Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
今日共收录 735 条安全情报,包含 30 个 CVE,368 篇安全通告,以及 77 篇研究论文。
← 返回归档列表CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-4040
CrushFTP 认证绕过漏洞(CVE-2024-4040)
CVE-2026-21992
Alert for CVE-2026-21992
CVE-2025-61884
Alert for CVE-2025-61884
CVE-2025-61882
Alert for CVE-2025-61882
CVE-2024-21287
Alert for CVE-2024-21287
CVE-2022-21500
Alert for CVE-2022-21500
CVE-2021-44228
Alert for CVE-2021-44228
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-46243
【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告(CVE-2026-46243)
论文《RedEdit: Agentic Red-Teaming of Image Safety Classifiers via MCTS-Guided Photo-Editing》研究了图像安全分类器在面对用户级恶意图片编辑时的鲁棒性。当前
作弊行为严重威胁多人在线游戏(MOG)行业,降低玩家满意度并破坏竞技公平性。尽管已有多种缓解技术,作弊检测与预防仍面临实际困难,尤其是基于网络流干扰(network flow disruption)的一类作弊目前尚无解决方案。为了开发针对此
该论文提出了 AttackPathGNN,一种用于 Solidity 智能合约漏洞检测的图神经网络方法。现有基于学习的检测器通常局限于单函数内的语法模式匹配,忽略了跨函数调用关系和条件组合导致的漏洞(如 The DAO、Cream Fina