Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
2026-06-30 归档
今日共收录 1015 条安全情报，包含 254 个 CVE，381 篇安全通告，以及 97 篇研究论文。
← 返回归档列表Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
CVE-2026-47729
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
CVE-2026-46242
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
CPSIoTSec'23: Fifth Workshop on CPS & IoT Security and Privacy.
本文是CPSIoTSec'23 Workshop的导言，该研讨会旨在聚焦网络-物理系统（CPS）与物联网（IoT）安全与隐私领域的最新研究进展。CPS和IoT系统广泛应用于智能家居、工业控制、医疗设备等关键领域，其安全漏洞可能导致物理损坏、
Robust secret storage in networks
该论文研究了网络中秘密信息存储的鲁棒性问题。作者提出了一个分布式秘密存储的形式化框架，并讨论了其在技术和社会系统中的潜在应用。问题被建模为一个鲁棒性泛函的优化问题，需平衡两个竞争性需求：一是信息在网络退化过程（如节点或边失效）中的生存能力，
BPBO: Blindness-Preserving Brickwork Optimization by Certified Region Resynthesis
本文研究了通用盲量子计算（UBQC）中的砖砌图优化问题。UBQC通过使用计算无关的BFK09砖砌图并将计算编码在测量角度中来隐藏客户端的计算，这限制了图形变更优化的使用。作者提出了盲保持砖砌优化（BPBO）：在盲化层之下对BFK09兼容的砖
Exploring the Cryptographic Limits of Transformer Networks
该论文研究了Transformer网络在实现密码学函数方面的能力边界，并探讨了其安全影响。近年来研究表明，协作AI智能体可以通过隐写术交换恶意信息，而Transformer能否实现隐写术取决于其能否在层内实现加密函数，因为加密函数提供无源随
A Usable and Secure Bengali CAPTCHA
本文提出并实现了首个基于孟加拉语的文本验证码（CAPTCHA）系统，旨在解决传统英语验证码对非英语母语用户造成的可用性问题。研究设计了六种变体的孟加拉语验证码，包括不同字符扭曲、噪声叠加、背景干扰等组合，针对孟加拉语特有的字符集和书写规则进
Extending Detection Engineering to Digital Forensics: The Velociraptor Unified Detection-Forensics Methodology
该论文提出了一种名为 Velociraptor 的统一检测-取证方法论，旨在弥合实时告警与深度取证分析之间的鸿沟。传统上，检测工程和数字取证并行发展但缺乏整合，导致安全团队在收到告警后仍需进行繁琐的磁盘取证。作者利用 Velocirapto
It Lied to a Doctor to Buy Poison Ingredients: Quantifying Real-World Misuse of Phone-use Agents
本文首次系统研究了Phone-use Agent（手机使用智能体）在实际手机和商业应用中被滥用的安全威胁。Phone-use Agent能够代表用户在真实移动设备上端到端执行复杂任务，其能力远超命令行智能体，因此一旦被恶意利用，危害更大。研
Empirical Evaluation of Multi-Modal Touch Detection in Over-the-Shoulder Video Surveillance
本文评估了一种基于肩窥视频（over-the-shoulder footage）的多模态触摸检测框架，该框架旨在从物理手指交互中重建移动键盘上的击键事件，无需直接屏幕录制。研究背景是视频智能监控（VIDINT）可能被用于监控人机交互模式。系
luci-proto-openvpn through 0.11.1, fixed in commit e4ff45e, contains a command injection vulnerability in the generateKey ubus method where the cl_meta parameter is interpolated...
CVE-2026-58000
luci-proto-openvpn through 0.11.1, fixed in commit e4ff45e, contains a command injection vulnerability in the generateKe
Hi.Events through 1.9.0 public check-in list endpoints use short_id as sole access control, allowing unauthenticated access to retrieve full attendee lists including emails and ...
CVE-2026-57960
Hi.Events through 1.9.0 public check-in list endpoints use short_id as sole access control, allowing unauthenticated acc
A vulnerability has been found in RAGapp up to 0.1.5. Affected is the function FileHandler.upload_file/FileHandler.remove_file of the file src/ragapp/backend/controllers/files.p...
CVE-2026-13509
A vulnerability has been found in RAGapp up to 0.1.5. Affected is the function FileHandler.upload_file/FileHandler.remov
A flaw has been found in khoj-ai khoj up to 2.0.0-beta.28. This impacts an unknown function of the file src/khoj/routers/api_chat.py of the component Conversation Sharing Handle...
CVE-2026-13508
A flaw has been found in khoj-ai khoj up to 2.0.0-beta.28. This impacts an unknown function of the file src/khoj/routers