2026-05-12 归档

今日共收录 1165 条安全情报,包含 386 个 CVE,425 篇安全通告,以及 70 篇研究论文。

← 返回归档列表
安全公告2026-05-12 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-05-12 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-05-12 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-05-12 发布INFO

CrushFTP 认证绕过漏洞(CVE-2024-4040)

CVE-2024-4040

CrushFTP 认证绕过漏洞(CVE-2024-4040)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-05-12 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-05-12 发布INFO

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-05-12 发布INFO

【安全通告】Linux Kernel "Copy Fail" 本地权限提升漏洞风险通告(CVE-2026-31431)

CVE-2026-31431

【安全通告】Linux Kernel "Copy Fail" 本地权限提升漏洞风险通告(CVE-2026-31431)

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-05-12 发布INFO

【安全通告】Linux Kernel "Dirty Frag" 本地权限提升漏洞风险通告(CVE-2026-43284, CVE-2026-43500)

CVE-2026-43500 · CVE-2026-43284

【安全通告】Linux Kernel "Dirty Frag" 本地权限提升漏洞风险通告(CVE-2026-43284, CVE-2026-43500)

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-05-11 发布INFO

Long Term Support Channel Update for ChromeOS

CVE-2026-3923 · CVE-2026-3921 · CVE-2026-4454 · CVE-2026-5276 · CVE-2026-6303 · CVE-2026-3922 · CVE-2026-5290 · CVE-2026-5866 · CVE-2026-5872 · CVE-2026-5280 · CVE-2026-7363

A new LTS-144  version 144.0.7559.250 (Platform Version: 16503.82.0), is being rolled out for most ChromeOS devices. Thi

历史摘要 · 未重新核验 · Google Chrome Releases

学术论文2026-05-12 发布INFO

Poster: Byzantine Discrepancy Attacks against Calendar, Set-intersection and Nations.

该论文作为海报展示,研究了拜占庭差异攻击在日历、集合交集以及国家等场景中的应用。拜占庭攻击是分布式系统容错和安全中的重要问题,通常指恶意节点以任意方式偏离协议。本文聚焦于“差异攻击”,即攻击者通过制造输入或状态差异来破坏系统的一致性。在日历

历史摘要 · 未重新核验 · ACM CCS

学术论文2026-05-10 发布INFO

Oracle Poisoning: Corrupting Knowledge Graphs to Weaponise AI Agent Reasoning

本文定义了一种名为“Oracle Poisoning”的新攻击类别,攻击者通过破坏AI代理在运行时通过工具使用协议查询的结构化知识图谱,导致代理在正确推理的前提下得出错误结论。与提示注入不同,Oracle Poisoning操纵的是代理推理

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-11 发布INFO

Local Private Information Retrieval: A New Privacy Perspective for Graph-Based Replicated Systems

本文重新定义了多服务器图复制私有信息检索(PIR)系统中的隐私概念。在经典PIR中,用户向多个服务器请求一个消息,并希望隐藏其请求的消息索引,即使服务器可能不存储该消息。本文提出了一种新的隐私需求——本地用户隐私:用户只在意那些实际存储了所

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-11 发布INFO

diffGHOST: Diffusion based Generative Hedged Oblivious Synthetic Trajectories

本文提出了一种名为 diffGHOST 的基于扩散模型的条件生成框架,用于合成移动轨迹数据,旨在解决轨迹数据在共享和利用过程中的隐私泄露问题。传统的轨迹合成方法往往隐式地假设生成模型具有隐私保护能力,但缺乏严格的隐私保证,且容易在生成的轨迹

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-11 发布INFO

SoK: A Systematic Bidirectional Literature Review of AI & DLT Convergence

本文是一篇系统性的双向文献综述(SoK),旨在梳理人工智能(AI)与分布式账本技术(DLT)融合的研究现状。现有研究往往聚焦于特定应用领域或仅考察单向集成,缺乏对两者架构层面互动的全面理解。作者对2020至2025年间发表的同行评审研究进行

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-10 发布INFO

FreeMOCA: Memory-Free Continual Learning for Malicious Code Analysis

FreeMOCA 是一项针对恶意代码分析中持续学习挑战的研究。每年超过 2 亿个新恶意软件样本被发现,传统的反病毒系统仅在新样本上重新训练会导致灾难性遗忘和可利用盲区,而使用全部数据集重新训练则计算成本高昂。FreeMOCA 提出了一种无记

历史摘要 · 未重新核验 · arXiv cs.CR