentially resulting in the theft of input data or the display of incorrect results.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19135

A JEXL expression sandbox bypass exists in multiple versions of OpenNMS Meridian and Horizon. A low-privileged authenticated user can submit a crafted expression to the Measurements REST API that escapes the sandbox and loads arbitrary Java classes on the server. This can potentially allow an attacker to gain access to confidential information and compromise integrity. The solution is to upgrade

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18728

A flaw was found in open-iscsi. An integer underflow vulnerability in the `iscsiuio` component, specifically during IPv4 Dynamic Host Configuration Protocol (DHCP) parsing, allows a remote attacker on the same local network segment to cause a denial of service. By sending a specially crafted IPv4/UDP DHCP reply, the attacker can trigger an out-of-bounds read, leading to the `iscsiuio` process cras

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49473

@cedar-policy/authorization-for-expressjs is an open-source Express.js middleware that integrates Cedar authorization into Express applications by mapping HTTP requests to Cedar actions and evaluating authorization policies before allowing requests to proceed. Versions prior to 0.3.0 have an issue where, under certain circumstances, the middleware matches incoming requests against Cedar action map

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-48791

sigstore-java is a sigstore java client for interacting with sigstore infrastructure. Version 2.0.0 erroneously removed verification of the integrated (Rekor entry) time) against the Fulcio certificate. Version 2.1.0 re-added this verification with enhancements that adhere to the Sigstore verification spec. The old sigstore-conformance test for this check was built incorrectly. This vulnerability

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-46688

The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, an unauthenticated request can be made to redirect the user to a query-specified location. This allows an attacker to create a specially-crafted URL to an MRBS installation that will cause the user who clicks it to be redirected to the attacker-specified redirect URL, which could b

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-46382

The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, a user-supplied private/local URI can be made to be fetched without checks. Version 1.12.2 contains a fix. No known workarounds are available.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17431

PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet paths in _style_tag_for. to_pdf reads the generated PDF back from its path argument, and _style_tag_for reads each entry of the stylesheets list, by assigning the path to a local @ARGV and reading it with the diamond operator, which opens each @ARGV element with P

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS queries through that path. The _handle_notify path is exploitable via a single unauthenticated UDP packet.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-47717

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. In fuxa-server version 1.3.0, the GET /api/project endpoint exposes sensitive project configuration data to guest-context requests even when secureEnabled is enabled. Version 1.3.1 fixes the issue.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15141

The web interface of the affected device relies on the HTTP referrer header as part of request validation. Requests containing empty Referer value, or omitting the Referer header entirely, may be accepted and processed due to insufficient validation logic. Successful exploitation may allow an adjacent attacker with access to the web management interface to obtain device configuration details

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73500

etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.5.33, 3.6.14, and 3.7.1, a network attacker who can reach an etcd TLS listener can open many TCP connections and never send a ClientHello. In client/pkg/transport/listener_tls.go, each connection handled by tlsListener.acceptLoop spawns a goroutine that blocks indefinitely inside tls.Conn.Handshake() an

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73498

MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, confluence_upload_attachment passes its client-supplied file_path directly to open(file_path, "rb") in src/mcp_atlassian/confluence/attachments.py through _upload_attachment_direct() without calling validate_safe_path. An authenticated MCP client can read any file accessible to the

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73495

blaze is a Scala library for building asynchronous pipelines, with a focus on network IO. Prior to 0.23.18 and 1.0.0-M42, blaze-server can merge HTTP/1.1 chunked-body trailer fields into Request.headers. Because trailer fields are attacker-controlled, an unauthenticated remote client can inject arbitrary header names and values, including X-Forwarded-For and internal authorization headers, that a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73493

Http4s (http4s-blaze-server) is a minimal, idiomatic Scala interface for HTTP services. Prior to 0.23.18 and 1.0.0-M42, http4s-blaze-server aggregates fragments of an incoming WebSocket message with no limit on total size or fragment count. A client that completes a WebSocket handshake can send an unterminated fragmented message and drive unbounded heap growth in the server JVM, resulting in denia

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-71473

A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially com

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19003

A data source definition containing an over-length file path setting may cause the MongoDB BI Connector ODBC Driver setup dialog to write outside the bounds of an allocated buffer. The issue stems from an incorrect buffer capacity calculation in the dialog's file and folder selection handling, and is reached only when a user opens the setup dialog for such a data source and initiates a file or fol

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18750

vinny/views.py: (ModifyEmailNotifications) IDOR: view fetches VinceCommEmail by raw pk from URL and toggles email_function/name without checking the record's contact belongs to the requesting group-admin. Lets a vendor admin flip notification routing (or read email/name) for another vendor's contact.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18744

Any authenticated case participant can fetch any OTHER vendor's CaseStatement + per-vul CaseMemberStatus by supplying that member's id — test_func only checks _is_my_case, not ownership of kwargs['member']. Bypasses share_status; leaks embargoed vendor affected/not-affected + statement text cross-tenant.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17485

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and obtain sensitive information due to an integer underflow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-10534

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to buffer overflow in the IXF IMPORT parser.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73491

Loofah is a general library for manipulating and transforming HTML/XML documents and fragments, built on top of Nokogiri. From 2.25.0 until 2.25.2, Loofah::HTML5::Scrub.allowed_uri? does not reject javascript: URIs whose scheme is split or prefixed with the HTML5 named whitespace character references &Tab; or &NewLine;. CGI.unescapeHTML leaves those references intact, so allowed_uri? reports the U

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73490

Loofah is a general library for manipulating and transforming HTML/XML documents and fragments, built on top of Nokogiri. Prior to 2.25.2, Loofah's HTML5 sanitizer applies its local-reference restriction only to the xlink:href attribute on SVG use and feImage elements, while browsers also accept the plain href attribute. A crafted sanitized SVG can therefore reference an arbitrary same-origin exte

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73427

Trix is a what-you-see-is-what-you-get rich text editor for everyday writing. Prior to 2.1.18, Trix is vulnerable to cross-site scripting when a crafted application/x-trix-document JSON payload is dropped into an editor using the fallback Level0InputController, such as an embedded WebView without Input Events Level 2 support. The StringPiece.fromJSON method trusts href attributes from the JSON pay

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73425

Astro is a web framework for content-driven websites. Prior to 8.1.2, the Astro Netlify adapter converts each image.remotePatterns entry into a regular expression written to .netlify/v1/config.json under images.remote_images for Netlify's Image CDN allowlist. In packages/integrations/netlify/src/index.ts, remotePatternToRegex() escapes dots in hostname values but interpolates literal pathname valu

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73423

Astro is a web framework for content-driven websites. From 7.0.0 until 7.0.6, the composable astro/hono pipeline installs security.checkOrigin only through the middleware() primitive, while actions() and pages() can dispatch to user code independently. Mounting actions() before middleware(), as in the examples/advanced-routing example and Cloudflare Hono documentation, allows cross-origin form-enc

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73419

NextAuth.js provides authentication for Next.js. Prior to@auth/core 0.41.3 and next-auth 4.24.15 and 5.0.0-beta.32, Auth.js stores the OAuth/OIDC anti-CSRF checks state, nonce, and the PKCE verifier in global cookies that are not bound to the provider that created them. On callback, a check value minted during a sign-in started with one provider can satisfy the callback for a different provider be

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73418

NextAuth.js provides authentication for Next.js. Prior to @auth/core 0.41.3 and next-auth 4.24.15 and 5.0.0-beta.32, the exported getToken() helper in the next-auth/jwt and @auth/core/jwt modules can throw an uncaught exception when it reads a malformed Authorization: Bearer header. When no session cookie is present, getToken() URL-decodes the bearer value before validating it, and malformed perce

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65370

ServiceTalk HTTP/1.x incorrectly handles malformed Transfer-Encoding which could result in request smuggling attacks. This vulnerability is addressed in servicetalk version 0.42.65.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-64826

rConfig before 8.2.13 contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying unsanitized directory traversal sequences in the filename GET parameter of the download_export() method. Attackers can craft requests with ../ sequences to escape the exports base directory and access sensitive files readable by the web server process, including ap

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19654

A unauthenticated remote peer may lead rsyslogd to crash due to a flaw in the optional imptcp module. A crafted input sequence during oversize-frame recovery can cause an invalid internal message length and terminate rsyslogd. No confidentiality or integrity impact, privilege escalation, or code execution has been identified. imtcp and the default imptcp framing modes are not affected.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19503

MongoDB Schema Manager and MongoDB Atlas SQL ODBC Driver do not validate the scheme of the authorization and token endpoints returned by an OIDC issuer's discovery document. A user induced to connect to an uncontrolled MongoDB deployment using MONGODB-OIDC authentication may have an uncontrolled URI dispatched to their operating system's default protocol handler, potentially exposing credentials o

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19502

MongoDB SQL Schema Builder CLI records its startup configuration to standard output and, when file logging is enabled, to a log file on disk. Certain connection settings were written without redaction, so authentication material supplied by the operator could appear in plaintext in that diagnostic output. A local user with read access to the terminal session or the log directory, or anyone with ac

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19004

An application using the MongoDB BI Connector ODBC Driver may experience a memory-safety issue when processing output parameters from a stored procedure. Triggering this issue requires connecting to an untrusted or impersonated database server that returns crafted metadata. This may result in process termination, disclosure of process memory, or, under certain conditions, arbitrary code execution.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19002

A missing bounds check when parsing stored procedure parameter metadata in the MongoDB BI Connector ODBC Driver can result in an out-of-bounds write in the client application process. Triggering this issue requires control over the server the driver connects to, or the ability to respond in its place, in order to return malformed metadata. The resulting memory corruption may cause the client appli

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18888

The MongoDB BI Connector ODBC Driver converts floating point column values into text without checking that the result fits within the destination buffer. When an application reads a sufficiently large floating point value as text, the driver may write beyond the end of that buffer and corrupt adjacent memory. A user who can store data in a collection read through the BI Connector could use this to

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18097

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to obtain sensitive information due to the logging of plain text passwords in trace files.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18096

IBM Db2 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to cause a denial of service due to a memory leak.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17616

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16695

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16480

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is affected by an improper authorization vulnerability in the certain command, allowing a non-privileged user to bypass authority checks and modify database catalog data.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16033

A path traversal vulnerability in LXD allows an attacker to achieve arbitrary host file read or unconstrained file creation. When processing image metadata templates, LXD fails to properly sanitize or restrict template file paths from escaping the instance templates directory (specifically affecting virtual machine / QEMU driver execution paths). An attacker can exploit this flaw by providing a cr

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-14866

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to injection of rogue certificate authority due to publicly writeable truststore.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13622

A symlink following vulnerability was found in KubeVirt's virt-handler migration proxy. During live migration, virt-handler dials Unix sockets inside the target virt-launcher pod via /proc//root/ paths using net.Dial() without symlink protection. These socket paths reside in qemu-owned directories writable by the virt-launcher user. An attacker with namespace edit and pods/exec permissions can rep

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13476

IBM Informix Dynamic Server 14.10, 15.0, and 12.10 could allow an unauthenticated user to execute arbitrary commands with service account privileges on the system due to improper validation of user supplied input.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13433

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 (ACS) is vulnerable to downloading unverified product code when configured to update from an IBM i. A bad actor could use this vulnerablity to run compromised code on the ACS user's workstation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13367

IBM Informix Dynamic Server 14.10, and 15.0 contain a local privilege escalation vulnerability in the oninit setuid-root utility.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13105

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to zip slip path traversal exploit when importing a configuration.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13094

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable configuration file.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-11932

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 is vulnerable to a denial of service attack.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-10543

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation with a specially crafted query.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73434

A flaw was found in GStreamer gst-plugins-good (avidemux). In gst_avi_demux_riff_parse_vprp(), the number of available gst_riff_vprp_video_field_desc entries is calculated by dividing the remaining buffer size by the attacker-controlled vprp->fields value, rather than by sizeof(gst_riff_vprp_video_field_desc). This can cause the parser to treat more field descriptors as available than fit in the i

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73413

Shescape is a simple shell escape library for JavaScript. From 2.1.11 until 2.1.14 and 3.0.1, the flag-protection loop in compose in src/internal/compose.js repeatedly joins and slices flag fragments when flagProtection is enabled, which is the default, making processing quadratic in input size across the escape, escapeAll, quote, and quoteAll APIs. An attacker who can supply a large untrusted inp

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73412

Shescape is a simple shell escape library for JavaScript. Prior to 2.1.14 and 3.0.1, this impacts users of Shescape on Unix systems that explicitly configure shell to Zsh, or true when the default shell is Zsh, using the escape and escapeAll. The Zsh options EXTENDED_GLOB and MAGIC_EQUAL_SUBST exacerbate the problem. In certain case, an attacker can leverage home directory expansion and extended g

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73406

Budibase is an open-source low-code platform. Prior to 3.39.32, GET /api/global/users/tenant/:id was listed in PUBLIC_ENDPOINTS in packages/worker/src/api/index.ts, and tenantUserLookup returned a full PlatformUser document. An unauthenticated caller could query an email or user identifier, distinguish existing users from missing users, and obtain tenant identifiers, user identifiers, email addres

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73306

Budibase is an open-source low-code platform. Prior to 3.39.25, POST /api/global/auth/:tenantId/login incremented the failure counter in packages/worker/src/api/controllers/global/auth.ts only for existing users, while packages/worker/src/middleware/emailLockout.ts returned X-Account-Locked and Retry-After only for locked identifiers. An unauthenticated attacker could compare the response after re

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-72786

Craft CMS versions before 5.10.8 contain an authentication bypass vulnerability in the elements/save action that allows authenticated users to change passwords without verification. Attackers with edit users permission can reset any user's password including administrators by exploiting the unprotected newPassword field in the User element save flow.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-6821

GitLab has remediated an issue in GitLab EE affecting all versions from 12.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to bypass IP-based access restrictions and read limited merge request information from a private project due to missing authorization checks in a merge requests API endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67579

Deserialization of Untrusted Data vulnerability in ash-project ash allows an unauthenticated attacker to inject a filter expression through a forged keyset pagination cursor, resulting in SQL injection or code execution depending on the data layer. Read actions with keyset pagination decode the client-supplied page[:after] or page[:before] cursor in decode_values/2 in lib/ash/page/keyset.ex using

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-63295

An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges (such as enforcing restricted.containers.privilege=isolated), LXD fails to enforce the requirement if an instance configuration omits the security.idmap.isolated key. An attacker can exploit th

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59917

Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges and arbitrary code execution.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59916

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-59914

Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges and arbitrary code execution.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-4879

GitLab has remediated an issue in GitLab EE affecting all versions from 16.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to view external status check configuration restricted to higher-privileged roles due to missing authorization on a merge request API endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-49466

Draft List is a WordPress plugin to manage and promote unpublished content. Versions 2.6.3 and below are vulnerable to stored Cross-Site Scripting (XSS) in the `[drafts]` shortcode and Draft List widget when the documented custom `template` option places the `{{draft}}` placeholder inside an HTML attribute. The vulnerable code inserts the raw draft `post_title` into `{{draft}}` when the current vi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-46731

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19643

An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19642

An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19228

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to cause AI usage to be attributed to another namespace, due to improper authorization of identity information supplied in requests.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18679

When kuma-dp is started against an HTTPS control plane and the operator did not pass a CA certificate, the data plane connects with TLS peer verification disabled, and the dataplane authentication token is sent over that unverified connection. An on-path actor can intercept the dataplane authentication token and impersonate the control plane to the data plane, injecting a forged bootstrap confi

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18433

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to read policy configuration belonging to a namespace they were not authorized to access, due to incorrect authorization checks in a GraphQL query.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18148

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to inject arbitrary content into Navigator log files due to improper output neutralization for logs.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17642

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17417

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of shell metacharacters.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17082

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16494

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to modify project settings restricted to higher-privileged roles, due to missing authorization checks on a project update endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15217

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by an analytics dashboard component.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15216

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by an analytics dashboard component.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13361

IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-13267

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12618

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12359

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12005

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a input validation vulnerability in the management interface that allows already privileged attackers to execute additional operations by crafting a malicious HTTP request.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-12004

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and information disclosure by crafting a malicious HTTP request.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-11923

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2025-9486

GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege assignment that did not account for membership state.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-19311

Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18952

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18678

When an operator adds an HTTPS control plane profile to kumactl without providing a CA certificate, kumactl disables TLS verification and sends API tokens over the unverified connection. An attacker on the network path between the operator and the control plane can intercept user or admin API tokens and then act against the control plane as that user.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18677

In Kong Mesh running in universal mode with a MeshIdentity whose SPIFFE ID path template derives from the dataplane's kuma.io/workload label, the XDS authenticator in kuma-cp validates that label only when the dataplane token is bound to a workload. Workload binding is optional, so a dataplane presenting a tags-bound token can register with kuma.io/workload set to any value and obtain another work

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18676

The default kuma-cp configuration in Kong Mesh reveals the admin bootstrap token and signing keys to any webpage the operator visits while the control plane is reachable from their browser. Due to a CORS misconfiguration a cross-origin fetch() from a malicious page returns the admin JWT and signing material.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18675

The dataplane token validator in kuma-cp performs an unchecked Go type assertion on the JWT kid header. A token whose kid is a JSON number decodes as a float64 and triggers a runtime panic before any signature, claims, or authorization check runs. The panic terminates the entire kuma-cp process, HTTP API, the health and readiness endpoints, and xDS. Unauthenticated access to the dataplane gRPC

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18673

When kuma-dp is configured with the Envoy admin API on a Unix domain socket, which is the default, its readiness service on TCP port 9902 - bound to all interfaces - forwards almost the entire Envoy admin API to any caller that can reach the port, with no authentication. An attacker with network access to a data plane's port 9902, for example another pod on the cluster network, can read Envoy a

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-8667

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer role to modify certain package registry metadata without the required maintainer-level permissions due to improper authorization checks.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-7427

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.5 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an unauthenticated user to cause a denial of service due to improper input validation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-69106

A low-privileged user may poison cached artifact metadata under specific conditions, potentially causing consumers to retrieve untrusted content.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-42018

JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18713

IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18669

IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to a privilege escalation as the result of a remote code execution vulnerability in the activation engine component. An authenticated attacker can execute a maliciously planted script with root authority.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18250

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information and bypass security restrictions due to a race condition.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18244

GitLab has remediated an issue in GitLab EE affecting all versions from 17.7 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to view restricted configuration settings due to improper authorization checks on a group settings page.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18235

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary Control Language commands due to insufficient input validation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17420

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper neutralization of special elements in an SQL parameter.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17419

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to modify SQL tables due to improper neutralization of special elements used in an SQL command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17418

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to cause a denial of service due to improper neutralization of special elements used in an SQL command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17271

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper validation of input size.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17268

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper validation of a session token.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17266

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17248

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to improper neutralization of special elements in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17222

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to modify data in certain SQL tables due to improper neutralization of special elements used in an SQL command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17110

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands and obtain sensitive information due to improper privilege management.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17109

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to add unexpected parameters to a command due to parameter injection.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16931

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper handling of zero-length TCP options.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16907

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to improper bounds checking.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16906

IBM i 7.6, and 7.5 could allow a remote authenticated attacker to execute arbitrary commands with elevated privileges due to improper neutralization of special elements used in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16904

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper privilege management during monitor owner reassignment.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16863

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16856

IBM i 7.6, and 7.5 could allow a local attacker to gain elevated privileges due to improper neutralization of special elements used in an OS command.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-16627

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML content rendered in a CI job modal.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-15423

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute CI/CD pipelines on a protected branch without the required push permissions due to improper authorization in pipeline reference validation.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest feature that allows a crafted q URL parameter to execute JavaScript in a documentation site's origin aft

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-73239

Insecure Direct Object Reference (IDOR) due to missing permission checks for multiple Artifact types in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-48551

Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An attacker can supply matching cookie and request parameter values to bypass CSRF protection, enabling unauthenticated attackers to run commands as authorized users via malicious links.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18499

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-18246

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to an interpretation conflict in the multipart parser.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-17095

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to unsafe reflection.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-70547

An authenticated user without repository read permission may access package metadata under specific conditions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-69105

An unauthenticated attacker may cause untrusted package content to be cached under specific conditions, potentially affecting artifact integrity and availability.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68971

Apache Airflow's asset materialization endpoint (`POST /api/v2/assets/{asset_id}/materialize`) and the XCom result check on `wait_dag_run_until_finished` authorized the target Dag without its team, unlike every other authorization site. A team-aware auth manager distinguishes a team-scoped Dag from a global one by that field -- the Keycloak auth manager, for example, checks the `DAG` resource inst

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68969

Apache Airflow wrote Variable values and Connection `extra` contents to the audit log in cleartext when they were submitted through the bulk endpoints (`PATCH /api/v2/variables` and `PATCH /api/v2/connections`). The audit-log masking recognised only top-level request fields, and a bulk request nests its entities two levels below, so no masking was applied to them. Any authenticated user with audit

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-68968

Apache Airflow's Backfill API authorized a request against a Dag id supplied by the caller whenever the `backfill_id` path segment failed to parse. The authorization dependency parsed it with `int()` while the route handler parsed it as pydantic's `NonNegativeInt`, which accepts values `int()` rejects (`1.0` coerces to `1`); FastAPI resolves dependencies before endpoint validation, so the two acte

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-67587

Apache Airflow's Task SDK rebuilt a `Callback` object from serialized data by re-running its constructor, which imports the module named by the stored callback path. Because `SyncCallback` is itself an Airflow class it passes the default `allowed_deserialization_classes` allow-list, so tightening that setting does not help. A Dag author — who controls a task instance's `next_kwargs` through the ta

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65939

In WhatsUp Gold versions released before 2026.0.2, a privileged attacker can create a LogToFile action specifying an arbitrary file extension within the IIS web root.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65937

In WhatsUp Gold versions released before 2026.0.2, an authenticated attacker can bypass frontend controls and inject persistent script content.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

CVE-2026-65017

Apache Airflow's Config API did not mask team-scoped sensitive configuration values in multi-team deployments. When an administrator has enabled multi-team mode and exposed the Config API, an authenticated Viewer holding only configuration-read access — with no prior access to the secret — could read a team-scoped Celery broker URL, including its embedded credentials, in cleartext, while the equiv

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Primary 数据源 (+3) | LLM 评分加成 (+0.4)

🛡️ 威胁情报

Threat Intelligence & Campaigns

今日暂无APT情报。

今日暂无勒索与黑产情报。

💡 影响/原因: 大量假冒VPN扩展在官方商店上架，用户难以辨别，流量被劫持后可能导致敏感信息泄露和隐私风险。

Firewall for AI

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

关于Microsoft ExchangeServer存在多个...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Significant cybersecurity M&A deals announced by Barracuda, CrowdStrike, Cyera, Okta, Palo Alto Networks, and Qualcomm. The post Cybersecurity M&A Roundup: 21 Deals Announced in July 2026 appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

The vulnerabilities could allow attackers to log in with random usernames and passwords or impersonate any FortiGate appliance. The post Fortinet Patches Authentication Flaws in FortiWeb and FortiManager appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 影响边界/网络设备 (+5) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

💡 影响/原因: 该合作展示了零信任访问中‘持续身份验证’的落地趋势，对防御者优化条件访问策略、应对会话类攻击具有参考价值。

CVE-2026-68820

North Korean hackers have been exploiting a Windows zero-day vulnerability (CVE-2026-68820) to target defense-sector companies as part of the Operation Dream Job campaign. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

Cloud & Application Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及供应链攻击 (+4) | LLM 评分加成 (+0.4)

Next-Gen Identity Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Expands Identity Leadership with OpenID and IDPro

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

cloud architecture assessment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

ransomware and multifaceted extortion defense

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

The Identity Problem Hiding in AI Agent Deployments

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

An ongoing data theft campaign uses custom tools to steal data exposed to anonymous users through Salesforce Experience Cloud and ServiceNow customer portals. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

CVE-2026-71362

Attempts to exploit a critical vulnerability (CVE-2026-71362) in Adobe's Commerce and Magento e-commerce platforms have been detected, potentially allowing attackers to hijack customer accounts. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 包含 CVE (+2) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

CVE-2026-59310

A recently patched critical vulnerability (CVE-2026-59310) in VMware vCenter Syslog Server is being exploited in an active campaign to deploy a reverse SSH tool for persistence and remote access. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 包含 CVE (+2) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

该输入仅包含一条公安备案信息（京公网安备 11000002002063号），来源标注为360CERT安全报告，但提供的正文内容为空，且链接指向公安备案查询页面。页面中未包含任何与威胁情报相关的技术细节、攻击活动描述、漏洞信息、恶意软件样本或IOC。由于缺乏实质情报内容，无法对其进行分析或归类。该条目可能是一个误抓取的结果，或是备案页面被错误标记为安全报告。基于现有信息，无法得出任何有关网络安全威胁的结论。

💡 影响/原因: 该来源无实际威胁情报内容，仅作为备案信息页，不构成安全关注点。

🎯 建议动作: 建议核实该信息的真实来源；若为采集工具误报，请忽略。如需获取360CERT合法报告，请访问其官方渠道。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

本次输入的信息来源为360CERT安全报告，但提供的实际内容仅为360官网的许可证页面（标题为“（总）网出证（京）字第281号”，URL为https://www.360.cn/licence2.html），并非真正的威胁情报文章。正文摘录为空，不包含任何关于恶意软件、APT活动、漏洞、攻击者或受影响实体的具体技术描述。虽然标签中带有360、malware、apt、report等关键词，但这些标签可能来自自动抓取或分类错误，缺乏实际情报支撑。此外，发布时间为2026年8月14日，属于未来时间戳，进一步表明该输入可能为无效或测试数据。因此，本报告无法提供有效的攻击活动总结、攻击链分析或防御建议，仅能确认信息来源为360官网的合规性页面。

💡 影响/原因: 输入内容为空或无效，无法提供任何威胁情报价值。安全团队应核实数据来源和完整性，避免基于无效信息做出决策。

🎯 建议动作: 建议验证输入数据的真实性和完整性；若需获取有效威胁情报，请引用360CERT官方发布的正式安全报告，而非许可证页面。同时检查数据抓取或处理流程，避免类似无效输入干扰分析。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

该条目的标题为“京网文〔2020〕6051-1195号”，来源标注为360CERT安全报告，但提供的URL实为360官网的许可/备案页面，且摘要与正文内容为空。发布信息中未包含任何具体的威胁事件描述、技术细节、攻击者或恶意软件信息。虽然标签中提及malware、apt、report，但缺乏实际数据支撑，无法确认是否存在真实的安全情报。综上，本次输入不构成可分析的有效威胁情报，无法提炼攻击活动、影响范围或防御要点。建议核实来源真实性，并忽略此条信息。

💡 影响/原因: 该条目看似为安全报告，但实质内容缺失且来源为备案页，不构成有效威胁情报，应警惕信息噪声或误报。

🎯 建议动作: 验证来源URL及发布方身份，若属于未经证实的报告则不予采用；同时继续关注360CERT官方渠道获取真实的安全通告。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

该输入并非有效的威胁情报报告，而是一条看起来像网站ICP备案信息的条目。标题“京ICP证080047号[京ICP备08010314号-6]”是中国工信部颁发的ICP许可证和备案号，来源URL指向工信部备案管理系统（beian.miit.gov.cn），发布时间为2026年，与当前时间线不符。标签虽包含360、malware、apt、report，但正文内容完全为空，没有任何攻击活动描述、漏洞信息、恶意软件样本、网络指标或战术技术细节。因此，无法从中提取任何可用的威胁情报，也无法判断影响范围、攻击者身份或防御措施。此条目更可能源于数据抓取错误、测试数据或故意构造的无效输入，而非真实的安全预警。安全团队应忽略该条目，并核实类似异常数据的来源，避免误判或浪费时间。

💡 影响/原因: 该输入仅包含ICP备案信息和无效标题，无实际威胁情报，无法评估影响或指导防御；可能为数据异常，需警惕误导。

🎯 建议动作: 建议核实信息来源，忽略此条目；若需威胁情报，请参考有效的360CERT报告。同时检查数据采集管道，排除格式错误或伪造条目。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Cloud ManagerManage your cloud computing services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

See all Cloud Computing

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

智利银行在勒索软件攻击后关闭所有分行

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Threat Hunting & Intel

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Endpoint Security & XDR

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Engineering & Tech

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

EMBER2024: Advancing the Training of Cybersecurity ML Models Against Evasive Malware

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Falcon Platform Prevents COOKIE SPIDER’s SHAMOS Delivery on macOS

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike’s Approach to Better Machine Learning Evaluation Using Strategic Data Splitting

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Researchers Develop Custom XGBoost Objective to Improve ML Model Release Stability

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Executive Viewpoint

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Frontier AI Is Collapsing the Exploit Window. Here’s How Defenders Must Respond.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Frontier AI for Defenders: CrowdStrike and OpenAI TAC

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Anthropic Claude Mythos Preview: The More Capable AI Becomes, the More Security It Needs

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

From The Front Lines

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Introducing the CrowdStrike Shadow AI Visibility Service

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Flex for Services Expands Access to Elite Security Expertise

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Next-Gen SIEM & Log Management

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Akamai Inference Cloud

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

Adaptive Media Delivery

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Ransomware Protection

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Identity, Credential and Access Management

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及云/身份/边界网关 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Technical Risk Assessments Reveal Common Exposure Patterns

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

New Claude Integration Brings Audit Data into the Falcon Platform

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Disrupting Glassworm: Inside CrowdStrike’s Takedown of a Developer-Targeting Botnet

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike 2026 Technology Threat Landscape Report: China’s Ambitions Fuel Attacks

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Get help nowfor a security breach or possible incident.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Download the report

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Google is a Leader in the IDC MarketScape: Worldwide Incident Response 2025 Vendor AssessmentRead the report

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Download the ebook

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

incident response services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Mandiant Retainer

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Mandiant crisis communication services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

ompromise assessment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Secure your operations by proactively enhancing your security capabilities.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Pinpoint the cyber risks most relevant to your organization

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

tabletop exercises

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

cyber defense assessment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

full environment recovery.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

full range of learning formats

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

practice AI-assisted incident response in a realistic, virtual cyber range with ThreatSpace™

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

offensive security services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

red team assessments

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Transform your core security processes and technologies.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Plan, optimize, and validate your Google SecOps deployment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

executive cybersecurity services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

transition from a reactive incident response methodology to a predictive, mission-focused cyber defense center

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Operationalize and maximize your threat intelligence sources with Mandiant

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

customized cyber risk research and analysis

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

personalized reporting and part-time expertise

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

dedicated expert embedded with your team

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Apply best practices for the consumption, analysis, and practical application of threat intelligence

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

a full range of CTI training, on-demand certifications, expert coaching, and immersive, real-world exercises

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Understand how to augment your cyber defense capabilities and prepare for the future by leveraging the power of AI

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Read the report

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

operational technology (OT) and industrial control systems (ICS)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

The CIO of the University of California, Riverside describes how Mandiant delivers industry-leading expertise that combined with Google SecOps has transformed their security.See the video

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

The UK’s largest homewares retailer, Dunelm talks about landing a one-two punch against cyber threats with Google SecOps and a Mandiant Retainer.See the video

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CISOs from AT&T and Coinbase join Mandiant's CTO to share and discuss firsthand experiences and insights from the frontlines on responding to nation-state actors and complex insider risk.See the video

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Lloyds Banking Group is confident in its ability to detect sophisticated attacks and can now focus on what matters most — staying ahead of the next generation of threats.See the video

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Cyber Defense Summit 2026Register today to reserve your spot

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Cyber Defense Summit 2026Crafted to equip elite security professionals with the strategies, tools, and insights needed to outmaneuver increasingly sophisticated, AI-enabled adversaries and build resilient cyber ecosystems.Register now

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Security TalksJoin our security experts in this ongoing series as they explore the latest AI innovations across our security product portfolio, threat intelligence best practices, and more.Watch on-demand

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

New Abuse of the ClickOnce Technology, Part 2: Stop Threat Actors from Clicking Once and Staying Forever

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

New Abuse of the ClickOnce Technology, Part 1: The Inner Workings of ClickOnce Application Deployment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Browser Security: Zero-Days Are Only Part of the Problem

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

IDC business value studyTurn security into business growth

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

How AI-leading Security Teams Are Building the Agentic SOC

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Falcon Secure Access Sets the Standard for Zero Trust Browser Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Beyond the Model: Harnessing Frontier AI for Stronger Cyber Defense

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

make smarter security investments and mitigate future risks

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Inside Astaroth's New Spambot Component

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Falcon Platform IOAs Arrive in Falcon Next-Gen SIEM to Identify New Threats

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike 2026 Threat Hunting Report: Exploitation Window Closes as AI Use Accelerates

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Secure Agent Harness Execution: Preventing EscapeAug 04, 2026

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Expanding AI Benchmarks in Cybersecurity Beyond Vulnerability DiscoveryAug 06, 2026

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

CrowdStrike Threat Hunts for Shell Command Obfuscation on VMware ESX

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

Google is a Leader in the IDC MarketScape: Worldwide Cybersecurity Consulting Services 2024 Vendor Assessment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

August 2026 Patch Tuesday: One Exploited Zero-Day and 62 Critical Vulnerabilities Among 415 CVEsAug 11, 2026

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

A new Android NFC relay malware called WindRelay is being used alongside the SpyNote remote administration tool (RAT) to steal live card data and send it to attackers in real time. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Security researchers have disclosed new "Plug and Pwn" attacks that abuse the Windows Plug and Play feature to trigger Windows into installing vulnerable or insecure vendor software and gain SYSTEM privileges. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

The North Korean threat actor known as Lazarus Group has been attributed to the zero-day exploitation of a newly patched security flaw impacting Microsoft Windows to deliver a never-before-seen backdoor targeting defense and aerospace companies across France, Germany, Brazil, and India. The activity, per Check Point Research, is part of Operation Dream Job, a long-running cyber espionage and

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及 APT/国家级攻击 (+4) | LLM 评分加成 (+0.4)

For the past year, the ransomware conversation has centered on concentration: a handful of dominant RaaS operations controlling most of the damage, and a shrinking pool of active groups fighting over the same territory. The State of Ransomware Q2 2026 report from Check Point Research shows that picture starting to shift. The leaders are still winning, but […] The post The State of Ransomware Q2 20

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

You're not alone if you just received an "Apple Threat Notification" saying it detected a "mercenary spyware attack targeted at your iPhone." [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Authorities in Ukraine shut down 94 fraudulent call centers across the country that lured people into investment scams or tried to obtain access to bank accounts. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

An Akira ransomware affiliate disabled the endpoint detection and response (EDR) solution on a compromised system by restarting the machine into Safe Mode with Networking. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

The Jewelbug hacker group has been carrying out espionage operations targeting governments and militaries while also engaging in cryptocurrency fraud. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Microsoft has released security patches to address a Windows zero-day vulnerability known as "LegacyHive," disclosed after the July 2026 Patch Tuesday. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Multiple 'watermark removers' have surfaced days after Anthropic began watermarking text generated by Claude, including an open source project with over 4,500 GitHub stars and paid AI detection evasion services. None of the tools' claims about defeating the text watermark can be verified, as Anthropic has not released a detector. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

Hardware wallet manufacturer Trezor disclosed a data breach affecting nearly 14,000 of its customers after ShipMonk, its shipping and logistics provider, was hacked [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

AI coding tools can introduce unvetted or hallucinated open source dependencies faster than traditional security reviews can keep pace. ActiveState explains why organizations should govern packages at the point of selection, before they enter the development pipeline. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

A new White House memo signed by U.S. President Donald Trump instructs the National Coordination Center (NCC) to establish a program that would allow private security companies to apply for approval to hack foreign cybercrime organizations. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

WhatsApp has begun rolling out a new optional "Scam Alert" feature, which uses a local machine learning model to warn users when scammers are targeting them. [...]

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 涉及勒索软件 (+4) | LLM 评分加成 (+0.4)

[原创]IDAPro v9.4.260714 汉化补丁修正错误

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

CVE-2026-62737

Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

CVE-2026-55040

Threat actors have begun to exploit a newly disclosed Microsoft SharePoint vulnerability following the release of a proof-of-concept (PoC) code. The vulnerability in question is CVE-2026-55040 (CVSS score: 9.1), which refers to a critical security feature bypass that stems from weak authentication. It was patched by Microsoft as part of its July 2026 Patch Tuesday updates. "The authentication

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

CVE-2026-71362

The first exploitation attempts targeting CVE-2026-71362 were observed shortly after Adobe released patches. The post Adobe Commerce Bug Targeted Immediately After Disclosure appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | 包含 CVE (+2) | LLM 评分加成 (+0.4)

该公告为第四届阿里CTF安全挑战赛的决赛直播宣传，由阿里云先知社区发布。阿里CTF是面向全球安全研究者和白帽黑客的网络安全竞赛，旨在通过实战化的攻防挑战提升参与者的漏洞挖掘、二进制分析、Web渗透等技能。文章本身只包含活动的时间与观看入口等宣传信息，未披露任何具体攻击活动、CVE漏洞、恶意软件家族、威胁行为体或攻击指标（IOC）。由于缺少实质性技术内容，该信息对蓝队日常威胁监测和应急响应的直接帮助有限，但反映了安全社区当前对攻防技术的关注热点。建议安全团队关注赛后公开的Writeups，以获取可参考的攻击和防御技术趋势。

💡 影响/原因: 该信息为社区活动通知，不涉及具体威胁，仅作为安全行业动态参考，重要性较低。

🎯 建议动作: 无需立即防御动作。可关注赛后Writeup，评估其中的新技术在现代环境中的适用性，并组织内部安全团队参与类似CTF训练以提升攻防实战能力。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

本文为阿里云发布的一则校园招聘信息，面向2027届毕业生招聘实习生，旨在吸引加入AI时代的安全团队。文章发布于阿里云先知社区，内容以招聘宣传为主，不涉及任何漏洞、攻击活动、恶意软件或威胁情报信息。由于本质上属于人力资源活动，不构成安全威胁事件，但值得关注的背景是阿里云安全团队在AI安全领域的布局，可能预示未来在云安全与AI安全方面的投入。除此之外，原文没有提供任何技术细节、CVE、IOC、攻击者或行业受害者数据。

💡 影响/原因: 不是安全威胁情报，而是一篇招聘公告；仅与安全团队建设相关，无直接影响。

🎯 建议动作: 无需采取安全防护动作；可关注阿里云安全团队后续发布的技术研究或预警，以获取真实威胁情报。

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Control CenterManage your security and delivery services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

See all Cybersecurity

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Our Infrastructure

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

OpenClaw安全使用实践指南

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于OpenClaw安全应用的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于“独狼”团伙大规模传播恶意程序的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于RCtea僵尸网络大范围传播的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于NutsBot新型僵尸网络利用React2Shell漏洞...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于BlackMoon变种HTTPBot僵尸网络的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Diicot挖矿组织近期攻击活动分析

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于新型P2P僵尸网络PBot的分析报告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于发布第十一届CNCERT网络安全应急服务支撑单位遴选结果...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

汇聚行业力量，共筑国家网络安全屏障-第十一届CNCERT网络...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

国家互联网应急中心2026年网络安全学术征文通知

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

2026年人工智能大模型安全众测活动公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

通过个人信息保护合规审计服务认证的专业机构名单（第一批）

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于国家授时中心遭受美国国家安全局网络攻击事件的技术分析报告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

第22届中国网络安全年会暨国家网络安全宣传周网络安全协同防御...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

美情报机构频繁对我国防军工领域实施网络攻击窃密

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

美网络攻击我国某先进材料设计研究院事件调查报告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

美网络攻击我国某智慧能源和数字信息大型高科技企业事件调查报告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

中国和阿盟发布《中阿数据安全合作倡议》

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

以色列芯片巨头TowerJazz被黑，制造部门暂停运转

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

雅虎将为史上最大安全漏洞案支付 5000 万美元赔偿金

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Facebook表示2900万人信息被黑客窃取 1400万人...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

冰岛史上最大网络攻击行动：黑客冒充警方欺诈民众

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Apache Log4j2远程代码执行漏洞排查及修复手册

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于Apache Log4j2存在远程代码执行漏洞的安全公告...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于Apache Log4j2存在远程代码执行漏洞的安全公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于近期境外黑客组织攻击我国多个企业窃取源代码数据的通报

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于VMware多款产品存在远程代码执行漏洞的安全公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于Microsoft远程桌面服务存在远程代码执行漏洞的安全...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

国家互联网应急中心开通WannaCry勒索病毒感染数据免费查...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

美情报机构频繁对我国防军工领域实施网...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

CNCERT发现处置两起美对我大型科...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

2024年世界互联网大会乌镇峰会网络...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

第21届中国网络安全年会暨国家网络安...

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

1真爱和自由贡献值:152000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

2T0daySeeker贡献值:127200

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

4idiot9贡献值:71000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

6fastcoll111贡献值:63800

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

91341025112991831贡献值:47000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

10SecurityPaper贡献值:45300

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

7Fausto贡献值:59000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

5vghost贡献值:66300

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]某宝 x-sign 模拟执行

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

KCTF2026参赛题目提交区

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[4月2日更新]能力值、活跃值和雪币介绍

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

讲师招募 | 与看雪一起，点亮职业生涯！

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

沪ICP备2022023406号

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

沪公网安备 31011502006611号

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Global Services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Managed Databases

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Accelerated Compute

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Akamai Functions

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

App & API Protector

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Client-Side Protection & Compliance

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Account Protector

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Content Protector

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Akamai Guardicore Segmentation

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Secure Internet Access

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Enterprise Application Access

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

DNS Posture Management

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

API Acceleration

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Download Delivery

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Image & Video Manager

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Media Services Live

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Global Traffic Management

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Cybersecurity Compliance

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Secure Apps and APIs

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

DNS Delivery and Security

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

DDoS Protection

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

App and API Performance

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Media and Entertainment

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Retail, Travel, and Hospitality

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Financial Services

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Healthcare and Life Sciences

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Online Sports Betting and iGaming

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Service Providers

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]VmProtect.3.9.4分析之虚拟机流程

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

3Signs贡献值:88600

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[分享]重装系统的三种简单方法

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

AI Brand Presence

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

2026年人工智能技术赋能网络安全应用测试公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Bot & Agent Control

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[开源一套]VMWARE DETECT PS1脚本

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[分享]IDA PRO 9.4 正式版Hotfix(9.4.260714)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

See all products

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Private Networking

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

See all Content Delivery

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

See all Industry Solutions

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]IDA插件通过预训练的机器学习模型，帮助在不同版本的x64二进制可执行文件中快速定位相同函数

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Frontier AI Security Risks

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Akamai Application Protection Platform

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

North America pricing

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Akamai Workforce Protector (formerly LayerX)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]Wechat H5 DevTools

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] sukinject：跨进程 arm64 DBI hook / 注入框架

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] Android 内核 wxshadow-style Hook 核心原理复刻实验心得

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于Dysphoria僵尸网络大范围传播的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

关于开展“银狐”木马专项打击行动并公开征集威胁信息线索的公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]APP加固还原dexvmp

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

MariaDB 远程代码执行漏洞分析复现

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

8zhousir贡献值:50000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]某商业级加固 Native Loader 与 VMP 解释器逆向分析实战

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[分享]ollydbg的继任者Z0Bdbg

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

GOT/PLT 惰性绑定与 setuid 程序导入函数劫持

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]代码虚拟化面对AI时代的冲击即将彻底被击溃

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] 我把散装逆向经验压成了一套 Agent 作战系统：r0crawl_skills 全面介绍

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

AI and API Manager

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] Arm静态分析引擎原理二 - 反汇编引擎实现

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] QQ QIMEI参数分析：从历史版本追溯加密方案

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] 一次某梆加固的反root和反frida绕过with GPT5.6sol

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] Arm静态分析引擎原理三 - 控制流构建基础

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创] Arm静态分析引擎原理一 - 反汇编引擎码表设计

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]TikTok Shop 滑块验证码逆向分析与协议还原实践

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]Z0BPcTools2版本开源出来，大家可以下载

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

看雪 CTF 2026 第二题「巳时·绿光幽语」Writeup by lzq2000

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[推荐]第二题：巳时·绿光幽语 WP

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]KCTF2026 第二题注入dll并利用自省机制对python进程的堆栈调用解析

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]KCTF 2026 第二题：巳时·绿光幽语 writeup

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]KCTF 2026 - 第二题：巳时·绿光幽语分析

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[讨论][原创]巳时·绿光幽语 WP

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]KCTF2026 第二题：巳时·绿光幽语

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]第二题：巳时·绿光幽语明文攻击求key

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]第二题：巳时·绿光幽语

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

ISC Stormcast For Thursday, August 13th, 2026 https://isc.sans.edu/podcastdetail/10050, (Thu, Aug 13th)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

In the past few weeks, I have been using Gemma4 as a Large Language Model (LLM) to see how useful it can be to analyze some of the malware hashes uploaded to the DShield sensor over the past 30 days and figure out how its recommendation can be considered useful about the activity my DShield sensor is collecting and tracking. The model I use for this testing is gemma4:e4b [2] using two sites to com

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

[原创]纯静态分析DumpSDK所需的加密数据，动态定位加密UWorld、GameInstance、Object的未加密地址

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

In this edition of the Threat Source newsletter, William reflects on the “Make Hazel a Hacker” segment in Beers with Talos, and how cybersecurity is a field where questions can lead to multiple correct answers.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Cisco Talos recently identified an undocumented phishing framework, internally branded "JWR" by its developer, built to convincingly impersonate checkout and login pages across major payment and shopping platforms.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

OpenAI, Anthropic and Meta disclosed agents reaching external systems. The tools didn't matter, and that changes the playbook for investigating intrusions.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

ISC Stormcast For Friday, August 14th, 2026 https://isc.sans.edu/podcastdetail/10052, (Fri, Aug 14th)

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Attackers with Author-level user or higher permissions could exploit the flaw via malicious Postscript files. The post WordPress 7.0.4 Patches Remote Code Execution Vulnerability appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

The Israeli company has nearly $2 billion in total assets under management since 2014. The post Venture Firm Team8 Secures Additional $365 Million appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Contracts may require a $1 million bond, which will be forfeited if a company fails to comply with operational requirements. The post White House Mobilizes Security Firms for Operations Against Foreign Cybercrime Gangs appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Tracked as CVE-2026–59310, the directory traversal bug allows remote attackers to execute arbitrary code. The post Critical VMware vCenter Vulnerability in Attackers’ Crosshairs appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

Dropped on Patch Tuesday, the exploit allows any user to spawn a shell with System privileges. The post Nightmare Eclipse Drops Windows Zero-Day Exploit ‘ShieldBreak’ appeared first on SecurityWeek.

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第27期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第26期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第25期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第29期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第28期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

网络安全信息与动态周报-2026年第30期

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: Community 数据源 (+1) | 官方/一手情报来源 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

🏢 厂商公告

Vendor Bulletin & Security Advisories

Sign in to Cloud

Oracle Critical Patch Updates

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | 官方一手公告 (+1 叠加到 Primary) | 影响关键基础设施/核心组件 (+4) | LLM 评分加成 (+0.4)

知道创宇 / Seebug

Ivanti Endpoint Manager Mobile代码注入漏洞

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

【腾讯云认证】腾讯私有云交付运维工程师 - 里约智能网关认证下架公告

腾讯云安全公告

【腾讯云认证】腾讯私有云交付运维工程师 - 里约智能网关认证下架公告

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

Oracle Critical Patch Updates

Critical Security Patch Update - August 2026 - Pre-Release Announcement

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | Primary 数据源 (+3) | 官方一手公告 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

PLANET VDR-300NU ADSL Router - 未授权修改DNS

知道创宇 / Seebug

PLANET VDR-300NU ADSL Router - 未授权修改DNS

💡 影响/原因: 原文内容（由于配额限制，未进行深度 LLM 分析）

🎯 建议动作: 建议根据原文自行评估

排序因子: 有可用补丁/修复方案 (+3) | 影响边界/网络设备 (+5) | Primary 数据源 (+3) | 官方一手公告 (+1 叠加到 Primary) | LLM 评分加成 (+0.4)

🔍 搜索结果

🔥 每日精选 Top 10

🧬 学术论文

🚨 漏洞预警