Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
今日共收录 737 条安全情报,包含 75 个 CVE,376 篇安全通告,以及 39 篇研究论文。
← 返回归档列表CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-4040
CrushFTP 认证绕过漏洞(CVE-2024-4040)
CVE-2026-21992
Alert for CVE-2026-21992
CVE-2025-61884
Alert for CVE-2025-61884
CVE-2025-61882
Alert for CVE-2025-61882
CVE-2024-21287
Alert for CVE-2024-21287
CVE-2022-21500
Alert for CVE-2022-21500
CVE-2021-44228
Alert for CVE-2021-44228
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-35273
Alert for CVE-2026-35273
CVE-2026-49952
【安全通告】Discuz! 身份认证绕过漏洞风险通告(CVE-2026-49952)
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告(CVE-2026-46331)
该论文提出了一种名为PentaGOD的五方图异常检测方法,旨在超越传统的图异常检测(GOD)范式。研究背景中,现有图异常检测方法通常仅依赖单一视角或少数几方数据,难以应对复杂场景下的协作需求。本文通过引入五方协作机制,设计了一种新的图异常检
本论文研究大型语言模型(LLMs)在系统软件漏洞检测中的真实推理能力,旨在区分模型是真正理解安全漏洞还是仅依赖数据污染进行模式匹配。作者构建了CWE-Trace框架,包含834个手工精心标注的Linux内核样本,覆盖74种CWE类型,并引入
该论文针对移动自组网(MANET)中的匿名通信问题,提出了一种名为 TrustMix 的新型混合协议。传统的混合网络(mix network)通常依赖于固定基础设施或可信中心节点,难以直接应用于拓扑动态变化、节点资源受限的 MANET 环境
Android 兼容性测试套件(CTS)是 Google 提供的用于验证 Android 设备兼容性的自动化测试工具。它确保设备制造商实现的 Android 系统符合官方兼容性定义,从而保证应用在不同设备上的一致性体验。CTS 包含数千个测