The (Un)usual Suspects - Studying Reasons for Lacking Updates in WordPress.
该论文旨在探究WordPress网站长期缺乏安全更新的根本原因。WordPress作为全球使用最广泛的内容管理系统，其插件的安全更新对于防范漏洞攻击至关重要，但实际中许多网站管理员未能及时应用更新。作者通过混合研究方法（包括大规模Web爬虫
2026-05-21 归档
今日共收录 1079 条安全情报，包含 251 个 CVE，425 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CustomProcessingUnit: Reverse Engineering and Customization of Intel Microcode.
该论文研究了Intel微码的逆向工程与定制化问题。微码是位于指令集之下的抽象层，将复杂指令分解为简单的微操作，但微码的细节对制造商保密，且补丁经过签名和加密以防止未授权修改。先前的研究已成功解密了Intel Goldmont（Atom）微码
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
多款Huawei路由器信息泄露漏洞
多款Huawei路由器信息泄露漏洞
Cross-Site Request Forgery (CSRF) vulnerability in InfoScale v.9.1.3 Operations Manager (VIOM)...
CVE-2026-44925
Cross-Site Request Forgery (CSRF) vulnerability in InfoScale v.9.1.3 Operations Manager (VIOM) allows an attacker to for
Ledger Bitcoin app versions 2.1.0 and 2.1.1 contain an address derivation vulnerability that...
CVE-2023-7346
Ledger Bitcoin app versions 2.1.0 and 2.1.1 contain an address derivation vulnerability that allows attackers to cause i
SillyTavern: SSRF in SearXNG Search Proxy via Unvalidated baseUrl
CVE-2026-46372
## Resolution SillyTavern 1.18.0 added a generic server-side request filter (Private Request Whitelisting). Since we ex
Nuxt: `__nuxt_island` endpoint does not bind responses to request props, enabling shared-cache poisoning
CVE-2026-46342
### Summary The `/__nuxt_island/*` endpoint accepts attacker-controlled `props` query/body parameters and renders any i
Attributing Open-Source Contributions is Critical but Difficult: A Systematic Analysis of GitHub Practices and Their Impact on Software Supply Chain Security.
这篇论文系统性地研究了开源软件供应链中贡献归属的脆弱性问题。作者指出，关键开源项目构成了许多大型软件系统的基石，但验证提交作者身份的真实性既关键又困难。Git 用户可以自由配置作者名称和电子邮件地址，而 GitHub 等平台使用这些信息来生
Auditing Apple's DifferentialPrivacy.framework: Implementation Bugs, Misconfigurations, and Practical Risks
该论文对苹果公司自2016年起部署在其操作系统中的差分隐私框架（DifferentialPrivacy.framework）进行了首次客户端审计。苹果声称通过该框架收集设备分析数据（如Safari域名、键盘事件、照片属性、健康报告等）以改善
SCARA: A Semantics-Constrained Autonomous Remediation Agent for Opaque Industrial Software Vulnerabilities
关键基础设施运营商面临着评估和修复已部署工业软件中漏洞的日益增长的需求。然而，这些软件通常以不透明工业软件（OIS）的形式存在，包括剥离固件、专有协议处理程序以及无源代码、符号、构建环境或硬件接口的编译控制逻辑。现有的二进制分析技术可以识别
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 and Rev 8 contains a stored cross-site scripting vulnerability in the embedded web configuration interface that allows authenticated a...
CVE-2026-9144
CVE-2026-9144 是 Taiko AG1000-01A SMS Alert Gateway Rev 7.3 和 Rev 8 的嵌入式 Web 配置界面中存在的一个存储型跨站脚本漏洞。攻击者可以通过将恶意载荷分片到多个管理表单字段中
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 18.7.7 and iPadOS 18.7.7
iOS 26.4 and iPadOS 26.4
iOS 26.4 and iPadOS 26.4