SST-Guard: Detecting and Characterizing Server-Side Google Analytics in the Wild

随着网络浏览器逐步限制客户端追踪，网络追踪生态正从客户端追踪向服务器端追踪（SST）转移。在SST中，浏览器将追踪请求发送到中间端点，再由该端点转发至追踪器的最终端点，从而消除了客户端到追踪器的直接请求。这使得现有的基于拦截已知追踪器端点的

历史摘要 · 未重新核验 · arXiv cs.CR

Tracking Conversations: Measuring Content and Identity Exposure on AI Chatbots

本文对20个流行的AI聊天机器人进行了系统的网页跟踪测量研究。研究者在控制环境下使用敏感提示词，捕获正常聊天模式和（如果支持）私密聊天模式下的网络流量。他们搜索了两类信息的暴露情况：内容信息（包括提示词、由提示词生成的标题、聊天URL和聊天

历史摘要 · 未重新核验 · arXiv cs.CR

AdaBFL: Multi-Layer Defensive Adaptive Aggregation for Bzantine-Robust Federated Learning

本文提出了一种针对联邦学习（FL）中拜占庭攻击的多层防御自适应聚合方法（AdaBFL）。联邦学习允许客户端在不共享原始数据的情况下协作训练模型，但其分布式特性使其容易受到投毒攻击，恶意客户端可能提交损坏的模型以操纵全局模型。现有的拜占庭鲁棒

历史摘要 · 未重新核验 · arXiv cs.CR

Static Attribution of Android Residential Proxy Malware Using Graph Kernels

该论文针对Android住宅代理应用程序（一种潜在的不受欢迎程序，PUP）的静态归因问题展开研究。这类应用会偷偷通过终端用户设备路由第三方流量，被高级威胁行为者用于广告欺诈、凭证滥用和绕过地理位置控制。由于代码复用、SDK嵌入和混淆技术，将

历史摘要 · 未重新核验 · arXiv cs.CR

Formulating Subgroup Discovery as a Quantum Optimization Problem for Network Security

本文针对网络入侵检测系统（NIDS）可解释性不足的问题，提出了一种基于量子优化的子群发现（Subgroup Discovery, SD）方法。传统NIDS虽然准确率高，但难以解释检测结果，而SD通过构建可解释规则来刻画攻击流量中的特征交互。

历史摘要 · 未重新核验 · arXiv cs.CR

Variational and Majorization Principles in Lattice Reduction

本文从变分与优化原理的角度重新审视格约简（Lattice Reduction）中的核心机制。格约简通过局部交换操作（如 Lovász 交换）平滑 Gram-Schmidt 轮廓，作者使用 majorization（优化）理论精确刻画了这一过

历史摘要 · 未重新核验 · arXiv cs.CR

One Single Hub Text Breaks CLIP: Identifying Vulnerabilities in Cross-Modal Encoders via Hubness

该论文研究了多模态编码器（如CLIP）在跨模态检索和评估任务中存在的“中心点”（hubness）问题。在高维嵌入空间中，某些嵌入点（称为hub）会与大量不相关样本具有高相似度，这可能导致跨模态相似性计算的异常。作者提出了一种方法，能够识别出

历史摘要 · 未重新核验 · arXiv cs.CR

The Satoshi Overhang: Why the Bear Case is Bounded

论文探讨了比特币创始人中本聪（Satoshi Nakamoto）持有的约114.8万枚比特币（通常称为“Satoshi overhang”）对市场可能造成的尾部风险。传统观点认为，这些比特币一旦被抛售将导致比特币价格暴跌，形成“熊市案例”。

历史摘要 · 未重新核验 · arXiv cs.CR

SBN Explorer: An Empirical Study of Cryptographic Boolean Networks

该论文旨在系统性地探索密码学布尔网络的架构设计空间。传统对称密码设计主要局限于SPN、Feistel网络等少数经典范式。作者通过引入六个独立的二元结构约束——分层性（Stratification）、无环性（Acyclicity）、正则性（R

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum Anonymous Secret Sharing with Permutation Invariant Codes

本论文提出了一种基于置换不变码（permutation-invariant codes）的量子匿名秘密共享方案。量子秘密共享是一类量子密码协议，它将一个秘密编码为多个信息份额，只有授权份额集合才能解码恢复秘密。传统方案中，解码过程中的共享者

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability has been found in Fujian Apex LiveBOS up to 2.0. Impacted is an unknown function of the file /feed/UploadImage.do of the component Endpoint. Such manipulation of...

CVE-2026-7519

CVE-2026-7519 是 Fujian Apex LiveBOS（版本 ≤ 2.0）中的一个路径遍历漏洞。该漏洞位于 /feed/UploadImage.do 端点处理用户上传图片的功能中，攻击者可以通过构造特制的 filename

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in UTT HiPER 1200GW up to 2.5.3-170306. The impacted element is the function strcpy of the file /goform/formRemoteControl. The manipulation leads ...

CVE-2026-7513

CVE-2026-7513 是 UTT HiPER 1200GW 路由器固件版本 2.5.3-170306 及之前版本中存在的一个缓冲区溢出漏洞。该漏洞位于 /goform/formRemoteControl 文件的 strcpy 函数中，

历史摘要 · 未重新核验 · NVD

Profile import path traversal in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

CVE-2026-5656

Wireshark 4.6.0至4.6.4版本以及4.4.0至4.4.14版本中，配置档案导入功能存在路径遍历漏洞（CWE-22）。攻击者可利用特制的配置档案，在导入过程中通过路径穿越符号（如../）将文件写入或重写至目标系统上的任意位置，

历史摘要 · 未重新核验 · NVD

RDP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

CVE-2026-5405

Wireshark 是一款广泛使用的网络协议分析工具。其 RDP 协议解析器在处理特制数据包时存在缺陷，导致解析器崩溃。该漏洞影响 Wireshark 4.6.0 至 4.6.4 版本以及 4.4.0 至 4.4.14 版本。攻击者可以通过

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in OWAP DefectDojo up to 2.55.4. Affected by this vulnerability is an unknown functionality of the component Benchmark/Engagement/Product/Survey. ...

CVE-2026-7510

CVE-2026-7510 是影响 OWASP DefectDojo 至 2.55.4 版本的一个授权绕过漏洞。该漏洞源于 Benchmark、Engagement、Product、Survey 等组件中的未知功能存在缺陷，攻击者通过构造特

历史摘要 · 未重新核验 · NVD

A vulnerability was found in Bootstrap CMS 0.9.0-alpha. Affected is an unknown function of the file resources/views/pages/show.blade.php of the component Page Creation Handler. ...

CVE-2026-7508

Bootstrap CMS 0.9.0-alpha 版本（已停止维护的组件）中存在一个代码注入漏洞。漏洞位于 pages/show.blade.php 文件中，攻击者可以通过操控 body 参数实现远程代码注入。该漏洞利用细节已公开，攻击者

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in SourceCodester Hotel Management System 1.0. This impacts an unknown function of the file /index.php/reservation/check. Such manipulation of the...

CVE-2026-7506

SourceCodester Hotel Management System 1.0 的 /index.php/reservation/check 文件存在 SQL 注入漏洞。攻击者可通过 room_type 参数远程注入恶意 SQL 语句

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-4178

该CVE标识符已被CVE编号机构（CNA）拒绝或撤销，属于无效漏洞记录。根据NVD提供的元数据，该CVE没有有效描述、CVSS评分、受影响产品或厂商信息，也未列入已知利用漏洞目录（KEV）或标记为在野利用。CVE拒绝通常意味着编号申请被撤回

历史摘要 · 未重新核验 · NVD

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container...

CVE-2026-28909

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentia

历史摘要 · 未重新核验 · NVD

HKUDS OpenHarness contains a remote code execution vulnerability in the /bridge slash command that allows remote senders accepted by configuration to execute arbitrary operating...

CVE-2026-7551

HKUDS OpenHarness contains a remote code execution vulnerability in the /bridge slash command that allows remote senders

历史摘要 · 未重新核验 · NVD