Comodo Internet Security's firewall driver Inspect.sys contains an integer underflow in its IPv6...
CVE-2026-49494
Comodo Internet Security's firewall driver Inspect.sys contains an integer underflow in its IPv6 packet parser. The pars
2026-06-08 归档
今日共收录 689 条安全情报，包含 45 个 CVE，322 篇安全通告，以及 73 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
根据知道创宇/Seebug披露的信息，Ivanti Endpoint Manager Mobile（EPMM）存在一个代码注入漏洞。EPMM是一款用于管理移动设备（如智能手机和平板）的企业级解决方案，帮助IT部门集中管理设备策略、应用分发和
Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityBy Mandiant • 7-minute read
Mandiant于2026年6月8日发布威胁情报报告，披露攻击者利用ViewState反序列化漏洞对KnowledgeDeliver平台进行攻击。ViewState是ASP.NET中用于保持页面状态的数据结构，其反序列化过程若未经适当安全验
AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持
本文探讨了AI Agent系统中的信任边界问题，重点分析了从中转API到Agent Tool Call环节可能存在的供应链劫持风险。AI Agent通常通过调用外部工具（Tool Call）来执行任务，而这些工具的供应链可能被攻击者利用，例
SoK: Self-Generated Nudes over Private Chats: How can Technology Contribute to a Safer Sexting?
本文是一篇系统化知识综述（SoK），针对移动应用中用户自拍裸照（self-generated nudes）分享行为的安全、隐私与问责问题展开研究。作者首先通过系统文献综述，从10,026篇搜索结果及交叉引用中筛选出相关学术论文，同时调查了主
Obfuscated Key Exchange.
本文研究审查规避场景下的混淆密钥交换（Obfuscated Key Exchange, OKE）问题。在审查者可能识别网络流量模式的背景下，完全加密协议（FEP）旨在使流量看起来与随机数据无异，但现有的密钥交换协议仍可能留下可检测的特征。作
Multi-Verifier Zero-Knowledge Proofs for Any Constant Fraction of Corrupted Verifiers.
本文研究多验证者零知识证明（MVZK）协议的效率问题。MVZK 作为非交互式零知识证明和指定验证者零知识证明之间的中间方案，具有广泛的应用场景，例如区块链中的隐私保护、去中心化计算等。现有的大多数 MVZK 协议假设大多数验证者是诚实的，或
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
该漏洞影响 Citrix NetScaler 应用交付控制器（ADC），是一款广泛使用的网络负载均衡和流量管理设备。CVE-2025-5777 是一个内存泄漏漏洞，攻击者可能通过发送特制请求触发内存泄漏，导致系统内存资源耗尽，进而引发服务拒
A weakness has been identified in zilliztech deep-searcher up to 0.0.2. This affects the function...
CVE-2026-11466
A weakness has been identified in zilliztech deep-searcher up to 0.0.2. This affects the function CollectionRouter.invok
A flaw has been found in Boost Serialization up to 1.91. The impacted element is an unknown...
CVE-2026-11460
A flaw has been found in Boost Serialization up to 1.91. The impacted element is an unknown function. This manipulation
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
Cascading Spy Sheets: Exploiting the Complexity of Modern CSS for Email and Browser Fingerprinting.
本文系统性研究了现代CSS动态特性在无脚本指纹识别中的应用，特别是针对浏览器和电子邮件客户端。作者提出了三种创新技术：基于模糊测试的CSS容器查询利用、基于模板的算术函数利用以及复杂选择器利用，能够高精度推断应用、操作系统和硬件配置。在浏览
Analyzing Ad Prevalence, Characteristics, and Compliance in Alexa Skills.
本文对亚马逊 Alexa 平台上的广告行为进行了首次大规模分析，研究了智能语音助手生态中广告的普遍性、特征及对平台政策的合规性。研究背景是随着智能语音助手（如 Alexa）的快速普及以及大型语言模型驱动助手的潜在增长，平台引入“广告 ID”
Membership Inference Attacks on Sequence Models.
本文针对序列模型（如大型语言模型和自回归图像生成器）中的成员推断攻击进行了研究。序列模型在训练过程中往往会记忆训练数据中的敏感信息，并在生成过程中无意泄露这些信息，这带来了严重的法律和隐私风险。然而，现有的隐私审计工具由于假设与序列生成过程
MGTBench: Benchmarking Machine-Generated Text Detection.
本文提出了 MGTBench，一个用于评估机器生成文本 (MGT) 检测方法的统一基准测试框架。随着以 ChatGPT 为代表的大型语言模型 (LLM) 在文本分类、情感分析、翻译、问答等 NLP 任务中展现出强大能力，机器生成文本的检测变
WordPress Background Image Cropper version 1.2 contains a remote code execution vulnerability...
CVE-2024-58348
WordPress Background Image Cropper version 1.2 contains a remote code execution vulnerability that allows unauthenticate
WordPress Sonaar Music Plugin 4.7 contains a stored cross-site scripting vulnerability that...
CVE-2023-54351
WordPress Sonaar Music Plugin 4.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attac
WordPress Seotheme contains a remote code execution vulnerability that allows unauthenticated...
CVE-2023-54352
WordPress Seotheme contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbit
WordPress Plugin Stripe Payments 2.0.39 contains a stored cross-site scripting vulnerability that...
CVE-2021-47983
WordPress Plugin Stripe Payments 2.0.39 contains a stored cross-site scripting vulnerability that allows authenticated a