Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
2026-06-02 归档
今日共收录 1188 条安全情报，包含 407 个 CVE，402 篇安全通告，以及 101 篇研究论文。
← 返回归档列表Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-0251 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)
CVE-2026-0251
CVE-2026-0251 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)
Recent Palo Alto Networks Vulnerability Exploited for Weeks
CVE-2026-0257
Hackers began exploiting CVE-2026-0257, an authentication bypass in Palo Alto Networks PAN-OS, four days after public di
GCVE: A Decentralized Model for Vulnerability Identification, Publication, and Operational Enrichment
本论文提出了一种名为全球CVE倡议（GCVE）的分散化、开放且可扩展的模型，用于漏洞识别、发布和运营丰富化。论文指出当前漏洞生态系统存在一个关键缺口：集中式系统（如传统CVE）提供严格的控制和广泛认可的标识符，但许多生产者（如安全厂商、开源
ContinuousBench: Can Differentially Private Synthetic Text Improve Capabilities?
本文提出 ContinuousBench，一个持续自动更新的基准测试，旨在评估差分隐私 (DP) 合成文本能否从敏感语料库中传递真实的新知识和能力。现有基准存在两个缺陷：一是测试任务即使不训练也近乎可解，二是无法衡量 DP 合成数据是否真正
I-(OT)^2: A Client-optimal Oblivious Transfer Protocol for IoT Devices
本文提出了一种名为 I-(OT)^2 的新型基础 1-out-of-2 不经意传输（OT）协议，旨在解决现有 OT 扩展协议在传输次数较少、通信延迟高或客户端计算受限场景下的低效问题。I-(OT)^2 基于二次剩余困难问题设计，特别针对接收
IntraShuffler: A Privacy Preserving Framework for Heterogeneous DP Federated Learning
联邦学习（FL）中，异构差分隐私（HDP）允许各客户端根据自身策略和数据敏感性选择不同的隐私预算（εᵢ）。实际部署中，许多HDP-FL系统采用ε感知的服务器聚合机制，根据客户端声明的隐私预算重新加权其更新，以提升模型效用。然而，FL中的梯度
On the Evaluation of Spiking Neural Network Configurations for Network Intrusion Detection
本文针对脉冲神经网络（SNN）在网络入侵检测中的配置选择进行了系统评估。研究背景是传统深度学习模型计算开销大，而SNN作为轻量级替代方案适合边缘和神经形态部署。核心问题在于SNN的设计空间（神经元模型和脉冲编码方案）在入侵检测场景下缺乏系统
AMP: A Vendor-Neutral Wire Format for Agent Memory Operations
本文提出了一种名为 memorywire 的供应商无关的线格式，用于智能体（agent）内存操作。背景是当前各种智能体内存框架（如 mem0、Letta/MemGPT、Cognee、Zep/Graphiti、MemoryOS、MemTens
SS-ZKR: Spatial-Semantic Zero-Knowledge Routing for Privacy-Preserving Multi-Agent Collaboration
论文针对现有智能体间通信协议（如A2A、MCP）缺乏跨组织信任边界的语义路由隐私保护问题，提出SS-ZKR协议。该协议作为A2A/MCP的补充层，包含三个机制：机制I通过差分隐私语义意图向量和零知识证明实现盲路由，确保路由中介无法解密负载但
Confused ChatGPT: Cross-App Context Poisoning via First-Party APIs
2025年10月6日，OpenAI发布了ChatGPT应用程序，引入了应用内应用（app-in-app）范式：第三方应用与用户及所有其他已连接的应用共享同一个聊天上下文。该生态系统从2025年12月的122个应用迅速增长到2026年5月的8
Beyond Edge Coverage: Per-Task Data-Flow Extraction at Kernel Function Boundaries via LLVM
本文提出了一种名为 BOUNDARY FLOW 的 LLVM 插桩框架，旨在解决传统覆盖率引导的内核模糊测试（如 syzkaller）仅依赖边覆盖率（trace-pc）而无法区分仅参数值不同的执行路径的问题。例如，copy_from_use
MeshGuard: MUD-Based Network Access Control for Large-Scale Thread-Powered IoT Networks
该论文针对 Thread 低功耗无线 Mesh 网络中 IoT 设备难以应用 IETF MUD（制造商使用说明）标准进行网络访问控制的问题，提出了 MeshGuard 框架。MUD 标准依赖完整 IP 协议栈，而 Thread 设备因资源受
GETA: Generalized Encrypted Traffic Analysis
论文《GETA: Generalized Encrypted Traffic Analysis》针对传统流量分析在加密和隐私保护协议普及下面临的挑战。当前方法多依赖协议特定的头部特征（如端口号、协议类型）或深度包检测（DPI），但加密使载荷
Thou Shall Not Pass: Gatekeeping Outbound TLS Connections
本文针对传输层安全协议（TLS）在现实部署中因过时版本和配置错误导致安全保证受损的问题展开研究。研究团队在布鲁诺·凯斯勒基金会（Fondazione Bruno Kessler）收集了两周内超过5000万次TLS握手数据，分析了服务器选择的
A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/formFireWall. This manipulation of the argument Profile causes...
CVE-2026-10293
A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/formF
In setUserDisclaimerAcknowledged of CarDevicePolicyService.java, there is a possible way to bypass the user dialog when adding an account to a managed device due to a missing pe...
CVE-2025-26418
In setUserDisclaimerAcknowledged of CarDevicePolicyService.java, there is a possible way to bypass the user dialog when