Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）

CVE-2026-58053

【安全通告】Gitea act_runner 容器逃逸漏洞风险通告（CVE-2026-58053）

历史摘要 · 未重新核验 · 腾讯云安全公告

Ghost Traffic: ICMP Tunneling-Based Billing Bypass in LTE Networks

该论文发现并实现了一种名为 Ghost Traffic 的新型计费绕过攻击，针对 LTE 网络中蜂窝数据计费的策略漏洞。核心漏洞在于：部分移动互联网服务提供商（ISP）将 ICMP 回显流量视为控制流量而非用户数据，从而不计入账单；与此同时

历史摘要 · 未重新核验 · arXiv cs.CR

Crossroads: A Smart Contract Layer for Chain-Abstracted Assets

本文提出 Crossroads，一个用于链抽象资产的智能合约层。在 Crossroads 中，来自几乎所有区块链的资产都可表示为单个后端区块链上的 ERC-20 代币，从而使得这些资产能够在统一平台上参与基于智能合约的交换、借贷或隐私保护应

历史摘要 · 未重新核验 · arXiv cs.CR

One Framework for All: Cross-Modal Membership Inference for Generative Models

本文提出首个统一框架，用于对文本生成、文本到图像、图像到文本三种模态的生成模型进行成员推理攻击（MIA）。现有方法针对单一模态设计，无法跨模态适用。作者发现一个模态无关的观察：生成模型的输出分布可近似其训练数据分布。利用这一特性，他们在共享

历史摘要 · 未重新核验 · arXiv cs.CR

FDIFormer:Protocol-Aware Transformer Learning for False Data Injection Attack Detection in Smart Grid Networks

智能电网通过通信网络和智能电子设备实现可靠、自动化的电力系统运行。然而，随着系统互联程度的提高，其面临的网络攻击风险也随之增加，例如消息篡改、虚假命令注入和拒绝服务攻击等。其中，虚假数据注入（FDI）攻击尤为危险，攻击者通过删除、修改或添加

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Refusal: A Same-Lineage Study of Aligned and Abliterated LLMs for Vulnerability Analysis

该论文针对大语言模型（LLM）辅助软件安全中的核心矛盾展开：用于代码审查、分类和修复的漏洞分析术语与潜在滥用术语高度相似，导致现有安全评估难以解释。现有评估常比较不同模型家族，混淆了安全行为与架构、规模、训练数据等的差异。为隔离这些因素，作

历史摘要 · 未重新核验 · arXiv cs.CR

aiAuthZ: Off-Host, Identity-Bound Authorization for AI Agents

本文提出了一种名为 aiAuthZ 的授权网关，旨在解决 AI 智能体在调用工具时面临的安全风险。由于智能体基于不可验证的文本发出工具调用，任何能控制部分上下文的方都可能伪造授权。作者评估了 15 个当代语言模型在 8 种攻击场景下的表现，

历史摘要 · 未重新核验 · arXiv cs.CR

Privilege and confidentiality in generative AI workflows

本文从法律与计算机科学交叉的视角，系统分析了生成式AI（GenAI）系统中客户数据存储与处理的三种模式：模型参数（通过训练与记忆）、上下文窗口（实时会话期间）以及知识数据库（用于检索增强生成RAG）。每种模式对保密性和法律职业特权均构成不同

历史摘要 · 未重新核验 · arXiv cs.CR

Towards Personalized Differentially Private Learning for Decentralized Local Graphs

该论文针对分布式环境下局部图数据的隐私保护问题展开研究。随着社交网络、移动应用和边缘计算等场景的普及，图结构数据越来越多地以去中心化方式生成和存储，用户对自身局部图数据拥有控制权。然而，在利用这些数据进行下游学习任务时，节点及其属性常包含敏

历史摘要 · 未重新核验 · arXiv cs.CR

F-ACVAE: A Federated Adaptive Conditional Variational Auto-Encoder for Privacy-Preserving Intrusion Detection in IoT Networks

本文提出了一种名为F-ACVAE（联邦自适应条件变分自编码器）的框架，旨在解决物联网（IoT）网络中的隐私保护入侵检测问题。随着IoT设备激增，网络攻击面扩大，但传统的集中式入侵检测系统（IDS）面临高维流量数据、极端类别不平衡以及异构边缘

历史摘要 · 未重新核验 · arXiv cs.CR

Let My Data Go: Data Brokers' Compliance with Opt-Out and Deletion Requests

本文针对美国数据经纪商行业在加州消费者隐私法案（CCPA）下的合规性进行了系统性研究。数据经纪商大量收集美国成年消费者的个人信息，且通常未经消费者知情或同意，这些数据可被出售给雇主、房东、保险公司、政府乃至恶意行为者，从而引发歧视、监控、身

历史摘要 · 未重新核验 · arXiv cs.CR

Conductance-Repair Evidence Graphs for Prospective Security Retrieval

该论文针对安全检索领域中的操作型分类（operational triage）问题，提出了一种基于电导修复证据图（conductance-repair evidence graphs）的时间戳框架。传统安全检索通常假设证据完整并基于排序评估，

历史摘要 · 未重新核验 · arXiv cs.CR

Energy-Aware System-Level Evaluation of Post-Quantum TLS on Embedded User Equipment over a Disaggregated 5G Network

本文针对5G网络向抗量子安全过渡的需求，在分解式5G架构下，对嵌入式用户设备（UE）上的后量子密码（PQC）集成到TLS握手过程进行了能量感知的系统级评估。作者使用树莓派5模拟嵌入式处理平台，结合直接设备功耗测量，评估了NIST标准化的经典

历史摘要 · 未重新核验 · arXiv cs.CR

ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange. (This outcome occurs only on the client side.)

CVE-2026-60002

CVE-2026-60002 是 OpenSSH 客户端中的一个释放后使用（Use-After-Free）漏洞，影响 10.4 之前的所有版本。该漏洞存在于 SSH 协议中密钥重新交换（key re-exchange）的处理逻辑中。在正常的

历史摘要 · 未重新核验 · NVD

FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unrelated resource and then sign or read an S3 object using ...

CVE-2026-55418

FastGPT is an open source AI knowledge base platform. Prior to v4.15.0-beta5, two FastGPT file handlers authorize an unr

历史摘要 · 未重新核验 · NVD

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta4, the HTTP-tool OpenAPI schema importer validates only the top-level URL before passing it to SwaggerP...

CVE-2026-54607

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0-beta4, the HTTP-tool OpenAPI schema importer valid

历史摘要 · 未重新核验 · NVD

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0, GET /api/core/ai/record/getRecord authenticates the caller but loads LLM request and response traces only ...

CVE-2026-54602

FastGPT is a knowledge-based AI application platform. Prior to 4.15.0, GET /api/core/ai/record/getRecord authenticates t

历史摘要 · 未重新核验 · NVD