Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

A Wolf in Sheep's Clothing: Targeted Routing Hijacking in Federated RAG

联邦检索增强生成（FedRAG）在隐私敏感应用中具有吸引力，因为原始数据保留在本地。然而，路由过程必须依赖客户端提供的语义概要，这为恶意操作创造了新机会。本文提出了一种新型攻击——路由劫持（Routing Hijacking），其中恶意客户

历史摘要 · 未重新核验 · arXiv cs.CR

bpK#: Delegatable Pseudonyms And Their Applications to National eID Systems

本文提出了一种名为 bPk# 的去中心化伪名系统架构，旨在解决奥地利现行电子身份（eID）系统中基于部门特定个人标识符（bPk）的隐私、可用性和真实性挑战。当前 bPk 系统采用完全集中式设计，中央权威机构可以跟踪用户在所有公共服务和私营企

历史摘要 · 未重新核验 · arXiv cs.CR

Control Flow Graph Recovery for Dynamically Loaded Code via Symbolic Library Resolution

该论文提出了一种针对动态加载代码的控制流图（CFG）恢复技术，旨在解决传统静态分析在面对使用运行时动态链接机制的恶意软件或受保护软件时的局限性。这类软件通过动态代码加载（如加密库名、网络触发加载、环境派生路径、多阶段解密链、无文件执行和手动

历史摘要 · 未重新核验 · arXiv cs.CR

Bridging Theory and Practice: An Executable Taxonomy of Security Properties for ProVerif and Tamarin

该论文针对密码协议形式化验证工具（ProVerif 和 Tamarin）使用门槛高的问题，提出了一套系统化的安全属性分类法。作者从 2022-2025 年间 53 篇使用 ProVerif/Tamarin 的近期研究中提取并分类了常见的密码

历史摘要 · 未重新核验 · arXiv cs.CR

DeepFake Forensics AI: A Multi-Modal Detection and Blockchain-Anchored Evidence Management Platform

本文介绍了 DeepFake Forensics AI，一个统一的多模态深度伪造检测与区块链锚定证据管理平台。随着 AI 生成合成媒体的激增，数字证据在法证和法律场景中的完整性面临严重威胁。现有的深度伪造检测系统通常仅针对单一模态，且缺乏防

历史摘要 · 未重新核验 · arXiv cs.CR

EvaluatAR: A Cross-Device Evaluation Framework for Rapid Prototyping of Bystander PETs in AR

增强现实（AR）头戴设备持续感知周围环境，捕获附近的旁观者，从而引发隐私风险。视觉旁观者隐私增强技术（PET）通过检测自我中心场景视图中的旁观者并应用隐私转换（如模糊化）来缓解这一风险。然而，传统的PET评估依赖于人工、开销高且设备特定，导

历史摘要 · 未重新核验 · arXiv cs.CR

Techreport: Evaluating Tor-based Location Privacy for Ethereum Validators

本技术报告旨在评估基于Tor的以太坊验证者位置隐私保护方案。以太坊网络的验证者节点在参与共识时，其IP地址与身份（如验证者公钥）之间的可关联性会带来严重的安全风险：攻击者可通过关联IP和身份，结合验证者的出块时机，发起拒绝服务（DoS）攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Code as a Weapon: A Consensus-Labeled Prompt Bank for Measuring Coding-Model Compliance with Malicious-Code Requests

本文针对编码模型（coding model）在处理恶意代码请求时的合规性测量问题展开研究。研究背景是：通用语言模型回答有害问题返回的是文本，而编码模型如果服从恶意请求，可能直接输出可运行的武器——例如键盘记录器、勒索软件存根或可直接执行的漏

历史摘要 · 未重新核验 · arXiv cs.CR

MaskClaw: Edge-Side Personalized Privacy Arbitration for GUI Agents with Behavior-Driven Skill Evolution

GUI代理（如智能助手）依赖截屏来理解用户操作意图并跨应用执行任务，然而截屏中常包含私人消息、医疗记录、支付凭证以及工作流等敏感信息。现有的静态PII检测器无法动态感知不同任务、场景或用户角色下的隐私边界，而云端视觉语言模型（VLM）可能在

历史摘要 · 未重新核验 · arXiv cs.CR

FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices

本文提出 FIDEM，一个符合标准的安全框架，用于在物联网设备与 MUD（制造商使用说明）配置文件之间建立加密绑定。MUD 标准允许制造商通过在线文件指定设备的预期网络流量，从而强制执行网络限制。然而，当前标准未定义如何将设备安全地绑定到其

历史摘要 · 未重新核验 · arXiv cs.CR