今日共收录 1573 条安全情报，包含 770 个 CVE，406 篇安全通告，以及 100 篇研究论文。
← 返回归档列表该论文探讨了合成图像（Synthetic Images）在隐私保护生物识别应用与深度伪造（Deepfake）检测中的矛盾关系。一方面，合成图像技术（如生成对抗网络GANs生成的虚假人脸）可用于创建隐私安全的生物识别系统，例如通过合成替代真实
该论文提出了一种名为 ILA（Intermediate Language for FHE）的中间语言和类型系统，用于确保全同态加密（FHE）程序的正确性。FHE 允许在密文上进行任意计算，但现有 FHE 编译器容易引入错误，例如密文噪声管理
本文提出了一种名为 VoltSchemer 的新型攻击方法，通过向无线充电器注入精心设计的电压噪声，攻击者可以操纵充电器的行为，从而实现对受电设备的非授权控制。研究背景在于无线充电技术日益普及，但现有安全研究多聚焦于通信协议层面，忽视了电源
该论文提出了一种基于语料库驱动的以太坊智能合约反编译方法，名为Code HarvETHter。反编译是以太坊安全分析的关键步骤，因为智能合约通常以字节码形式部署，难以直接分析。现有的反编译工具往往依赖于静态规则或模式匹配，存在精度低、可移植
CVE-2026-8451
Citrix on Tuesday released security updates to address multiple flaws in NetScaler ADC (formerly Citrix ADC) and NetScal
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）