Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）

CVE-2026-43499

【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）

历史摘要 · 未重新核验 · 腾讯云安全公告

KS-CFA: Control-Flow Attestation via Symbolic Replay Against Control-Flow Bending Attacks

本文提出了一种新的控制流证明（CFA）方案 KS-CFA，旨在检测控制流弯曲（CFB）攻击。CFB 攻击通过篡改分支标志、循环计数器等运行时数据，将程序执行沿着控制流图的合法边转向，难以被传统 CFA 检测。现有方案存在测量空间大、攻击覆盖

历史摘要 · 未重新核验 · arXiv cs.CR

zk-ScalHard: Scalable and Hardware-Rooted Privacy-Preserving Authentication for Secure OTA Updates in Zonal SDVs

本文提出了一种名为 zk-ScalHard 的硬件根植、隐私保护认证协议，旨在解决下一代分区架构软件定义汽车（Zonal SDV）中 OTA 更新的安全性和可扩展性问题。当前基于 PKI 的认证方案（如 Uptane）存在带宽瓶颈和隐私泄露

历史摘要 · 未重新核验 · arXiv cs.CR

TRM-Raft: A Byzantine-Resistant Raft Consensus via Integrated Trust and Reputation Model

该论文针对Raft共识协议在开放互联网环境（Internetware）中易受拜占庭攻击（如选举欺诈、日志篡改）的问题，提出了一种轻量级的拜占庭容错增强方案TRM-Raft。TRM-Raft将基于区块链的信任与声誉模型（B-TRM）非侵入式地

历史摘要 · 未重新核验 · arXiv cs.CR

zkComposer: Decomposing Proof Construction to Scale zkML

零知识机器学习（zkML）允许服务器在保持模型参数私密的情况下对客户端进行可验证推理。然而，现有zkML系统面临高昂的证明生成成本。研究发现，现有系统的证明生成过程并行化受限，即增加线程数无法显著减少证明时间，原因在于它们采用整体式证明计算

历史摘要 · 未重新核验 · arXiv cs.CR

Unlearning to Protect: A Distilled Reinforcement Learning Framework with Privacy-Preserving Feature Unlearning and XAI for IoT Security

该论文提出了一种名为 DiRLU 的轻量级框架，旨在解决物联网设备面临的僵尸网络攻击威胁。现有基于 AI 的检测方案存在两个主要局限：一是模型过于庞大，不适合部署在资源受限的物联网设备上；二是缺乏“遗忘”能力，无法在不重新训练的情况下移除敏

历史摘要 · 未重新核验 · arXiv cs.CR

Crossroads: A Smart Contract Layer for Chain-Abstracted Assets

本文提出了 Crossroads，一个用于链抽象资产的智能合约层。在 Crossroads 中，来自几乎所有链的资产都在单个后端区块链上以 ERC-20 代币的形式表示。因此，任何资产都可以在单一统一平台上参与基于智能合约的交换、借贷或隐私

历史摘要 · 未重新核验 · arXiv cs.CR

Locality of Curve-Decoding and Improved Proximity Gaps

该论文研究了纠错码中的邻近间隙（proximity gaps）性质，该性质在交互式预言证明（IOP）和简洁非交互式零知识论证（SNARKs）中具有重要应用。此前Goyal和Guruswami的工作已经为子空间设计码以及随机线性码、随机求值点

历史摘要 · 未重新核验 · arXiv cs.CR

Embedded Blockchain Infrastructure Management (eBIM): A RISC-V-Empowered Hardware--Software Co-Design Framework Towards Trustworthy Blockchain

本文提出了嵌入式区块链基础设施管理（eBIM）概念，这是一个基于RISC-V指令集架构的软硬件协同设计框架，旨在解决当前区块链系统从数字资产账本向通用信任基础设施转型过程中面临的关键挑战。文章首先指出区块链即服务（BaaS）模式的根本性缺陷

历史摘要 · 未重新核验 · arXiv cs.CR

Where to Intervene? Benchmarking Fairness-Aware Learning on Differentially Private Synthetic Tabular Data

该论文系统评估了在差分隐私（DP）约束下，对合成表格数据应用公平性干预的效果。研究背景是：机器学习模型在高风险领域部署时，隐私和公平性均受关注；DP虽然是隐私保护的金标准，但可能放大群体间的不公平，且现有公平性干预在DP下是否有效尚不清楚。

历史摘要 · 未重新核验 · arXiv cs.CR

FDIFormer:Protocol-Aware Transformer Learning for False Data Injection Attack Detection in Smart Grid Networks

本文提出FDIFormer，一种无需特征工程的虚假数据注入攻击检测框架，专门针对基于IEC 61850 GOOSE协议的智能电网通信。研究背景：智能电网通过通信网络和智能电子设备实现自动化运行，但互联性增加使其易受网络攻击，其中虚假数据注入

历史摘要 · 未重新核验 · arXiv cs.CR

Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID

CVE-2026-54695

Pipecat is an open-source Python framework for building real-time voice and multimodal conversational agents. Prior to 1

历史摘要 · 未重新核验 · OSV.dev

Kirby: Self cross-site scripting (self-XSS) in the writer field

CVE-2026-49276

Kirby is an open-source content management system. Prior to 4.9.4 and 5.4.4, Kirby sites using the writer field in any b

历史摘要 · 未重新核验 · OSV.dev