PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

The Anatomy of Scam Scenarios: Large-Scale Characterization and Conversation-Aware Detection

本文针对在线诈骗中系统性使用的心理技术（PT）和可复用的操作模式进行了大规模实证研究。研究者首先收集了 102,054 份真实诈骗事件报告（时间跨度为 2024 年 2 月至 2025 年 10 月），开发了一套数据驱动管道，从诈骗描述中提

历史摘要 · 未重新核验 · arXiv cs.CR

Measurement Study of Post-Quantum Readiness of Internet: 2026

量子计算的兴起对当前互联网通信系统的安全构成了根本性挑战。传输层安全协议（TLS）作为安全网络通信的基石，主要依赖RSA和椭圆曲线密码（ECC）等经典公钥密码算法，而这些算法均易受量子攻击。本文对32,011个域名进行了大规模的后量子就绪性

历史摘要 · 未重新核验 · arXiv cs.CR

MIPSBLEED: Uncovering Microarchitectural Timing Leaks in Pervasive Embedded Processors

本文关注MIPS处理器的微架构时序泄露问题。尽管MIPS架构年代久远，但仍广泛应用于路由器、工业控制器和物联网设备中，然而针对现代侧信道攻击的安全性研究较少。论文揭示，同步多线程（SMT）——一种常用于提升此类平台性能的特性——在MIPS处

历史摘要 · 未重新核验 · arXiv cs.CR

did:crdt: Coordination-Free Decentralised Identifiers via Signed CRDTs

本文提出了一种名为 did:crdt 的全新去中心化标识符（DID）方法，旨在消除现有 DID 方案中必需的协调过程。现有方法如基于区块链的 DID 需要全局排序，导致费用和延迟；轻量级方案如 did:key 和 did:peer 无法更新

历史摘要 · 未重新核验 · arXiv cs.CR

Stickel-type key exchange with hidden subspaces

本文对Stickel类型的密钥交换方案进行了witness-finding密码分析，这类方案涉及在有限域F_p上的n×n矩阵的双侧乘法，且矩阵选自具有特定交换结构的公共子空间。分析覆盖了Stickel原始方案、Shpilrain的多项式扩展

历史摘要 · 未重新核验 · arXiv cs.CR