PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）

CVE-2026-46333

【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）

历史摘要 · 未重新核验 · 腾讯云安全公告

Long Term Support Channel Update for ChromeOS

CVE-2026-4458 · CVE-2026-5282 · CVE-2026-4449 · CVE-2026-4451 · CVE-2026-5292 · CVE-2026-5289 · CVE-2026-4442 · CVE-2026-6308 · CVE-2026-4674 · CVE-2026-3916 · CVE-2026-6309

A new LTS-144  version 144.0.7559.252 (Platform Version: 16503.84.0), is being rolled out for most ChromeOS devices. Thi

历史摘要 · 未重新核验 · Google Chrome Releases

aiosend: Deserialization of request body before signature verification (Pre-auth DoS) in webhook handler

# Vulnerability Description In `aiosend/webhook/base.py`, the `WebhookHandler.feed_update()` method performs full deser

历史摘要 · 未重新核验 · GitHub Advisory

FileBrowser Quantum: Path traversal in public share PATCH allows file ops outside shared directory

## Summary `publicPatchHandler` in `backend/http/public.go` joins user-controlled `fromPath` and `toPath` body fields w

历史摘要 · 未重新核验 · GitHub Advisory

Auditing Apple's DifferentialPrivacy.framework: Implementation Bugs, Misconfigurations, and Practical Risks

本研究对苹果公司自2016年以来部署在其操作系统中的差分隐私框架DifferentialPrivacy.framework进行了首次客户端审计。该框架负责处理Safari域名、键盘事件、照片属性、健康报告等敏感信号的采集，但苹果未开源其隐私

历史摘要 · 未重新核验 · arXiv cs.CR

Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks

比特币最近引入了V2 P2P传输协议，旨在加密节点间的通信，以防范已知的攻击向量。然而，本研究发现该协议的设计存在概念性缺陷（并非实现错误），且这些问题同样适用于其他P2P网络。攻击者可以通过TCP负载长度识别应用消息；利用加密通道的工作机

历史摘要 · 未重新核验 · arXiv cs.CR