Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
2026-07-05 归档
今日共收录 754 条安全情报，包含 65 个 CVE，375 篇安全通告，以及 61 篇研究论文。
← 返回归档列表Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）
CVE-2026-58053
【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）
SoK: A Taxonomy for Cybersecurity Incident Response Influence Factors
本文是一篇系统化知识（SoK）论文，旨在为网络安全事件响应领域的影响因素提供一个统一的分类框架。尽管事件响应已成为研究者和从业者关注的关键领域，但现有文献缺乏一个系统化的组织框架来整合跨技术、人机交互、组织理论和人为因素等多领域的知识。作者
ElephantAgent: Contextual State Continuity in Agentic Systems
本文提出了一种名为 ElephantAgent 的协议，旨在解决智能体系统（Agentic Systems）中因依赖外部工具和持久化记忆而引入的上下文状态中毒攻击问题。当前研究表明，恶意构造的工具描述和中毒记忆可以隐蔽地影响智能体行为。作者
VeriChat: An Agentic Conversational AI Assistant for Hardware Security Verification
硬件安全验证是一个多阶段流程，工程师需要处理复杂的设计分析、威胁考量与验证策略，但现有验证环境缺乏结构化的安全指导支持。虽然对话式AI可以提供按需帮助，但直接使用通用型聊天机器人（如ChatGPT、Gemini）存在风险，因为它们容易产生幻
Cross-Domain Generalization Failure in Lightweight Intrusion Detection Models for IIoT Networks
该论文研究了轻量级机器学习模型在工业物联网（IIoT）入侵检测中的跨域泛化失败问题。虽然轻量级模型因其适合资源受限的边缘部署而被广泛提出，但大多数报告的结果仅在训练网络内评估，未验证其在未见网络上的表现。本研究在一种IIoT数据集上训练了四
From Forgeries to Foundation Models: A Systematic Survey of Identity Document Attack and Detection
这篇综述系统地梳理了身份证件伪造攻击与检测方法的最新进展。随着生成式AI工具的普及，伪造能力发生了根本性转变：非专业人员也能借助AI生成高逼真度的证件或对现有证件进行字段级篡改，而现有的检测基准尚未跟上这一威胁。论文首次将物理呈现攻击（如印
The silent Just-In-Time (JIT) provisioning feature in federated authentication implementations fails to properly segregate user roles during account creation when a federated us...
CVE-2024-1248
The silent Just-In-Time (JIT) provisioning feature in federated authentication implementations fails to properly segrega
Dancer2::Plugin::Auth::OAuth::Provider versions before 0.23 for Perl do not support the OAuth 2.0 state parameter. The authentication_url method builds the provider authorizati...
CVE-2026-12746
Dancer2::Plugin::Auth::OAuth::Provider versions before 0.23 for Perl do not support the OAuth 2.0 state parameter. The
Plack::Middleware::OAuth versions through 0.10 for Perl do not support the OAuth 2.0 state parameter. RequestTokenV2 builds the provider authorization redirect without issuing ...
CVE-2026-12740
Plack::Middleware::OAuth versions through 0.10 for Perl do not support the OAuth 2.0 state parameter. RequestTokenV2 bu
A vulnerability was detected in NousResearch hermes-agent up to 2026.5.16. This impacts the function extract_media of the file gateway/platforms/base.py of the component Live We...
CVE-2026-14628
A vulnerability was detected in NousResearch hermes-agent up to 2026.5.16. This impacts the function extract_media of th
A security vulnerability has been detected in NousResearch hermes-agent up to 0.15.2. This affects the function DiscordAdapter._is_allowed_user of the file gateway/platforms/dis...
CVE-2026-14627
A security vulnerability has been detected in NousResearch hermes-agent up to 0.15.2. This affects the function DiscordA
A security flaw has been discovered in NousResearch hermes-agent up to 0.15.2. The affected element is the function shell.exec of the file tui_gateway/server.py. The manipulatio...
CVE-2026-14625
A security flaw has been discovered in NousResearch hermes-agent up to 0.15.2. The affected element is the function shel
Compatibility Test Suite (CTS)
Android 兼容性测试套件（CTS）是用于验证 Android 设备是否符合 Android 兼容性定义文档（CDD）要求的工具集。CTS 包含一系列测试用例，覆盖了 Android 框架的各个方面，如 API 兼容性、权限模型、安全性
Compatibility Definition Document (CDD)
该公告来源于 Android 安全公告，但内容实为 Android 兼容性定义文档（CDD），而非安全漏洞公告。CDD 是 Android 平台用于定义设备兼容性要求的官方文档，规定了硬件、软件、API 等方面的标准，以确保应用在不同 An
Tools, build, and related reference
该输入是Android安全公告网站上关于工具、构建和相关参考的页面。此页面主要提供Android平台开发中使用的构建工具链、编译系统及相关参考文档的说明，不包含任何安全漏洞或修复信息。作为参考资源，它旨在帮助开发者理解Android构建流程
Latest Compatibility Definition Document (CDD)
此公告是 Android 安全公告发布的最新版《兼容性定义文档》（CDD）。CDD 是 Android 生态系统的核心规范，它定义了设备必须满足的硬件和软件要求，以确保能够运行 Android 应用程序并兼容 Google 服务。文档涵盖安
Latest security bulletins
Android 安全公告（Android Security Bulletin）发布了最新一期安全更新。公告涵盖了 Android 框架、系统组件、内核等多个层面的安全修复。由于公告未提供具体的 CVE 编号或漏洞详情，当前无法确认涉及的具体
update the software on your Mac
Apple 安全发布页面发布了一则公告，标题为“update the software on your Mac”，呼吁用户更新 Mac 上的软件。公告可能涉及 macOS 或其他 Apple 软件的安全修复，但未提供具体的漏洞详情、CVE