MESAS: Poisoning Defense for Federated Learning Resilient against Adaptive Attackers.
联邦学习（FL）通过保护数据隐私、降低通信成本以及利用多样化的数据源提升模型性能，从而增强了分布式机器学习。然而，FL面临非定向投毒攻击和定向后门攻击等漏洞，对模型完整性和安全性构成挑战。由于后门攻击的隐蔽性，防御后门尤其困难。现有的缓解技
2026-07-12 归档
今日共收录 877 条安全情报，包含 71 个 CVE，468 篇安全通告，以及 78 篇研究论文。
← 返回归档列表Poster: The Risk of Insufficient Isolation of Database Transactions in Web Applications.
该论文研究了Web应用中因数据库事务隔离不足导致的安全漏洞。Web应用常利用数据库进行持久化，但由于竞态条件（race conditions）频繁暴露安全缺陷。通常的解决方法是将相关数据库操作封装在数据库事务中，但作者指出，仅依赖事务来隔离
WPES '23: 22nd Workshop on Privacy in the Electronic Society.
本文介绍了第22届电子社会隐私研讨会（WPES '23）的会议概况。该研讨会是计算机与通信安全会议（CCS）的一部分，聚焦于电子社会中隐私保护的理论与实践问题。研讨会涵盖多个研究方向，包括但不限于：匿名通信系统、数据隐私保护技术、隐私政策与
WHIP: Improving Static Vulnerability Detection in Web Application by Forcing tools to Collaborate.
该论文提出了一种名为WHIP的新方法，旨在通过强制多个静态分析工具协作来提高Web应用程序中漏洞检测的效果。传统静态分析工具通常独立运行，存在误报率高、漏报率高等问题。WHIP通过设计一种协作机制，让不同工具共享中间结果并相互验证，从而提升
Children, Parents, and Misinformation on Social Media.
该论文通过混合研究方法，探讨儿童与父母在社交媒体上遭遇虚假信息的经历与认知。研究首先对87名家长进行定性调查，随后对12对父母与儿童进行半结构化访谈。结果发现，儿童能够识别虚假信息为社交媒体上用于欺骗的内容，例如深度伪造、政治迷因或名人谣言
mcp-atlassian: Arbitrary server-side file read via attachment upload
### Summary A client that can invoke MCP tools can read **arbitrary files from the server host** and exfiltrate them as
CredSweeper: Recursive archive size-limit bypass in deep scanner allows crafted compressed inputs to exhaust resources
### Summary CredSweeper's deep scanner does not enforce `recursive_limit_size` as a hard limit. Several recursive scanne
MCP Atlassian: DNS-rebinding TOCTOU bypass of the SSRF fix (CVE-2026-27826)
### Summary GHSA-7r34-79r5-rcc9's fix added `validate_url_for_ssrf`, which resolves the attacker-controlled `X-Atlassian
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)