Information Disclosure while processing IOCTL handler callbacks without verifying buffer size.
CVE-2025-47406
Information Disclosure while processing IOCTL handler callbacks without verifying buffer size.
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表Memory corruption when processing camera sensor input/output control codes with invalid output buffers.
CVE-2025-47405
Memory corruption when processing camera sensor input/output control codes with invalid output buffers.
Memory corruption when dynamically changing the size of a previously allocated buffer while its contents are being modified.
CVE-2025-47404
Memory corruption when dynamically changing the size of a previously allocated buffer while its contents are being modif
Transient DOS when processing a malformed Fast Transition response frame with an invalid header structure during wireless roaming.
CVE-2025-47403
Transient DOS when processing a malformed Fast Transition response frame with an invalid header structure during wireles
Transient DOS when processing target power rate tables during channel configuration.
CVE-2025-47401
Transient DOS when processing target power rate tables during channel configuration.
HELO Cryptography: A Lightweight Cryptographic System for Enhancing IoT Security in P2P Data Transmission
本文提出了一种名为HELO（混合加密轻量级优化）的新型密码系统，旨在解决物联网设备在点对点数据传输中面临的安全挑战。物联网设备通常计算资源有限，但需要在不安全的网络上加密和传输大量数据，这导致了安全风险增加、运行时间延长、性能下降和资源消耗
决赛直播｜第四届阿里CTF安全挑战赛
本文是关于第四届阿里CTF安全挑战赛决赛直播的公告。比赛由阿里巴巴安全团队组织，面向全球安全爱好者，旨在提升网络安全实战能力。决赛于2026年5月6日进行，通过在线直播方式展示参赛队伍的攻防对抗过程。文章未提及任何真实世界的攻击活动、漏洞利
阿里CTF 2026火热来袭！顶尖阵容 × AI融合 × 一血豪礼，等你来战！
本文为阿里CTF 2026竞赛的宣传文章，发布于先知社区。阿里CTF是由阿里巴巴集团主办的网络安全技术竞赛，2026年赛事强调顶尖选手阵容、AI与安全技术的融合，并设立一血奖励机制。文章未提及任何具体的漏洞、攻击活动、恶意软件或威胁行为体，
报名开启｜2026阿里白帽大会议程发布
本文是关于2026年阿里白帽大会议程发布的公告。文章主要内容为宣布大会报名正式开启，并介绍了会议的基本信息，包括会议时间、地点、议程安排等。阿里白帽大会是面向网络安全研究者和白帽黑客的年度技术交流活动，旨在分享前沿安全技术、漏洞挖掘经验以及
抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
该文章是阿里云2027届实习生招聘公告，发布于先知社区。内容主要介绍阿里云安全团队的招聘需求、岗位方向（如AI安全）、培养计划等，旨在吸引顶尖人才加入。文章不涉及任何网络安全威胁事件、漏洞或攻击活动，属于招聘宣传性质。
网络安全信息与动态周报-2026年第12期
本报告为CNCERT（国家互联网应急中心）发布的2026年第12期网络安全信息与动态周报。该报告通常汇总近期国内外网络安全事件、漏洞预警、恶意程序活动、威胁情报及应急响应动态，涵盖政企机构、关键信息基础设施和公共互联网。本期周报内容可能包括
网络安全信息与动态周报-2026年第13期
本期周报由CNCERT（国家互联网应急中心）发布，标题为《网络安全信息与动态周报-2026年第13期》。周报通常汇总近期网络安全动态，包括漏洞通报、恶意程序活动、网络安全事件及预警信息等。但由于原文未提供具体内容摘要，无法获取本次报告中的详
网络安全信息与动态周报-2026年第15期
本报告为CNCERT发布的2026年第15期网络安全信息与动态周报。周报通常涵盖近期网络安全威胁动态、漏洞信息、事件通报等内容，旨在为网络安全从业人员提供权威的态势感知参考。由于本期周报具体内容未在输入中提供，无法详细描述。建议访问原始链接
Control CenterAccess the Akamai platform
Control CenterAccess the Akamai platform
Akamai Security
Akamai Security
Our global infrastructure
Our global infrastructure
OpenClaw安全使用实践指南
OpenClaw安全使用实践指南
关于OpenClaw安全应用的风险提示
关于OpenClaw安全应用的风险提示
关于“独狼”团伙大规模传播恶意程序的风险提示
关于“独狼”团伙大规模传播恶意程序的风险提示
关于RCtea僵尸网络大范围传播的风险提示
关于RCtea僵尸网络大范围传播的风险提示