A security vulnerability has been detected in nextlevelbuilder GoClaw up to 3.13.0-beta.2....
CVE-2026-14716
A security vulnerability has been detected in nextlevelbuilder GoClaw up to 3.13.0-beta.2. Impacted is the function Meth
2026-07-06 归档
今日共收录 740 条安全情报，包含 85 个 CVE，377 篇安全通告，以及 34 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile是一款用于管理移动设备的解决方案。根据知道创宇/Seebug漏洞库的信息，该产品存在一个代码注入漏洞。攻击者可能通过向受影响组件发送特制的请求，利用输入验证缺陷注入恶意代码，进而实
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
知道创宇 Seebug 漏洞平台收录了一个针对 TOPSEC 防火墙的远程漏洞（代号 ELIGIBLEBACHELOR）。该漏洞允许攻击者远程利用，可能无需认证即可执行任意代码或导致设备完全控制。目前漏洞细节尚未公开，但根据漏洞名称推测属于
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
根据知道创宇/Seebug提供的漏洞信息，Fortigate防火墙存在一个名为EGREGIOUSBLUNDER的远程代码执行（RCE）漏洞。由于输入中未提供详细的技术描述，无法获知具体的利用方式和受影响版本。此类漏洞通常允许未经授权的攻击者
"Always Contribute Back": A Qualitative Study on Security Challenges of the Open Source Supply Chain.
该论文通过定性研究方法（半结构化访谈）对开源软件供应链中的安全挑战进行了深入分析。研究招募了来自不同背景的参与者，包括开源维护者、贡献者和安全专家，探讨了他们在开源供应链安全方面遇到的困难、当前实践以及改进需求。核心发现包括：开源项目普遍缺
Partitioning Ethereum without Eclipsing It.
该论文提出一种名为 Gethlighting 的实用分区攻击，旨在隔离以太坊全节点，使其与网络其他部分断连数小时，而无需占用（或日食）目标节点的所有对等连接。在 Gethlighting 中，攻击者仅控制目标节点约一半（例如总共 50 个中
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
CrowdStrike与Zscaler宣布合作，将CrowdStrike Falcon Identity Threat Detection（身份威胁检测）能力集成到Zscaler Zero Trust Exchange平台中，实现持续的身份
CrowdStrike Announces Continuous Identity for AI Agents
2026年7月6日，CrowdStrike宣布推出面向AI代理的Continuous Identity（持续身份）功能。该功能是CrowdStrike Falcon平台的身份安全扩展，专门针对AI代理（如自动化工具、智能助手、机器人流程自动
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
DiveFuzz: Enhancing CPU Fuzzing via Diverse Instruction Construction.
本文提出 DiveFuzz，一种通过多样性指令构造来增强 CPU fuzzing 的方法。在 CPU fuzzing 中，全面探索架构状态类似于生成多样化的测试用例，这需要合理的操作码分布以及指令执行结果（通常通过写回数据衡量）的多样性。然
A vulnerability was identified in SourceCodester Onlne Examination & Learning Management System 1...
CVE-2026-14775
A vulnerability was identified in SourceCodester Onlne Examination & Learning Management System 1.0. Affected is an unkn
A security flaw has been discovered in exo-explore exo up to 1.0.71. Affected is the function...
CVE-2026-14738
A security flaw has been discovered in exo-explore exo up to 1.0.71. Affected is the function _image_cache_key of the fi
A flaw exists in the org.keycloak.broker.oidc package where the OIDC broker incorrectly...
CVE-2026-14781
A flaw exists in the org.keycloak.broker.oidc package where the OIDC broker incorrectly synchronizes the email_verified
Firewall for AI
Akamai 发布了名为 'Firewall for AI' 的新产品，旨在保护 AI 基础设施免受分布式拒绝服务（DDoS）攻击和其他网络威胁。该产品利用 Akamai 的全球网络和智能边缘平台，提供针对 AI 工作负载的专用防护。标签包
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2