【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
2026-06-20 归档
今日共收录 996 条安全情报，包含 203 个 CVE，413 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Security-Induced Braess Paradoxes in Service Function Chain Orchestration
该论文研究了网络功能虚拟化（NFV）与软件定义网络（SDN）编排中一个反直觉的现象：添加安全功能（如防火墙、入侵检测系统、WAF等）选项反而可能导致整体服务性能下降，即安全引发的Braess悖论。作者通过博弈论模型分析，证明了在服务功能链（
Understanding the "Airport" Censorship Circumvention Ecosystem in China
本文对中国的“机场”（Airport）——一种订阅制的审查规避代理服务——进行了首次系统性的研究。研究结合了用户调查、社交媒体分析和主动网络测量。通过对1,667名用户的调查发现，“机场”是目前中国最流行的现成审查规避工具，超过一半的受访者
TrustMix: How to Mix Messages in a Mobile Ad-hoc Network
该论文提出了一种名为 TrustMix 的混合网络协议，旨在为移动自组织网络（MANET）提供匿名通信。传统的混合网络通常针对基础设施网络设计，无法直接应用于 MANET，因为 MANET 具有动态拓扑、缺乏中心化节点等特性。现有少数针对
DISARM: Target Electronic Device Informed Mitigation of Software Runtime Side-Channel Vulnerabilities
本文提出了一种名为DISARM的联合硬件-软件方法，用于缓解程序运行时的侧信道漏洞。传统的运行时侧信道攻击利用程序执行时间的差异来窃取敏感信息（如加密密钥、敏感变量数据、知识产权）。现有解决方案通常尝试平衡敏感代码在不同控制流路径上的执行时
Giskard : Byzantine Robust and Confidential Aggregation for Large-Scale Decentralized Learning
在去中心化学习中，同时保障数据机密性和应对拜占庭攻击是一个挑战。现有方法通常分别处理这两个问题，难以兼顾。最近的工作尝试使用安全多方计算（MPC）实现鲁棒聚合器以兼顾两者，但现有解决方案扩展性差：要么需要全连接通信，要么将计算委托给少量节点
TRAP: Benchmark for Task-completion and Resistance to Active Privacy-extraction
本文提出 TRAP（Task-completion and Resistance to Active Privacy-extraction）基准测试，用于评估大语言模型在文档密集型工作流中同时满足任务完成与隐私保护的能力。在真实场景（如机票
Confident yet Concerned: Inconsistencies in Computing Students' Attitudes on Cybersecurity
本研究聚焦于年轻成年群体（尤其是计算机专业学生）的网络安全态度、知识和行为。尽管这一群体对技术非常熟悉，但他们在管理在线隐私方面常感到无力，且容易受到钓鱼攻击。研究通过在线问卷形式调查了236名计算机专业学生，结合开放式回答的定性主题分析与
Multi-Source Cybersecurity Logs: An ATT&CK-Labeled Dataset and SLM Evaluation
该论文针对多阶段网络攻击检测中缺乏同时覆盖系统、网络和浏览器日志的标注数据集的问题，构建了一个包含约230万条事件、870个会话（70个攻击会话、800个正常会话）的多源日志数据集。数据集在Windows端点同时捕获系统、网络和浏览器活动，
Agentra: A Supervisable Multi-Agent Framework for Enterprise Intrusion Response
企业入侵响应仍依赖于静态剧本和安全分析师的手动操作，导致从告警生成到威胁遏制之间存在严重延迟。为此，本文提出Agentra——一个可监督的多智能体入侵响应系统框架。Agentra以MITRE ATT&CK、MITRE D3FEND和NIST
Passive-User Bell-State Loop-Back Key Establishment without Quantum Detectors at the User Nodes
该论文提出并分析了一种基于Bell态的环回量子密钥分发（QKD）架构，名为“被动用户Bell态环回密钥建立协议”（Passive-User Bell-State Loop-Back Key Establishment）。该协议允许两个被动用
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge (Chromium-based) allows an authorized attacker to perform spoofing over a ...
CVE-2026-32208
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge (Chromium-based)
YARD is a documentation generation tool for the Ruby programming language. Prior to version 0.9.44, YARD's static cache lookup reads a request path before the router's path clea...
CVE-2026-49342
YARD is a documentation generation tool for the Ruby programming language. Prior to version 0.9.44, YARD's static cache
gin-vue-admin is an AI-assisted basic development platform. In version 2.9.1, an authenticated attacker with access to the code-generation feature and MCP management interface c...
CVE-2026-48787
gin-vue-admin is an AI-assisted basic development platform. In version 2.9.1, an authenticated attacker with access to t
radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the `radvdump` utility shipped with radvd contains a stack buffer overflow in the Route Information optio...
CVE-2026-48715
radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the `radvdump` utility shipped with radvd contai
Windows Firewall Control 4.8.6.0 contains an unquoted service path vulnerability that allows local attackers to escalate privileges by inserting malicious executables in the ser...
CVE-2016-20091
Windows Firewall Control 4.8.6.0 contains an unquoted service path vulnerability that allows local attackers to escalate
The BetterDocs - Knowledge Base Docs & FAQ Solution for Elementor & Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the blockId attribute of t...
CVE-2026-12157
The BetterDocs - Knowledge Base Docs & FAQ Solution for Elementor & Block Editor plugin for WordPress is vulnerable to S
The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.29. This is due to the plugin not properly v...
CVE-2026-11551
CVE-2026-11551 是 WordPress 插件 Branda（版本 ≤ 3.4.29）中的一个权限提升漏洞，允许攻击者通过账户接管实现特权升级。该漏洞源于插件在更新用户密码之前未能正确验证用户身份。未经身份验证的攻击者可以利用此
Cap-go before 12.128.2 contains an authentication logic flaw that lets an attacker register and control an account bound to a victim's email address before that email is verifie...
CVE-2026-56081
CVE-2026-56081 是 Cap-go 软件中一个严重的认证逻辑缺陷，影响 12.128.2 之前的所有版本。该漏洞允许攻击者在受害者邮箱地址完成验证之前，利用注册流程中的时间差，预先注册一个绑定受害者邮箱的账户。一旦攻击者通过未验
Cap-go before 12.128.2 contains an authentication bypass vulnerability in OTP verification that allows attackers to bypass email verification by modifying server responses. Atta...
CVE-2026-56073
Cap-go 是一个开源的认证与授权库（Go 语言），用于处理用户注册、登录、两因素认证（2FA）等。在版本 12.128.2 之前，其 OTP（一次性密码）验证功能存在严重的安全漏洞。攻击者无需任何身份验证即可通过网络远程利用该漏洞。具体