Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CVE-2026-0262 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Parsing (Severity: MEDIUM)

CVE-2026-0262

CVE-2026-0262 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Parsing (Severity: MEDIUM)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0258 PAN-OS: Server-Side Request Forgery (SSRF) in IKEv2 Certificate URL Fetching (Severity: MEDIUM)

CVE-2026-0258

CVE-2026-0258 PAN-OS: Server-Side Request Forgery (SSRF) in IKEv2 Certificate URL Fetching (Severity: MEDIUM)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0259 WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete Vulnerability in WildFire Appliance (WF-500, WF-500-B) (Severity: MEDIUM)

CVE-2026-0259

CVE-2026-0259 WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete Vulnerability in WildFire Appliance (WF-500,

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0261 PAN-OS: Authenticated Admin Command Injection Vulnerability (Severity: MEDIUM)

CVE-2026-0261

CVE-2026-0261 PAN-OS: Authenticated Admin Command Injection Vulnerability (Severity: MEDIUM)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0256 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: MEDIUM)

CVE-2026-0256

CVE-2026-0256 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: MEDIUM)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0263 PAN-OS: Remote Code Execution (RCE) in IKEv2 Processing (Severity: HIGH)

CVE-2026-0263

CVE-2026-0263 PAN-OS: Remote Code Execution (RCE) in IKEv2 Processing (Severity: HIGH)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0249 GlobalProtect App: Certificate Validation Bypass Vulnerabilities (Severity: MEDIUM)

CVE-2026-0249

CVE-2026-0249 GlobalProtect App: Certificate Validation Bypass Vulnerabilities (Severity: MEDIUM)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0264 PAN-OS: Heap-Based Buffer Overflow in DNS Proxy and DNS Server Allows Unauthenticated Remote Code Execution (Severity: HIGH)

CVE-2026-0264

CVE-2026-0264 PAN-OS: Heap-Based Buffer Overflow in DNS Proxy and DNS Server Allows Unauthenticated Remote Code Executio

历史摘要 · 未重新核验 · Palo Alto Security Advisories

CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities (Severity: HIGH)

CVE-2026-0257

CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities (Severity: HIGH)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

Techreport: Evaluating Tor-based Location Privacy for Ethereum Validators

本文是一篇技术报告，聚焦于以太坊验证者的位置隐私保护问题。验证者的IP地址与身份可关联性可能被攻击者利用，发动拒绝服务（DoS）攻击、最大化可提取价值（MEV）攻击或破坏最终性，从而威胁以太坊网络的安全。文章首先回顾了现有网络层和共识层针对

历史摘要 · 未重新核验 · arXiv cs.CR

Efficient and Quantum-safe Internet Key Exchange Protocols for Satellite Communications

本文研究了卫星通信中加密密钥交换的量子安全问题。卫星通信面临独特挑战，包括星载资源受限和长传输延迟。作者以广泛用于地面网络的互联网密钥交换（IKE）协议为基础，探讨其在卫星环境中的适用性，主要解决两个核心问题：一是协议效率，需适应卫星终端的

历史摘要 · 未重新核验 · arXiv cs.CR

bpK#: Delegatable Pseudonyms And Their Applications to National eID Systems

本文研究了奥地利政府现有的部门特定个人标识符（bPk）系统，该系统提供假名机制以保护隐私，避免个人数据在公共服务和私营公司间被普遍追踪。然而，当前架构是完全中心化的，带来了可用性、隐私和真实性方面的挑战。作者提出了bPk#，一种分布式架构，

历史摘要 · 未重新核验 · arXiv cs.CR

Bridging Theory and Practice: An Executable Taxonomy of Security Properties for ProVerif and Tamarin

本文提出了一种系统化的、基于证据的安全属性分类法，旨在帮助安全协议设计者将安全需求转化为形式化验证工具（ProVerif和Tamarin）可执行的模型。研究背景：随着数字系统对加密协议的依赖日益增加，确保协议的安全性（如机密性、完整性）至关

历史摘要 · 未重新核验 · arXiv cs.CR

DeepFake Forensics AI: A Multi-Modal Detection and Blockchain-Anchored Evidence Management Platform

该论文提出了一个名为 DeepFake Forensics AI 的统一平台，旨在解决 AI 生成的合成媒体对数字证据完整性构成的威胁。现有深度伪造检测系统通常只针对单一模态（如图像或视频），且缺乏防篡改的证据保全机制。该平台支持图像、视频

历史摘要 · 未重新核验 · arXiv cs.CR

EvaluatAR: A Cross-Device Evaluation Framework for Rapid Prototyping of Bystander PETs in AR

本文提出 EvaluatAR，一个面向增强现实（AR）中旁观者隐私增强技术（PET）的跨设备评估框架。AR 头显持续感知周围环境，捕获附近旁观者并引发隐私风险。视觉旁观者 PET 通过检测自我中心场景中的旁观者并应用隐私变换（如模糊化）来缓

历史摘要 · 未重新核验 · arXiv cs.CR

Code as a Weapon: A Consensus-Labeled Prompt Bank for Measuring Coding-Model Compliance with Malicious-Code Requests

该论文聚焦于代码生成模型在面对恶意代码请求时的合规性测量问题。研究者指出，通用语言模型回答有害问题返回的是文本，而代码模型若顺从恶意请求则可能直接输出可运行的武器（如键盘记录器、勒索软件存根、漏洞利用代码），因此对代码模型的拒绝门槛应比通用

历史摘要 · 未重新核验 · arXiv cs.CR

MaskClaw: Edge-Side Personalized Privacy Arbitration for GUI Agents with Behavior-Driven Skill Evolution

该论文聚焦于GUI代理（如基于视觉的智能助手）在截图过程中面临的隐私泄露风险。传统静态PII检测器无法根据任务、接收者、应用状态及用户角色动态调整隐私策略，而云端大语言模型（VLM）推理可能在决定保护前就上传原始截图。为此，作者提出了Mas

历史摘要 · 未重新核验 · arXiv cs.CR

A Wolf in Sheep's Clothing: Targeted Routing Hijacking in Federated RAG

联邦检索增强生成（FedRAG）是一种保护隐私的检索架构，原始数据保留在客户端本地，因此路由必须依赖客户端提供的语义概要。本文发现这一机制存在安全漏洞：恶意客户端可以伪造其语义概要，尽管其实际数据与目标查询无关，也能吸引路由将查询导向自己，

历史摘要 · 未重新核验 · arXiv cs.CR

QSignAI: Quantum-Randomness-Seeded Identity Signatures at the Intersection of AI for Science and Science for AI

该论文提出了 QSignAI 平台，一个已部署的开源系统，展示了人工智能与量子科学在实时事件参与系统中的双向结合。研究背景是 2024-2025 年诺贝尔奖和图灵奖同时表彰人工智能和量子科学，但现有身份系统仍依赖伪随机令牌，量子电路对大众不

历史摘要 · 未重新核验 · arXiv cs.CR