luci-proto-openvpn through 0.11.1, fixed in commit e4ff45e, contains a command injection...
CVE-2026-58000
luci-proto-openvpn through 0.11.1, fixed in commit e4ff45e, contains a command injection vulnerability in the generateKe
2026-06-30 归档
今日共收录 1015 条安全情报，包含 254 个 CVE，381 篇安全通告，以及 97 篇研究论文。
← 返回归档列表OpenAM OAuth Authorization Bypass via PKCE Challenge
CVE-2026-48717
## Summary **Description** An Improper Authorization (CWE-285) issue in OpenAM's OAuth2 authorization-code grant allow
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是用于集中管理移动设备的解决方案，支持设备配置、应用部署和安全策略执行。近期，第三方漏洞平台公开了该产品存在的一个代码注入漏洞（未分配CVE编号）。该漏洞源于软件对用户
Inconsistent interpretation of HTTP/2 requests in AWS Application Load Balancer with AWS WAF...
CVE-2026-13763
Inconsistent interpretation of HTTP/2 requests in AWS Application Load Balancer with AWS WAF enabled might allow remote
Inconsistent interpretation of HTTP/2 requests in Amazon CloudFront with AWS WAF enabled might...
CVE-2026-13762
Inconsistent interpretation of HTTP/2 requests in Amazon CloudFront with AWS WAF enabled might allow remote actors to by
AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持
本文分析了AI Agent（智能代理）在信任边界方面的安全风险，特别是通过中转API和Agent Tool Call（工具调用）实现的供应链劫持。文章指出，当AI Agent依赖外部API或工具库时，攻击者可能利用恶意第三方服务或篡改的库文
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Explanation as a Watermark: Towards Harmless and Multi-bit Model Ownership Verification via Watermarking Feature Attribution.
模型所有权验证是保护模型版权的重要事后方法，现有的主流方案是后门水印，但存在两个致命缺陷：有害性（引入可被恶意利用的误分类行为）和歧义性（恶意用户可轻易通过寻找其他误分类样本来通过验证）。本文指出这些局限源于现有水印方案的“零比特”性质——
Ligetron: Lightweight Scalable End-to-End Zero-Knowledge Proofs Post-Quantum ZK-SNARKs on a Browser.
这篇论文提出了 Ligetron，一个轻量级、可扩展的端到端零知识证明系统，实现了后量子安全的 ZK-SNARK，并能在浏览器中运行。研究背景是：零知识证明是密码学基石，区块链等场景需要非交互式、简短且公开可验证的 ZK-SNARK，但现有
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
2026年6月30日，CrowdStrike与Zscaler宣布合作，将持续身份验证（Continuous Identity）功能集成到零信任访问（Zero Trust Access）解决方案中。该合作旨在通过实时身份验证和威胁检测，确保用
CrowdStrike Announces Continuous Identity for AI Agents
2026年6月30日，CrowdStrike宣布推出针对AI代理的持续身份验证解决方案（Continuous Identity for AI Agents）。该产品旨在解决AI代理（如大语言模型驱动的自动化工具）在执行任务时的身份管理与安全
Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse
A Russian advanced persistent threat (APT) group has continued to evolve and expand its malware arsenal as part of its o
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
[原创]探索CVE-2026-31431的热补丁修复方案
CVE-2026-31431
[原创]探索CVE-2026-31431的热补丁修复方案
CENSOR: Defense Against Gradient Inversion via Orthogonal Subspace Bayesian Sampling.
该论文针对联邦学习中的梯度反转攻击提出了一种新的防御方法 CENSOR。联邦学习中，客户端发送梯度更新至中央服务器，但梯度可能泄露原始训练数据的隐私信息。现有的梯度反转攻击可以从梯度中恢复出训练样本，而现有防御方法在高维模型参数下效果有限。
MM-BD: Post-Training Detection of Backdoor Attacks with Arbitrary Backdoor Pattern Types Using a Maximum Margin Statistic.
本文提出一种名为 MM-BD 的后门攻击后训练检测方法，旨在检测深度神经网络分类器中的后门攻击，且不依赖于具体的后门嵌入模式。现有大多数后门检测器均假设攻击者使用特定的后门嵌入函数（如补丁替换或加性攻击），当攻击者采用不同的嵌入函数时，这些
Formal Analysis of Access Control Mechanism of 5G Core Network.
5G核心网作为下一代移动通信网络的核心，其访问控制机制的安全性至关重要。然而，由于5G核心网的复杂性，传统的安全分析手段难以全面覆盖其访问控制策略的潜在缺陷。本文提出5GCVerif，一个基于模型测试的形式化分析框架，专门用于分析5G核心网
Hi.Events through 1.9.0 public check-in list endpoints use short_id as sole access control,...
CVE-2026-57960
Hi.Events through 1.9.0 public check-in list endpoints use short_id as sole access control, allowing unauthenticated acc
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements