Robust and Precise Application Fingerprinting on 5G Physical Uplink Channel
传统的空中指纹识别（air fingerprinting）通过嗅探蜂窝控制信道元数据来推断应用活动，但5G对这些信道进行了加密，打破了先前攻击所依赖的攻击链。本文揭示了一种绕过加密的物理层侧信道：在蜂窝通信标准强制要求的链路自适应机制下，上
2026-06-16 归档
今日共收录 1237 条安全情报，包含 420 个 CVE，450 篇安全通告，以及 98 篇研究论文。
← 返回归档列表Differentially Private Submodular Maximization with a Knapsack Constraint
本文研究了在背包约束下进行子模最大化的差分隐私问题（SMK），这是离散优化中的基础问题，广泛应用于机器学习等领域。随着这些应用涉及越来越多的敏感个体数据，对具有形式化隐私保证的高效用算法需求日益增长。本文考虑了单调和非单调目标函数。对于单调
Censorship-Resistant Sealed-Bid Auctions on Blockchains
本文针对区块链环境中密封投标拍卖存在的审查攻击问题展开研究。在当前的区块链拍卖中，每个出价都是公开交易，且由单个区块提议者决定是否包含，这导致提议者可以观察待处理出价、排除竞争对手甚至自行投标，破坏了经典密封投标拍卖的公平性。为了在延迟敏感
Security Threats and Their Impact on Blockchain Interoperability: Identification and Countermeasures
本文系统性地识别和分类了区块链互操作性所面临的安全威胁，并提出了相应的应对措施。区块链互操作性允许多个独立区块链系统跨异构网络通信和交换资产，但缺乏全面的安全机制已成为关键弱点——攻击者已利用这些弱点造成了数亿美元的资产损失。论文将威胁分为
Securing the Future of IoMT in the Post-Quantum Era: An Edge-Native Federated Learning Approach
本文针对医疗物联网（IoMT）设备在资源受限、数据高度敏感以及联邦学习（FL）引入的隐私风险背景下，提出了一种结合后量子密码学（PQC）与边缘原生编排的安全框架。研究首先分析了IoMT面临的三重挑战：传统轻量级密码在量子计算下的脆弱性、FL
Security in a Workflow: Exploring Role-Based Agentic Architectures for Vulnerability Handling
该论文针对当前基于大语言模型（LLM）的软件安全方法往往只关注孤立任务（如漏洞检测或补丁生成），而忽略了反映工业工作流的智能体架构的问题，提出了一种基于角色的智能体工作流，用于漏洞分析和修复。该工作流包含四个角色：规划者（Planner）、
From Prompts to Responses: Dual-Sided Data Leakage and Defense in Split Large Language Models
该研究聚焦于分割式大语言模型（Split-LLM）中的数据泄露与防御问题。在隐私敏感场景中，用户面临两难：使用外部API可能泄露隐私数据，而本地部署则计算成本高昂。分割学习（Split Learning）作为一种折中方案，将模型切分，客户端
REPOSE: Quantifying the Price of Security in Weakly-Hard Real-Time Cyber-Physical Systems
该论文提出 REPOSE，一个分析框架，用于在弱硬实时控制系统中量化安全代价。现有物联网边缘设备的安全机制通常是设计时参数化，以机会主义方式运行，导致可能完全跳过安全任务；或者为每个任务添加安全机制，造成性能大幅下降。REPOSE 针对弱硬
Authorization Bypass Through User-Controlled Key vulnerability in elixir-grpc grpc allows authenticated attackers to access or modify resources belonging to other users by smugg...
CVE-2026-48599
CVE-2026-48599 是 elixir-grpc 库中的一个授权绕过漏洞（CWE-639：通过用户控制的密钥绕过授权）。该漏洞源于 gRPC 服务器转码模块（`Elixir.GRPC.Server.Transcode.map_req
Unauthenticated Sensitive Data Exposure in Conekta Payment Gateway <= 6.0.0 versions.
CVE-2026-49066
Unauthenticated Sensitive Data Exposure in Conekta Payment Gateway <= 6.0.0 versions.
Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configuration scenarios. This affects both the WebMVC and WebFlu...
CVE-2026-47825
Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configu
Contributor PHP Object Injection in Anti-Malware Security and Brute-Force Firewall <= 4.23.87 versions.
CVE-2026-39478
Contributor PHP Object Injection in Anti-Malware Security and Brute-Force Firewall <= 4.23.87 versions.
Unauthenticated Sensitive Data Exposure in IDPay Payment Gateway for Woocommerce <= 2.2.5 versions.
CVE-2026-34891
Unauthenticated Sensitive Data Exposure in IDPay Payment Gateway for Woocommerce <= 2.2.5 versions.
ThingsBoard v4.3.0.1 is vulnerable to an authentication bypass during the OAuth authorization code exchange. The application improperly trusts user-supplied identity data within...
CVE-2026-36537
ThingsBoard v4.3.0.1 is vulnerable to an authentication bypass during the OAuth authorization code exchange. The applica
WordPress Dharma Booking 2.28.3 and earlier contains a local file inclusion vulnerability that allows unauthenticated attackers to include arbitrary files by manipulating the ga...
CVE-2016-20079
WordPress Dharma Booking 2.28.3 and earlier contains a local file inclusion vulnerability that allows unauthenticated at
The Wertheim SafeController Family 65000, Controller 65000 - AssemblyVersion 6.11.8130.22319, uses weak custom cryptographic algorithms with hard-coded cryptographic keys to pro...
CVE-2026-34022
The Wertheim SafeController Family 65000, Controller 65000 - AssemblyVersion 6.11.8130.22319, uses weak custom cryptogra
Cisco fixes SD-WAN vManage flaw exploited in zero-day attacks
CVE-2026-20262
Cisco has released security updates to address a vulnerability in the Catalyst SD-WAN Manager, tracked as CVE-2026-20262
Compatibility Test Suite (CTS)
本公告为 Android 安全公告中关于 Compatibility Test Suite (CTS) 的内容。CTS 是用于验证设备兼容性的测试套件，确保 Android 设备能够正常运行应用并符合平台标准。公告未提及具体漏洞信息，未分配
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是 Google 官方发布的 Android 平台兼容性规范，旨在定义 Android 设备必须满足的软硬件要求，以确保应用在不同设备上的一致运行体验。该文档不涉及具体安全漏洞或补丁，而是提供系统级兼
Tools, build, and related reference
该页面为Android安全公告中的参考文档，标题为“Tools, build, and related reference”，内容涉及Android构建工具和相关参考信息，并非具体的安全漏洞公告。页面没有提供任何漏洞描述、CVE列表或受影响