Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）

CVE-2026-49952

【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）

历史摘要 · 未重新核验 · 腾讯云安全公告

Microsoft Defender Elevation of Privilege Vulnerability

CVE-2026-50656

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicl

历史摘要 · 未重新核验 · Microsoft MSRC

Security-Induced Braess Paradoxes in Service Function Chain Orchestration

该论文研究了网络功能虚拟化/软件定义网络（NFV/SDN）编排中的安全诱导型Braess悖论。运营商通常可以按需实例化虚拟防火墙、入侵检测/防御系统、Web应用防火墙集群、零信任网关、备份检测路径和迁移目标等安全功能。直觉上，增加更多的检测

历史摘要 · 未重新核验 · arXiv cs.CR

did:crdt: Coordination-Free Decentralised Identifiers via Signed CRDTs

该论文提出了一种新的去中心化标识符（DID）方法——did:crdt，旨在完全消除DID文档更新所需的全局协调。现有DID方法存在协调开销：基于区块链的方法产生费用和延迟；轻量级对等方法（did:key, did:peer）不支持更新；Si

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-Source Cybersecurity Logs: An ATT&CK-Labeled Dataset and SLM Evaluation

本文针对多阶段网络攻击检测中缺乏同时覆盖系统、网络和浏览器日志且带有细粒度MITRE ATT&CK技术标签的公开数据集问题，构建了一个多源日志数据集。数据集包含870个会话（70个攻击会话、800个良性会话）和约230万条事件，在Windo

历史摘要 · 未重新核验 · arXiv cs.CR

Safety, Security, and Cognitive Risks in Neuro-Symbolic AI

该论文系统性地研究了神经符号AI（NeSy）在安全、安保和认知层面的风险。NeSy将神经感知（如深度学习）与符号推理（如知识图谱、逻辑推理）相结合，在需要可解释性和结构化推理的高风险领域（如医疗诊断、自动驾驶）具有重要应用前景。然而，这种混

历史摘要 · 未重新核验 · arXiv cs.CR

Measurement Study of Post-Quantum Readiness of Internet: 2026

本论文对互联网后量子密码学准备度进行了大规模实证测量研究。背景是量子计算对当前基于公钥密码学的TLS安全构成根本威胁，尤其是RSA和椭圆曲线密码（ECC）易受量子攻击。研究团队扫描了32,011个域名，聚焦于实际TLS部署中的协商参数，包括

历史摘要 · 未重新核验 · arXiv cs.CR

MIPSBLEED: Uncovering Microarchitectural Timing Leaks in Pervasive Embedded Processors

这篇论文聚焦于MIPS处理器在现代嵌入式系统（如路由器、工业控制器、IoT设备）中的微架构安全漏洞。尽管MIPS架构历史悠久且广泛部署，但其在面对现代侧信道攻击时的防护能力长期被忽视。作者发现，为了提升性能而引入的同时多线程（SMT）特性在

历史摘要 · 未重新核验 · arXiv cs.CR

Timestamp-Aware Spatio-Temporal Graph Contrastive Learning for Network Intrusion Detection

该论文针对现有基于图神经网络（GNN）的网络入侵检测系统（NIDS）在处理网络流时序依赖性上的不足，提出了一种新颖的自监督GNN框架。作者指出，大多数现有GNN-NIDS方法仅关注网络流量的关系结构，将流量视为时间独立，从而难以应对演化的攻

历史摘要 · 未重新核验 · arXiv cs.CR

The Anatomy of Scam Scenarios: Large-Scale Characterization and Conversation-Aware Detection

该论文聚焦于在线诈骗场景的大规模特征分析与会话感知检测。作者首先构建了一个数据驱动的管道，从10万+真实诈骗报告中提取诈骗场景及其使用的心理技术（PT），并归纳出包含18个细粒度场景和6个高级策略的分层分类体系。研究显示，心理技术的使用与诈

历史摘要 · 未重新核验 · arXiv cs.CR

Stickel-type key exchange with hidden subspaces

本文对 Stickel 型密钥交换方案进行了密码分析，这类方案基于有限域上 n×n 矩阵的双边乘法，且矩阵来自具有特定交换结构的公共子空间。研究表明，所有此类方案（包括 Stickel 原始方案、Shpilrain 的多项式扩展、Nager

历史摘要 · 未重新核验 · arXiv cs.CR

Robust and Precise Application Fingerprinting on 5G Physical Uplink Channel

该论文揭示了一种5G物理层侧信道攻击方法。5G加密了传统控制信道，使先前的空中指纹攻击失效。然而，作者发现由于蜂窝通信标准强制规定了链路自适应机制，上行链路的调制与编码方案（MCS）保持稳定，因此传输占用的物理资源块（PRB）数量能够准确反

历史摘要 · 未重新核验 · arXiv cs.CR

Cache to the Future: A Distributed Webpage Archive for Internet Blackouts

本文提出了一种名为“Cache to the Future (CttF)”的系统，旨在解决互联网断网期间用户无法访问网页知识源的问题。互联网断网可能由技术故障或政府故意行为导致，当前虽有抗断网技术（如移动网状网络）提供有限消息服务，但缺乏支

历史摘要 · 未重新核验 · arXiv cs.CR

In ExecuteGraph command handler of EdgeTPU firmware, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with ro...

CVE-2026-0150

In ExecuteGraph command handler of EdgeTPU firmware, there is a possible out of bounds write due to an integer overflow.

历史摘要 · 未重新核验 · NVD

In edgetpu_sync_fence_group_shutdown() of edgetpu-dmabuf.c, there is a possible elevation of privilege due to a use after free. This could lead to local escalation of privilege ...

CVE-2026-0137

In edgetpu_sync_fence_group_shutdown() of edgetpu-dmabuf.c, there is a possible elevation of privilege due to a use afte

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.4.25 contains a control scope enforcement bypass vulnerability in the focus command that allows authenticated callers to execute the command without proper ...

CVE-2026-53850

OpenClaw before 2026.4.25 contains a control scope enforcement bypass vulnerability in the focus command that allows aut

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.5.6 contains a privilege escalation vulnerability in the Active Memory write scope that allows Gateway operators with operator.write access to modify global...

CVE-2026-53847

OpenClaw before 2026.5.6 contains a privilege escalation vulnerability in the Active Memory write scope that allows Gate

历史摘要 · 未重新核验 · NVD