Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile存在代码注入漏洞。该产品是Ivanti提供的移动设备管理（MDM）解决方案，用于集中管理企业移动设备。攻击者可能通过构造特定输入，将恶意代码注入到系统执行，从而导致未授权访问、数据
2026-05-04 归档
今日共收录 673 条安全情报，包含 62 个 CVE，343 篇安全通告，以及 15 篇研究论文。
← 返回归档列表A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision...
CVE-2026-42368
A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A spec
A vulnerability was detected in Edimax BR-6208AC up to 1.02. Affected is an unknown function of...
CVE-2026-7685
A vulnerability was detected in Edimax BR-6208AC up to 1.02. Affected is an unknown function of the file /goform/setWAN.
A security vulnerability has been detected in Edimax BR-6428nC up to 1.16. This impacts an...
CVE-2026-7684
A security vulnerability has been detected in Edimax BR-6428nC up to 1.16. This impacts an unknown function of the file
A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects...
CVE-2026-7674
A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects the function start_sin
A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted HTTP request can lead to execute priviledge...
CVE-2026-42368
CVE-2026-42368 是一个存在于 GeoVision LPC2011 和 LPC2211 设备 Web 界面中的权限提升漏洞。该漏洞影响固件版本 1.10。攻击者可以通过发送特制的 HTTP 请求来执行特权操作，例如修改系统配置或
Your Router is My Prober: Measuring IPv6 Networks via ICMP Rate Limiting Side Channels.
这篇论文提出了一种名为 IVANTAGE 的新型网络测量技术，利用 IPv6 节点强制实施的 ICMP 速率限制功能中的侧信道，从单一的本地观测点实现对远程 IPv6 网络的大规模测量。具体来说，ICMP 错误消息的生成速率受限，但通过设计
Succinct Zero Knowledge for Floating Point Computations.
该论文研究了为浮点计算构建简洁零知识证明系统的问题。标准方法需要将浮点运算转换为二进制电路（遵循 IEEE-754 标准），导致证明者效率产生关于精度 w 的多项式开销，成为简洁论证设计的瓶颈。论文提出了一种新模型，用于验证浮点计算的近似正
Dumbo-NG: Fast Asynchronous BFT Consensus with Throughput-Oblivious Latency.
本文提出了一种名为Dumbo-NG的新型异步拜占庭容错（BFT）共识协议（原子广播），旨在解决现有异步BFT共识协议在实际部署中遇到的性能瓶颈。现有的协议虽然实现了线性摊销的通信复杂度，但为了获得最大吞吐量，每个参与节点需要广播大量交易批次
EdgeTDC: On the Security of Time Difference of Arrival Measurements in CAN Bus Systems.
本文针对CAN总线（控制器局域网）系统中基于到达时间差（TDoA）的入侵检测方法进行了安全性分析，并提出了一种新的防御机制EdgeTDC。CAN总线是车辆内部通信的标准协议，最初设计时主要考虑鲁棒性和安全性，但缺乏消息认证等安全特性。由于汽
An OS-agnostic Approach to Memory Forensics.
该论文提出了一种操作系统无关的内存取证方法，以解决现有取证工具因依赖特定操作系统的内核数据结构模型而无法推广到多种系统（如IoT设备、智能家居、云虚拟机）的问题。作者引入“OS无关内存取证”概念，通过利用数据结构的拓扑约束（如指针关系、大小
Practical Settlement Bounds for Proof-of-Work Blockchains.
本论文针对 Nakamoto 共识（即比特币使用的工作量证明链式共识）的实际结算边界问题展开研究。该共识机制目前支撑着大多数加密货币和智能合约区块链。尽管已有大量理论工作精确确定了 Nakamoto 共识的安全区域（即保证渐进安全的参数化集
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Evasion Attacks and Defenses on Smart Home Physical Event Verification.
本文研究智能家居物理事件验证系统（EVS）面临的逃避攻击与防御方法。在智能家居中，执行器状态变化时向IoT中心发送事件通知（如门解锁）。以往研究表明，事件通知易受欺骗和掩蔽攻击：事件欺骗中，攻击者向IoT中心报告虚假事件；事件掩蔽中，攻击者
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
A vulnerability was found in eyeo Adblock Plus up to 4.36.2 on Chrome. Affected by this...
CVE-2026-7686
A vulnerability was found in eyeo Adblock Plus up to 4.36.2 on Chrome. Affected by this vulnerability is the function po
A vulnerability was identified in MikroTik RouterOS 6.49.8. This vulnerability affects the...
CVE-2026-7668
A vulnerability was identified in MikroTik RouterOS 6.49.8. This vulnerability affects the function ASN1_STRING_data in
Using LLMs to Identify Personal Data Processing in Source Code.
本论文针对软件产品隐私影响评估中的人工依赖性强、耗时且易错的问题，提出了一种基于大型语言模型（LLM）的自动分类方法，用于检测源代码中涉及个人数据处理的部分。作者首先构建了一个带有W3C个人数据分类体系标签的代码片段数据集，然后设计了一个可
Fun-tuning: Characterizing the Vulnerability of Proprietary LLMs to Optimization-Based Prompt Injection Attacks via the Fine-Tuning Interface.
本文揭示了一种针对闭源大语言模型（LLM）的新型攻击威胁，攻击者能够通过微调接口实现基于优化的提示注入攻击。研究指出，LLM厂商提供的远程微调API允许开发者针对特定任务对模型进行微调，但同时也暴露了损失函数类信息（loss-like in