Cross-Silo De-Anonymization Under Local Differential Privacy: Threat Model, Phase Transition, and Coordination Necessity

本文研究在本地差分隐私保护下，跨多个独立数据孤岛的去匿名化攻击威胁。当一个人的记录出现在k个各自满足(ε,δ)-差分隐私的孤岛中时，标准组合机制提供(kε, kδ)-DP保证，但这一最坏情况边界无法回答具体推断问题：在多大的k下，攻击者能实

历史摘要 · 未重新核验 · arXiv cs.CR

Robust and Automated Reconfiguration of Byzantine Wide-Area Replication

本文针对拜占庭容错状态机复制（BFT-SMR）系统中的配置优化问题展开研究。BFT-SMR是区块链等分布式系统中用于对客户端交易进行全局排序的服务，传统通过冗余机制抵御拜占庭节点，但性能开销大。近期研究通过动态配置优化（如根据网络延迟动态分

历史摘要 · 未重新核验 · arXiv cs.CR

Efficient and Sound Probabilistic Verification for AI Agents

本文针对在复杂数字环境中运行的AI智能体（AI agent）的安全验证问题，提出了一种高效且可靠的概率验证框架。现有方法通常依赖确定性策略，但在实际应用中，智能体需要应对不确定性，例如去分类器或个人身份信息（PII）检测器每次调用都有一定的

历史摘要 · 未重新核验 · arXiv cs.CR

AI Sandboxes: A Threat Model, Taxonomy, and Measurement Framework

本文提出了一个面向AI沙箱的威胁模型、分类法和测量框架。随着AI系统（尤其是物理AI、AIoT和网络-物理系统）越来越多地在受控环境中进行评估，这些环境结合了隔离、仿真、检测、监督和证据捕获。文章首先形式化了沙箱边界和“最弱链路”规则，用于

历史摘要 · 未重新核验 · arXiv cs.CR

Differential Privacy of Gaussian Process Posterior Sampling

该论文研究了高斯过程（GP）后验采样路径的差分隐私（DP）保证，其中整个训练集（包括协变量和响应）被视为私密。与添加外部噪声的标准DP机制不同，后验采样本身具有随机性。作者证明了这种内在随机性能够提供DP保证，通过推导GP后验样本路径释放的

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Red Agent Policy from Observations for Neurosymbolic Autonomous Cyber Agents

随着网络攻击日益复杂，现代网络需要能够自主防御的智能代理，这些代理通常通过强化学习进行训练。自主网络代理常采用神经符号方法，例如行为树与学习组件相结合，以学习、推理、适应和执行安全规则，同时维持关键操作。然而，这些自主网络是部分可观测系统，

历史摘要 · 未重新核验 · arXiv cs.CR

Accelerating Trust Convergence in IIoT: A ML Approach for Dynamic Network Conditions

在工业物联网（IIoT）环境中，信任管理对保障系统安全至关重要，特别是面对资源受限设备时。传统信任模型通常忽视网络质量波动的影响，导致信任收敛缓慢且评估不准确。本文提出了一种动态信任管理方案——信任收敛加速（TCA）方法，该方法集成机器学习

历史摘要 · 未重新核验 · arXiv cs.CR

Integer Overflow or Wraparound vulnerability in the EtherNet/IP function of Mitsubishi Electric MELSEC iQ-F Series FX5-EIP EtherNet/IP module FX5-EIP versions 1.000 and prior al...

CVE-2026-8805

CVE-2026-8805 是 Mitsubishi Electric MELSEC iQ-F 系列 FX5-EIP EtherNet/IP 模块（固件版本 1.000 及之前）中的一个整数溢出或回绕漏洞。该漏洞存在于该模块的 EtherN

历史摘要 · 未重新核验 · NVD

An attacker within BLE communication range can passively intercept wireless traffic and obtain sensitive health-related information, including glucose measurement values.

CVE-2026-50034

CVE-2026-50034 是一个影响蓝牙低功耗（BLE）通信的漏洞，涉及健康监测设备（如血糖仪）的敏感信息泄露。攻击者只需处于 BLE 通信范围内（通常约 10 米），无需任何认证或用户交互，即可被动拦截无线传输数据包，从而获取包括血糖

历史摘要 · 未重新核验 · NVD

SQL injection in pgAdmin 4's named restore point endpoint (POST /browser/server/restore_point/{gid}/{sid}). The user-supplied 'value' field was interpolated directly into the SQ...

CVE-2026-12050

pgAdmin 4 的命名还原点端点（POST /browser/server/restore_point/{gid}/{sid}）存在 SQL 注入漏洞。用户提供的 'value' 字段通过 Python str.format() 直接拼

历史摘要 · 未重新核验 · NVD

Open redirect in pgAdmin 4's multi-factor authentication flow. The MFA validate and register endpoints honoured the user-supplied 'next' query/form parameter without confirming ...

CVE-2026-12049

pgAdmin 4 的多因素认证（MFA）流程中存在开放重定向漏洞。漏洞位于 MFA 验证和注册端点，这些端点直接使用用户提供的 'next' 查询参数或表单参数进行重定向，而未验证目标是否属于 pgAdmin 自身。因此，已认证用户若点击

历史摘要 · 未重新核验 · NVD

SQL injection in pgAdmin 4 across every dialog template that renders ``COMMENT ON ... IS '<description>'`` for a user-supplied description field. The Jinja templates for Domains...

CVE-2026-12044

pgAdmin 4 1.0 至 9.16 之前版本中存在多处 SQL 注入漏洞。漏洞源于在多个对话框模板（域、外键表、语言、事件触发器以及视图 OID 查询）中，Jinja 模板直接使用单引号包裹用户提供的描述字段（例如 `'{{ data

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-6716

CVE-2026-6716 已被其 CVE 编号管理机构拒绝或撤回。该 CVE 记录不包含任何有效的漏洞信息，无 CVSS 评分、受影响产品、厂商等细节。根据 NVD 数据，此 CVE 处于 "Rejected" 状态，意味着该编号被废弃，

历史摘要 · 未重新核验 · NVD

PraisonAI before 1.5.115 contains a path traversal vulnerability in MultiAgentMonitor that fails to sanitize agent IDs when building file paths. Attackers can include traversal ...

CVE-2026-56078

CVE-2026-56078 是 PraisonAI 1.5.115 之前版本中 MultiAgentMonitor 组件的一个路径遍历漏洞。由于在构建文件路径时未对 agent ID 进行充分清理，攻击者可以在 agent ID 中包含如

历史摘要 · 未重新核验 · NVD

PraisonAI before 4.5.128 contains an arbitrary shell command execution vulnerability where the UI modules hardcode approval_mode to auto, overriding administrator configuration ...

CVE-2026-56075

PraisonAI 是一个基于 AI 的自动化平台。在 4.5.128 之前的版本中，UI 模块硬编码了 approval_mode 为 auto，覆盖了通过环境变量 PRAISON_APPROVAL_MODE 设置的管理员配置。这导致经过

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-10746

该 CVE 记录已被其编号机构拒绝或撤回，无有效漏洞信息。NVD 未提供任何描述、CVSS 评分、受影响产品或缓解措施。此记录不应被视为安全威胁，无需采取任何行动。

历史摘要 · 未重新核验 · NVD

Structured lattices and their applications to security

本文是一篇综述，系统介绍了结构化欧几里得格（特别是良好圆格）的数学性质及其在安全领域的应用。欧几里得格是数论与几何中的经典对象，具有丰富的数学结构，例如可由数域扩张构造。良好圆格是其中特殊的一类，与几何中最密球堆积问题、theta函数极小化

历史摘要 · 未重新核验 · arXiv cs.CR

A static credential embedded in Chef 360 prior to v1.7.0 permitted unauthenticated access to internal message queues.  Queue messages contained tenant-specific identifiers.  The...

CVE-2026-8668

A static credential embedded in Chef 360 prior to v1.7.0 permitted unauthenticated access to internal message queues.  Q

历史摘要 · 未重新核验 · NVD

Impact A security issue has been identified in Chef 360 that could allow unauthorized access to protected API endpoints under specific conditions. This issue is due to improper...

CVE-2026-8100

Impact A security issue has been identified in Chef 360 that could allow unauthorized access to protected API endpoints

历史摘要 · 未重新核验 · NVD

phpMyFAQ is an open source FAQ web application. Versions prior to 4.1.4 have Missing Authorization in the API CategoryController. CVE-2026-24421 addressed this in the BackupCon...

CVE-2026-49205

phpMyFAQ is an open source FAQ web application. Versions prior to 4.1.4 have Missing Authorization in the API CategoryC

历史摘要 · 未重新核验 · NVD