Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityBy Mandiant • 7-minute read
Mandiant于2026年5月26日发布威胁情报，披露攻击者利用KnowledgeDeliver应用中的ViewState反序列化漏洞进行攻击。ViewState是ASP.NET Web Forms用于保存页面状态的一种机制，攻击者通过构
2026-05-26 归档
今日共收录 618 条安全情报，包含 0 个 CVE，271 篇安全通告，以及 95 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款移动设备管理解决方案，广泛用于企业IT环境以管理移动设备和安全策略。该漏洞涉及代码注入，攻击者可能通过特制请求或恶意数据向EPMM服务器注入任意代码，从而在服务器
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
根据知道创宇/Seebug漏洞库收录的漏洞信息，TOPSEC（天融信）防火墙存在一个远程利用漏洞，代号ELIGIBLEBACHELOR。该漏洞允许远程攻击者向目标防火墙发送特制请求，可能触发未授权访问或远程代码执行，从而完全控制受影响设备。
OptRand: Optimistically Responsive Reconfigurable Distributed Randomness.
本文提出 OptRand，一种高效、不可预测的同步随机信标协议。现有同步随机信标协议在通信开销、延迟、容错性及可重配置性方面难以兼得。OptRand 的核心创新在于：1) 结合双线性对公开可验证秘密共享与非交互式零知识证明，构建线性大小（节
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是影响 Citrix NetScaler（一款应用交付控制器）的内存泄漏漏洞。攻击者可能通过发送特制请求触发内存泄漏，导致系统资源耗尽，引发拒绝服务（DoS）。该漏洞由知道创宇 Seebug 收录，但尚未公开详细
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL路由器存在未授权修改DNS的安全漏洞。攻击者无需任何身份验证即可通过某种方式（具体细节未公开）修改路由器的DNS服务器设置。一旦DNS被篡改，用户访问正常域名时可能被重定向到恶意站点，导致流量劫持、
Acknowledgements
Acknowledgements
Low-Cost and Comprehensive Non-textual Input Fuzzing with LLM-Synthesized Input Generators.
本文提出了一种名为 G2FUZZ 的新方法，旨在实现对非文本输入（如图像、视频、PDF 文件）的语法感知模糊测试。传统上，大型语言模型（LLM）擅长生成符合语法的文本和代码，但生成非文本输出却成本高昂且能力有限。G2FUZZ 利用 LLM
No Grammar, No Problem: Towards Fuzzing the Linux Kernel without System-Call Descriptions.
操作系统内核的安全性对整个计算生态至关重要，但由于代码规模庞大，每年都会发现数百个安全漏洞。模糊测试已成为自动发现软件安全问题的关键技术，并被用于内核漏洞挖掘，例如 Syzkaller 已发现数千个内核缺陷。然而，Syzkaller 等现代
StochFuzz: Sound and Cost-effective Fuzzing of Stripped Binaries by Incremental and Stochastic Rewriting.
本文提出 StochFuzz，一种针对 stripped binaries 的模糊测试技术。Stripped binaries 由于缺少符号信息，传统 instrumentation 方法困难。现有方案如 QEMU 依赖硬件或昂贵的动态二进
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 18.7.7 and iPadOS 18.7.7
iOS 26.4 and iPadOS 26.4
iOS 26.4 and iPadOS 26.4
Background Security Improvements for iOS, iPadOS, and macOS
Background Security Improvements for iOS, iPadOS, and macOS
iOS 16.7.15 and iPadOS 16.7.15
iOS 16.7.15 and iPadOS 16.7.15
iOS 15.8.7 and iPadOS 15.8.7
iOS 15.8.7 and iPadOS 15.8.7