SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）

CVE-2026-46333

【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）

历史摘要 · 未重新核验 · 腾讯云安全公告

Azure Local Disconnected Operations (ALDO) Elevation of Privilege Vulnerability

CVE-2026-42822

Improper authentication in Azure Local Disconnected Operations allows an unauthorized attacker to elevate privileges ove

历史摘要 · 未重新核验 · Microsoft MSRC

dynoxide: DNS rebinding and cross-origin CSRF via MCP HTTP transport

## Summary dynoxide's MCP HTTP transport was vulnerable to DNS rebinding via its transitive `rmcp` dependency, plus a r

历史摘要 · 未重新核验 · GitHub Advisory

Ivanti, Fortinet, SAP, VMware, n8n Patch RCE, SQL Injection, Privilege Escalation Flaws

CVE-2026-8043

Ivanti, Fortinet, n8n, SAP, and VMware have released security fixes for various vulnerabilities that could be exploited

历史摘要 · 未重新核验 · The Hacker News

Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure

本文针对金融基础设施中后量子密码（PQC）迁移的操作化瓶颈，提出了一种自动化的TLS配置解析与混合PQC部署方法。研究背景是：大规模量子计算机尚未出现，但组织需提前升级密码基础设施；尽管主流库已支持MLKEM及混合MLKEM等后量子密钥交换

历史摘要 · 未重新核验 · arXiv cs.CR

ContraFix: Agentic Vulnerability Repair via Differential Runtime Evidence and Skill Reuse

该论文提出ContraFix框架，旨在利用大型语言模型(LLM)智能体进行自动化漏洞修复(AVR)。现有AVR方法常因对根本原因的语义误解而失败：它们仅基于崩溃报告进行推理，但崩溃只指示失败点，无法区分故障现场的多个候选变量或状态转换中哪一

历史摘要 · 未重新核验 · arXiv cs.CR

Compile-time Security Analysis and Optimization of Sensitive String Producers

本文针对软件中普遍存在的内容组合漏洞（如XSS、注入），指出现有缓解手段（开发者培训、静态分析、模板语言）效果递减，且AI代码生成继承了训练数据中的不安全模式并缺乏自我纠正的可靠上下文。作者提出一个通用安全内容组合框架，该框架跨内容语言扩展

历史摘要 · 未重新核验 · arXiv cs.CR

Learning to Look Benign: Targeted Evasion of Malware Detectors via API Import Injection

该论文研究如何通过仅添加少量目标良性类别特有的Win32 API导入，使恶意软件样本被机器学习检测器误分类为指定的良性软件类别，而非仅仅被标记为“非恶意”。作者提出一个基于条件变分自编码器（CVAE）的框架，其解码器严格采用加法操作：只能添

历史摘要 · 未重新核验 · arXiv cs.CR