Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
2026-07-01 归档
今日共收录 1573 条安全情报，包含 770 个 CVE，406 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation.
该论文标题为“Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation”，表明其重新审视了域名系统（DNS）中域名委托和撤销机制的安全弱
CVE-TTP KG: Knowledge Graph Linking Software Vulnerabilities to Attack Behaviors
该论文针对当前威胁环境中软件漏洞（CVE）与攻击行为（如MITRE ATT&CK框架中的战术与技术）之间缺乏直接关联的问题，提出了一种知识图谱构建方法。作者构建了CVE-TTP知识图谱，将通用漏洞枚举（CVE）与ATT&CK的战术和技术通过
A forgery attack on the Block.co blockchain-based digital credential certification system
本文研究的是区块链数字证书认证系统的安全性问题，具体针对一个名为 Block.co 的系统。数字证书（如学术文凭）的认证是区块链技术的一个典型应用场景，因为它利用分布式账本的不可篡改性和持久性来提供去中心化的认证服务。然而，在没有中央可信权
Robust secret storage in networks
该论文研究了在网络中安全存储秘密信息的问题。作者首先提出了一个形式化的分布式秘密存储框架，并讨论了其在技术系统（如分布式存储）和社会系统（如秘密共享）中的潜在应用。核心问题是如何在两种相互竞争的要求之间取得平衡：网络退化过程中的生存能力（即
Empirical Evaluation of Multi-Modal Touch Detection in Over-the-Shoulder Video Surveillance
该论文提出并评估了一种面向肩窥视频（over-the-shoulder footage）的行为智能（BEHINT）触摸检测框架，旨在通过物理手指交互重建移动键盘界面上的按键事件。系统集成了四种并行检测模态：基于MediaPipe的手部解剖关
Exploring the Cryptographic Limits of Transformer Networks
本研究探索了Transformer网络在实现密码学函数方面的能力极限。先前研究表明，合谋的AI代理可以使用隐写术交换恶意信息，而Transformer能否实现隐写方法取决于其内部能否实现密码学函数（因为有源无偏随机访问）。尽管已有电路复杂度
A Usable and Secure Bengali CAPTCHA
该论文提出并实现了一种基于孟加拉语的文本验证码（CAPTCHA）机制，旨在解决传统英语验证码对非英语母语用户存在的可用性问题。这是首个针对孟加拉语用户的文本验证码方案。作者设计了6种变体，并通过6000个挑战（每种变体约1000个）进行自动
Extending Detection Engineering to Digital Forensics: The Velociraptor Unified Detection-Forensics Methodology
本文提出了一种将检测工程与数字取证深度融合的统一方法论，基于Velociraptor平台实现。传统上，实时告警与事后取证分析各自独立发展，导致安全运维中两者脱节。作者设计了四阶段方法论：(1) 基线建立——通过收集正常系统状态（如Prefe
BPBO: Blindness-Preserving Brickwork Optimization by Certified Region Resynthesis
本文研究通用盲量子计算（UBQC）中的砖墙图优化问题。UBQC 通过计算无关的 BFK09 砖墙图和测量角度编码来隐藏客户端的计算，但限制了使用改变图的优化。作者提出盲性保持砖墙优化（BPBO）：在盲化层之下对 BFK09 兼容的砖墙模式进
UltraVNC through 1.8.2.2 uses inadequate cryptography in the MS-Logon II authentication scheme (rfbUltraVNC_MsLogonIIAuth). In rfb/dh.cpp the Diffie-Hellman key exchange is perf...
CVE-2026-7830
UltraVNC 1.8.2.2及之前版本在MS-Logon II认证方案（rfbUltraVNC_MsLogonIIAuth）中使用了不充分的加密。问题源于rfb/dh.cpp文件中的Diffie-Hellman密钥交换实现：素数大小受D
FUXA versions 1.3.1 and prior contain an authentication bypass vulnerability via dot-segment path normalization in the REST API. The API router fails to normalize dot-segment se...
CVE-2026-13207
FUXA versions 1.3.1 and prior contain an authentication bypass vulnerability via dot-segment path normalization in the R
SeaweedFS before 4.34 contains a path traversal vulnerability in the S3 gateway DeleteMultipleObjectsHandler that allows authenticated S3 principals with write access to a singl...
CVE-2026-58372
SeaweedFS before 4.34 contains a path traversal vulnerability in the S3 gateway DeleteMultipleObjectsHandler that allows