Selection-Aware Diagnostics for Chain-of-Thought Answer Hijacking
本论文研究链式思维（Chain-of-Thought, CoT）答案劫持的诊断问题。CoT答案劫持是指攻击者通过看似合理的推理步骤，引导模型输出有害或错误答案。作者提出了一种“selection-aware”诊断方法，用于识别CoT推理中脆
2026-06-04 归档
今日共收录 1001 条安全情报，包含 200 个 CVE，398 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CyberGym-E2E: Scalable Real-World Benchmark for AI Agents' End-to-End Cybersecurity Capabilities
该论文提出了 CyberGym-E2E，一个大规模、真实的端到端网络安全基准测试，旨在全面评估人工智能代理在软件漏洞发现、概念验证（PoC）生成和补丁生成整个生命周期中的能力。现有的人工智能网络安全评估在规模或范围上有限，未能捕捉真实世界漏
The local MQTT broker does not enforce topic-level Access Control Lists (ACLs). This allows any client to subscribe using wildcard characters (# or +) to enumerate hidden networ...
CVE-2026-49186
该漏洞存在于本地 MQTT broker 中，由于未对主题级别实施访问控制列表（ACL），任何客户端都可以使用通配符（# 或 +）订阅主题。攻击者可通过通配符订阅枚举隐藏的网络设备（如 IoT 设备、传感器等），获取敏感信息，甚至发布伪造的
The FieldX MDM adb messaging topic passes unverified payloads directly into Runtime.exec(), allowing command/instruction injection.
CVE-2026-49185
CVE-2026-49185 是 FieldX 移动设备管理 (MDM) 产品中的一个严重漏洞。根据公开描述，该产品的 ADB（Android Debug Bridge）消息主题在处理传入消息时，未对消息中的载荷进行任何验证，直接将用户提供
OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.
CVE-2026-44917
OpenStack Ironic 是用于裸机管理的组件，其版本低于 35.0.2 存在一个安全漏洞，允许经过身份验证的恶意项目管理员或经理通过 pxe_template 读取 Ironic conductor 上的本地文件。该漏洞源于对 p
ReleaseJob#unpack builds job_dir = File.join(@release_dir, 'jobs', name) and job_tgz = File.join(@release_dir, 'jobs', "#{name}.tgz") where name returns @job_meta['name'], a val...
CVE-2026-41010
BOSH Director 在处理上传的 release 压缩包时存在命令注入漏洞。具体来说，ReleaseJob#unpack 方法从 release.MF 文件的 'jobs' 数组中直接提取 job 名称（name），该名称由攻击者控
A network man-in-the-middle between nats-sync and the BOSH director can steal the director credentials (Basic auth header or UAA client secret) and can tamper with the VM list t...
CVE-2026-41859
CVE-2026-41859 是 BOSH 组件 nats-sync 与 BOSH director 之间通信的一个安全漏洞。由于 nats-sync 在构建 HTTP 客户端时，将 SSL 证书验证模式设置为 `verify_mode =
OMICARD EDM developed by ITPison has a Insecure Direct Object Reference vulnerability, allowing unauthenticated remote attackers to modify a specific parameter to obtain user's ...
CVE-2026-10597
ITPison 开发的 OMICARD EDM 系统存在不安全的直接对象引用（IDOR）漏洞。未经身份验证的远程攻击者可以通过修改特定参数，获取任意用户的电子邮件地址。该漏洞影响机密性（低），无需用户交互或特权。CVSS 评分为 5.3（中
The MasterStudy LMS Pro Plus plugin for WordPress is vulnerable to generic SQL Injection via the 'columns' parameter in all versions up to, and including, 4.8.20 due to insuffic...
CVE-2026-8653
CVE-2026-8653 是 WordPress MasterStudy LMS Pro Plus 插件中一个严重的 SQL 注入漏洞（CWE-89），影响版本 4.8.20 及之前的所有版本。漏洞位于 'columns' 参数，由于插件
Net::Async::Statsd::Client versions through 0.005 for Perl allow metric injections. The metric names are not checked for newlines, colons or pipes. Metrics generated from untru...
CVE-2026-8722
CVE-2026-8722 影响 Perl 模块 Net::Async::Statsd::Client 版本 0.005 及之前。该模块用于向 StatsD 服务发送指标数据，但未对指标名称中的换行符（\n）、冒号（:）和管道符（|）进行过
A security flaw has been discovered in gradio-app gradio 6.14.0. This affects the function save_audio_to_cache of the component Audio Cache Key Handler. Performing a manipulatio...
CVE-2026-10783
CVE-2026-10783 是一个影响 gradio-app 的 gradio 6.14.0 版本的安全漏洞。该漏洞位于 Audio Cache Key Handler 组件的 save_audio_to_cache 函数中，由于使用了弱
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-2596
CVE-2026-2596 已被其 CVE 编号管理机构 (CNA) 撤销或拒绝。根据 NVD 记录，该编号已不再代表有效的安全漏洞，对应的描述仅包含撤销原因。由于该 CVE 状态为“已拒绝”，不存在与之关联的受影响产品、厂商、CVSS 评
A vulnerability was identified in ealpha072 Student-Management-System up to 01451bd7a2f58cdda07bd0b86e3967582e3ecd08. Affected by this issue is some unknown functionality of the...
CVE-2026-10777
该漏洞影响 ealpha072 开发的 Student-Management-System（学生管理系统），涉及截至 commit 01451bd7a2f58cdda07bd0b86e3967582e3ecd08 的所有版本。该系统采用滚动
A vulnerability was determined in sgl-project SGLang up to 0.5.11. Affected by this vulnerability is the function data_hash of the component Cache Handler. This manipulation cau...
CVE-2026-10775
CVE-2026-10775 影响 sgl-project SGLang 至 0.5.11 版本。该漏洞位于 Cache Handler 组件的 data_hash 函数中，存在一个拒绝服务（DoS）漏洞。攻击者需要本地访问权限，攻击复杂度
京公网安备 11000002002063号
本次输入内容为公安备案号页面，并非有效的威胁情报文章。标题'京公网安备 11000002002063号'仅为备案信息，来源URL指向公安备案查询系统，不包含任何安全事件、漏洞、攻击活动或恶意软件信息。标签中虽提及'360, apt, rep
（总）网出证（京）字第281号
该输入数据来源于360CERT安全报告，但实际内容为网络出版许可证页面（（总）网出证（京）字第281号），并非威胁情报。页面无任何攻击活动、恶意软件、漏洞或IOC信息。可能为数据采集或归类错误。
京网文〔2020〕6051-1195号
本次输入数据来源于360CERT安全报告，但原文链接指向360.cn的许可证页面（京网文〔2020〕6051-1195号），并非威胁情报文章，且正文内容为空。虽然标签包含360、APT、报告、恶意软件，但未提供任何具体技术细节、IOC、攻击
京ICP证080047号[京ICP备08010314号-6]
输入内容为网站备案信息（京ICP证080047号[京ICP备08010314号-6]），来源链接为工信部备案查询网站，无任何威胁情报相关内容。该信息不具备分析价值，无法提取攻击活动、威胁行为者、恶意软件或漏洞等要素。
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019