CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
2026-07-02 归档
今日共收录 1714 条安全情报，包含 914 个 CVE，384 篇安全通告，以及 113 篇研究论文。
← 返回归档列表Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
More than a Fair Share: Network Data Remanence Attacks against Secret Sharing-based Schemes.
由于未提供论文摘要，无法生成详尽的中文总结。该论文的标题和作者表明其研究内容为针对基于秘密共享方案的网络数据残留攻击。秘密共享是一种将秘密分散到多个分片中以增强安全性的密码学技术，但网络环境中的数据残留可能导致攻击者恢复秘密。建议读者参考原
Cross-Domain Generalization Failure in Lightweight Intrusion Detection Models for IIoT Networks
该研究针对工业物联网（IIoT）网络中轻量级入侵检测模型（LIDM）的跨域泛化失败问题展开系统分析。IIoT边缘设备资源受限，轻量级机器学习模型被广泛部署，但现有研究几乎全部仅在单一网络（源域）上训练并评估，忽略了模型在面对结构不同的目标网
SoK: Attack and Defense Landscape of Mobile On-device AI Systems
该论文是首篇针对移动设备端AI（MoAI）系统安全性的系统化知识分类（SoK）研究。MoAI系统将本地部署的AI模型与常规移动软件组件相结合，直接在终端设备上提供智能功能，避免了将数据发送至云端，从而实现了隐私保护、低延迟和离线可用等优势。
CVE-TTP KG: Knowledge Graph Linking Software Vulnerabilities to Attack Behaviors
该论文针对当前威胁环境中，软件漏洞与攻击行为之间存在信息鸿沟的问题展开研究。尽管通用漏洞披露（CVE）和国家漏洞数据库（NVD）提供了详细的技术信息，但它们往往缺乏与攻击者行为（如战术、技术）的关联，限制了威胁的有效解读和响应。为此，作者提
Robust secret storage in networks
该论文研究了在网络中安全存储秘密信息的问题，提出了一个分布式秘密存储的正式框架，并探讨了在技术系统和社会系统中的潜在应用。核心问题是如何平衡两个竞争性需求：在网络退化过程中的生存能力，以及对抗敌对妥协的抵抗能力。作者将问题形式化为一个鲁棒性
BPBO: Blindness-Preserving Brickwork Optimization by Certified Region Resynthesis
本文提出 BPBO（Blindness-Preserving Brickwork Optimization）方法，旨在优化通用盲量子计算（UBQC）中的砖墙图模式，同时保持客户计算的盲性。UBQC 使用 BFK09 砖墙图，其结构独立于计算
Exploring the Cryptographic Limits of Transformer Networks
该论文研究了变压器网络（Transformer）在实现密码学函数方面的能力极限。此前的研究表明，合谋的AI智能体可以利用隐写术交换恶意信息，而变压器能否实现隐写术取决于其能否在层内实现密码学函数（从而获得无源随机性访问）。尽管已有电路复杂度
A forgery attack on the Block.co blockchain-based digital credential certification system
该论文针对基于区块链的数字证书认证系统 Block.co 提出了一种伪造攻击方法。区块链技术因其不可篡改和持久性被广泛应用于学术证书等数字文档的认证，但缺乏中心化权威机构导致机构真实身份与证书签发者数字身份之间的绑定难以保证。论文指出 Bl
Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.
CVE-2026-50521
Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.
Pion DTLS is a Go implementation of Datagram Transport Layer Security. Versions prior to 3.1.4 are vulnerable to Remote Denial of Service via panic while parsing a crafted ECDHE...
CVE-2026-54908
Pion DTLS is a Go implementation of Datagram Transport Layer Security. Versions prior to 3.1.4 are vulnerable to Remote
Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5.4.2 and earlier, 5.5-beta1 and earlier) allows an remote attack...
CVE-2026-54428
Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5.4.2 an
A flaw was found in Foreman. An authenticated user with host-edit permissions could exploit a cross-tenant information disclosure vulnerability. This flaw occurs because the tax...
CVE-2026-5138
A flaw was found in Foreman. An authenticated user with host-edit permissions could exploit a cross-tenant information d