Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
2026-06-29 归档
今日共收录 686 条安全情报，包含 46 个 CVE，323 篇安全通告，以及 67 篇研究论文。
← 返回归档列表Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
CVE-2026-47729
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
CVE-2026-46242
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
SaTS'23: The 1st ACM Workshop on Secure and Trustworthy Superapps.
该论文介绍了第1届ACM安全与可信超级应用研讨会（SaTS'23）的背景和主要内容。随着超级应用（如微信、支付宝等）的普及，它们整合了多种功能（支付、社交、出行等），成为用户日常生活的核心平台。然而，这种集成也引入了新的安全威胁和信任挑战，
Design and Performance Evaluation of Secure RF and WiFi-Based Communication in Drone Swarms via Testbed Implementation
本文针对无人机群（UAV swarms）通信中的安全挑战展开研究。无人机群依赖分布式协作和无线通信（RF和WiFi）实现可扩展操作、扩展覆盖以及监控和实时数据交换等应用。MAVLink作为主流无人机通信协议，提供了消息完整性和认证机制，但缺
SpikeTimer: Exploring Active Copyright Protection in Spiking Neural Networks via Temporal Backdoor Regularization
该论文提出了一种针对脉冲神经网络（SNN）的主动版权保护框架SpikeTimer。SNN在低功耗计算和事件驱动数据处理方面具有优势，但现有版权保护方法主要针对传统深度神经网络（DNN），难以直接迁移至SNN，因其具有复杂的时序编码和脉冲驱动
AdvScan: Black-Box Adversarial Example Detection at Runtime through Power Analysis
本文针对TinyML模型在边缘设备部署中面临的对抗样本（AE）攻击威胁，提出一种名为AdvScan的黑盒运行时检测方法。TinyML模型广泛应用于安全关键型应用，但现有AE检测方案要么需要白盒模型访问（在许可部署中不可行），要么依赖输入预处
What Was That Again? Certified Robustness for Automatic Speech Recognition
自动语音识别（ASR）系统对对抗性和良性扰动高度敏感，但现有检测方法因缺乏真实转录的先验知识而难以在部署系统中实施。本文提出一种基于认证思想的鲁棒性增强方法，通过双门控诊断管道提升系统可靠性。该管道包含两个核心模块：一是“两侧原子审计”，通
Tilikum: Transaction Fair Ordering on a DAG without Weak Edges
去中心化金融（DeFi）应用的交易执行顺序至关重要，攻击者可通过重排序攻击提取区块链可提取价值（BEV）。虽然以太坊等线性区块链系统已有大量公平排序机制研究，但基于有向无环图（DAG）的共识协议尽管因可扩展性和高性能而被广泛采用，却始终缺乏
zQR: A Verifiable QR-Driven zkSNARK Proof Verification Framework for Mobile Platforms
隐私是现代社会中个人的基本权利，但隐私保护技术在日常交互中的实际采用仍然有限。零知识证明（ZKP）提供了强大的隐私保证，但其技术复杂性阻碍了广泛应用。本文提出一种可验证二维码（verifiable QR）的概念，使得离线验证者能够验证编码在
Physical Layer Authentication With Channel Knowledge Maps in Indoor Environments
本文针对室内环境中移动设备的物理层认证（PLA）问题，提出了一种基于信道知识地图（CKM）的认证机制。传统的PLA方法依赖于测量值的时间一致性或建模其演化，但在室内多径传播和遮挡条件下，设备移动会导致这些假设失效。本文利用多个接入点（AP）
TGHE: Template-based Graph Homomorphic Encryption for Privacy-Preserving GNN Inference in Edge-Cloud Systems
本文提出了一种新颖的基于模板的图同态加密（TGHE）框架，旨在解决现有同态加密（HE）图神经网络（GNN）系统在边缘-云系统中进行隐私保护推理时面临的可扩展性问题。传统的HE-GNN系统采用图中心范式，每个查询的成本与全局图大小成正比，导致
A vulnerability has been found in RAGapp up to 0.1.5. Affected is the function FileHandler.upload_file/FileHandler.remove_file of the file src/ragapp/backend/controllers/files.p...
CVE-2026-13509
A vulnerability has been found in RAGapp up to 0.1.5. Affected is the function FileHandler.upload_file/FileHandler.remov
A flaw has been found in khoj-ai khoj up to 2.0.0-beta.28. This impacts an unknown function of the file src/khoj/routers/api_chat.py of the component Conversation Sharing Handle...
CVE-2026-13508
A flaw has been found in khoj-ai khoj up to 2.0.0-beta.28. This impacts an unknown function of the file src/khoj/routers