Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
2026-05-28 归档
今日共收录 1581 条安全情报，包含 810 个 CVE，383 篇安全通告，以及 109 篇研究论文。
← 返回归档列表SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Cordon-MAS: Defending RAG against Knowledge Poisoning via Information-Flow Control
该论文针对检索增强生成（RAG）系统面临的知识投毒攻击，提出了一种基于信息流控制的防御框架CORDON-MAS。研究发现，现有防御方法（如污染检测）存在监控-控制差距：模型能够检测到检索结果中的矛盾证据，但仍会基于被污染的文档生成有害输出。
Code as a Weapon: A Consensus-Labeled Prompt Bank for Measuring Coding-Model Compliance with Malicious-Code Requests
本文针对当前编码模型（如代码生成模型）拒绝恶意代码请求的评估基准碎片化问题，提出一种基于共识标注的提示词库（prompt bank）。研究指出：通用语言模型拒绝有害问题时仅返回文本，而编码模型若遵从恶意请求可能直接输出可工作的武器（如键盘记
MaskClaw: Edge-Side Personalized Privacy Arbitration for GUI Agents with Behavior-Driven Skill Evolution
本文提出了MaskClaw，一种面向GUI代理的边缘侧隐私仲裁系统。GUI代理依赖截图理解用户意图并跨应用操作，但截图可能包含私密信息（如聊天记录、医疗记录、支付凭证、工作流等）。传统静态PII检测无法适应任务、接收者、应用状态和用户角色的
A Wolf in Sheep's Clothing: Targeted Routing Hijacking in Federated RAG
本文研究了联邦检索增强生成（FedRAG）系统中的路由劫持攻击。FedRAG 旨在保护隐私敏感应用中的数据，原始数据保留在客户端本地，因此路由必须依赖客户端提供的语义特征，这为恶意操作创造了机会。作者提出了一种路由劫持攻击：恶意客户端伪造其
QSignAI: Quantum-Randomness-Seeded Identity Signatures at the Intersection of AI for Science and Science for AI
该论文介绍了QSignAI，一个已部署在生产环境中的开源平台，旨在弥合人工智能与量子科学之间的鸿沟，并将其应用于实时事件参与系统。研究背景是：2024-2025年的诺贝尔奖和图灵奖同时表彰了人工智能和量子科学，但现有的身份系统仍依赖伪随机令
A Trilemma in AMM Mechanism Design
这篇论文研究自动化做市商（AMM）机制设计中的三元悖论。AMM 是区块链上流行的去中心化交易机制，用户通过智能合约进行资产交易。然而，AMM 用户常因抢先交易和后交易攻击（即矿工可提取价值 MEV）而被迫接受不利价格。已有研究证明在共识层完
Shortest Path Problem with Subnormal Gaussian Fuzzy Costs
本文针对有向图中的模糊最短路径问题（FSPP），提出了一种基于广义高斯模糊数（GGFN）的边成本建模方法。传统模糊最短路径研究通常使用三角或梯形隶属函数，而本文引入高斯型隶属函数，并将模糊数的高度（height）解释为信息可靠性的指标。基于