Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
2026-07-07 归档
今日共收录 976 条安全情报，包含 239 个 CVE，384 篇安全通告，以及 83 篇研究论文。
← 返回归档列表Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）
CVE-2026-58053
【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）
One Framework for All: Cross-Modal Membership Inference for Generative Models
本文提出首个跨模态统一成员推理攻击框架，适用于文本到文本、文本到图像、图像到文本三种生成模型。现有成员推理攻击方法通常针对单一模态设计，无法跨模态应用，限制了实际效果。作者基于一个模态无关的关键观察：生成模型的输出分布可以近似其训练数据分布
Enhanced Feature Extraction for IoT Network Intrusion Detection Using GNNs and KAN
随着物联网（IoT）的快速发展，其网络安全性面临严峻挑战。IoT网络具有动态拓扑、流量不均衡、攻击模式复杂等特性，与通用IT网络存在显著差异。现有基于图神经网络（GNN）的入侵检测方法在处理节点和边特征、捕获细粒度异常方面存在不足。为此，本
Ghost Traffic: ICMP Tunneling-Based Billing Bypass in LTE Networks
本论文提出了一种名为 Ghost Traffic 的端到端系统，利用 LTE 网络中对 ICMP 流量不计费的策略漏洞，实现移动数据计费绕过。研究发现，部分移动运营商将 ICMP 回显流量视为控制信令而非用户数据，因而免除计费；同时，And
Towards Personalized Differentially Private Learning for Decentralized Local Graphs
该论文针对去中心化环境下局部图数据的隐私保护学习问题展开研究。随着社交平台、移动应用和边缘网络等去中心化场景的普及，图结构数据逐渐分布式生成并存储，用户对其局部图数据拥有控制权。然而，收集和分析这些去中心化图数据用于下游学习任务会引发严重的
F-ACVAE: A Federated Adaptive Conditional Variational Auto-Encoder for Privacy-Preserving Intrusion Detection in IoT Networks
本文提出了一种面向物联网（IoT）网络的隐私保护入侵检测框架 F-ACVAE（联邦自适应条件变分自编码器）。随着IoT设备数量激增，网络攻击面显著扩大，亟需健壮且保护隐私的入侵检测系统（IDS）。然而，传统集中式学习方法面临三大挑战：高维流
Let My Data Go: Data Brokers' Compliance with Opt-Out and Deletion Requests
该论文对加州注册的数据经纪人（data brokers）在《加州消费者隐私法案》（CCPA）下处理消费者退出（opt-out）和删除（deletion）请求的合规情况进行了系统性实证研究。数据经纪人作为一种主要存在于美国的商业实体，在未经消
Conductance-Repair Evidence Graphs for Prospective Security Retrieval
本文提出了一种用于安全检索的“电导修复证据图”（Conductance-Repair Evidence Graphs）框架。在安全运营中，检索通常基于完整证据进行排序，但实际决策面临信息不完整、延迟、甚至被投毒的问题。CVE描述、弱点元数据
Energy-Aware System-Level Evaluation of Post-Quantum TLS on Embedded User Equipment over a Disaggregated 5G Network
本文针对5G网络向量子抗性安全过渡的关键需求，对嵌入式用户设备（UE）上集成后量子密码（PQC）的传输层安全（TLS）握手进行了能量感知的系统级评估。研究使用Raspberry Pi 5作为代表性嵌入式处理平台，评估了NIST标准化的经典与
Observer-Quotient Security: Composable Leakage Bounds for Hidden State Continuations
本文提出了观察者商安全（Observer-Quotient Security）框架，用于研究交互式密码系统的安全性，其中安全性取决于允许的观察者能够从会话记录、泄漏痕迹和隐藏实现延续中区分的程度。作者定义了基于观察者的实验模型，包括会话标识
A Measurement Study on the Adoption of Pledges and Unveils in the OpenBSD Operating System
该论文对OpenBSD操作系统中pledge和unveil系统调用的采用情况进行了纵向测量研究。pledge和unveil是OpenBSD提供的沙箱机制，用于限制程序对系统资源的访问，从而增强安全性。研究基于覆盖19个OpenBSD版本的完
Traefik is an open source HTTP reverse proxy and load balancer. From v3.7.0 prior to v3.7.6, Traefik's Kubernetes Gateway API provider may resolve two accepted HTTPRoutes that t...
CVE-2026-54765
Traefik is an open source HTTP reverse proxy and load balancer. From v3.7.0 prior to v3.7.6, Traefik's Kubernetes Gatewa
FOSSBilling is a free, open-source billing and client management system. Versions 0.6.0 through 0.7.2 have an unauthenticated payment bypass vulnerability in FOSSBilling's IPN c...
CVE-2026-42341
FOSSBilling is a free, open-source billing and client management system. Versions 0.6.0 through 0.7.2 have an unauthenti