Clauster: Non-loopback deployments can serve the dashboard unauthenticated when auth.enabled is unset

### Summary A Clauster instance bound to a **non-loopback** address (e.g. `0.0.0.0` or a LAN IP) can serve the entire da

历史摘要 · 未重新核验 · GitHub Advisory

mcp-atlassian: Arbitrary file read via missing path validation in confluence_upload_attachment

### Summary `confluence_upload_attachment` passes `file_path` directly to `open(file_path, "rb")` with no path validatio

历史摘要 · 未重新核验 · GitHub Advisory

SafeInstall agent guard shell parsing can miss raw package execution

## Summary SafeInstall CLI through 0.10.1 can fail to recognize some package-manager and registry-runner commands in it

历史摘要 · 未重新核验 · GitHub Advisory

NotrinosERP: Authenticated arbitrary file upload leads to remote code execution via HRM employee "Documents" (doc_file)

#### Summary An authenticated user with the HR "Manage Employees" permission (`SA_EMPLOYEE`) can upload a file with an a

历史摘要 · 未重新核验 · GitHub Advisory

`exploration` was removed from crates.io for malicious code

A method within the `exploration` crate attempted to download and execute a payload from a remote site. The malicious c

历史摘要 · 未重新核验 · GitHub Advisory

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

The AI Resilience Gap: Bringing Artificial Intelligence Inside the Operational Resilience Perimeter

本文探讨了受监管金融机构在快速采纳人工智能（AI）过程中所产生的治理与运营韧性之间的结构性缺口。当前，以欧盟AI法案、ISO IEC 42001、NIST AI风险管理框架及英国原则性方法为代表的治理体系主要围绕可信赖性（trustwort

历史摘要 · 未重新核验 · arXiv cs.CR

Certifying Ghosts: How Cybersecurity AI Agents Break the EU Cyber Resilience Act

本文分析了欧盟《网络弹性法案》（CRA）在网络安全AI代理（CAI）时代面临的根本性挑战。CRA的核心逻辑是：不要求产品完全没有漏洞，只要求制造商执行一个持续的安全流程——风险评估、漏洞处理、更新发布。该逻辑依赖于四个前提假设：(P1) 发

历史摘要 · 未重新核验 · arXiv cs.CR

Reverse Engineering Compliance: A Dual-Graph Verification Framework for Auditing Legacy IT Security Concepts

本文针对NIS-2指令对持续、可审计合规证据的新要求，以及从文档化合规向机器可读合规工件（如OSCAL标准）转型的趋势，提出了一项关键挑战：企业在迁移大量遗留IT安全概念（IT-SCs）时，缺乏一个能够提取、验证并导出标准格式的自动化框架。

历史摘要 · 未重新核验 · arXiv cs.CR

Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis

该论文针对超级App（如微信、百度）中的小程序（Mini-Program）存在的OAuth认证（OBA）误用问题进行了系统研究。作者通过动态分析发现了三类不同于以往静态代码分析的新型运行时OBA误用，包括客户端身份伪造（通过暴露凭证）、认证

历史摘要 · 未重新核验 · arXiv cs.CR

Threshold Authorization Without Threshold Signatures: Signature-Agnostic MPC Custody

本文提出了一种称为“双门架构”（dual-gate architecture）的阈值授权方案，用于数字资产托管场景，旨在解决传统阈值签名方案（TSS）在后量子密码迁移中面临的挑战。标准化的哈希基签名（如SLH-DSA）难以支持高效的阈值签名

历史摘要 · 未重新核验 · arXiv cs.CR

MLQENABLER: Enabling Secure Machine Learning Queries over Encrypted Database in Cloud Computing

该论文针对云计算中公有云服务提供商（CSP）在提供云存储服务的同时，利用客户存储的数据提供机器学习（ML）服务的安全问题展开研究。这种商业模式虽然扩展了服务边界，但带来了严重的安全隐患，因为公有云并非完全可信，可能会泄露客户敏感数据。一个直

历史摘要 · 未重新核验 · arXiv cs.CR

Prismata: Confining Cross-Site Prompt Injection in Web Agents

自主Web智能体（Web Agent）旨在自动执行日常浏览任务，但它们继承了Web最古老的攻击面之一。跨站脚本攻击（XSS）早已证明，混合可信与不可信内容是危险的，即使在良性页面上也是如此。智能体通过将自然语言解释为指令重新引入了这一风险，

历史摘要 · 未重新核验 · arXiv cs.CR

Securing Autonomous Vehicle Systems via Twin-Aware Federated Reinforcement Learning

该论文针对自动驾驶系统中联邦强化学习（FRL）面临的安全威胁，提出了一种名为SecAgg的防御框架。FRL允许多个智能体在不共享原始数据的情况下协同学习，但在安全关键的自动驾驶场景中，投毒攻击（Poisoning Attacks）可通过注入

历史摘要 · 未重新核验 · arXiv cs.CR

Degree-Constrained Interval Optimization for Minimax Polynomial Approximation in Homomorphic Encryption

本文研究同态加密（HE）环境下，使用多项式逼近非线性激活函数时，逼近区间选择与近似误差之间的权衡问题。在HE中，运算仅限于加法和乘法，因此非多项式激活函数必须用多项式近似。Minimax近似（如Remez算法）能最小化给定区间内的最大逼近误

历史摘要 · 未重新核验 · arXiv cs.CR

Open Models, Open Risks: Measuring Unsafe Generation in Text-to-Image Models In the Wild

本文对野外（in-the-wild）文本到图像（T2I）模型的安全性进行了大规模实证研究。现有关于T2I越狱（jailbreak）的安全研究大多在受控实验室环境下进行，通常只针对少量经典模型，因此快速增长的野外T2I生态系统当前的安全状况尚

历史摘要 · 未重新核验 · arXiv cs.CR

Idiobionics: The Unification of Privacy and Intelligent Robotic Prostheses

本文提出了一种名为“idiobionics”的新研究领域，旨在统一隐私保护与智能机器人假肢的发展。随着假肢技术（如仿生肢体）与先进传感器和人工智能控制方法的深度融合，这些设备已演变为半自主可穿戴机器人系统，能够与用户协同适应。然而，这种技术

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-Class vs. Multi-Label BERT for CVE-to-CWE Mapping: How Taxonomy Structure Shapes the Errors

本文研究将通用漏洞披露（CVE）记录自动映射到通用弱点枚举（CWE）类别的文本分类方法。CVE-to-CWE映射是漏洞分析中的关键步骤，但目前主要依赖人工。作者将该任务建模为文本分类问题，比较了两种建模策略：多类分类（每个CVE预测一个CW

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Attack-Success Rate: Action-Graded Severity Scale for Tool-Using AI Agents

该论文针对工具型AI智能体的红队测试评估提出了一个关键问题：现有的二元攻击成功率指标（攻击成功或失败）忽略了防御者最需要的信息——即攻击造成的实际危害程度。作者设计了一个基于动作的分级危害量表（Action-Graded Harm Rubr

历史摘要 · 未重新核验 · arXiv cs.CR