Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）

CVE-2026-43499

【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）

历史摘要 · 未重新核验 · 腾讯云安全公告

Event Burst Trigger: An Availability Backdoor Attack on Event-Based SNN Object Detection

事件驱动视觉与脉冲神经网络（SNN）因其低延迟和低能耗，被广泛用于边缘智能场景。然而，针对SNN目标检测模型的可用性后门攻击尚未得到充分研究。本文提出Event Burst Trigger（EBT），一种针对SNN目标检测模型的可用性后门攻

历史摘要 · 未重新核验 · arXiv cs.CR

Entropy Bootstrapping for Wireless Embedded Systems

该研究论文聚焦于无线嵌入式系统中的弱随机性问题，指出弱的随机性已导致部署的密码学受到实施漏洞、启动熵稀缺和后门化生成器的破坏。廉价无线传感器风险尤为集中，因为许多传感器在高度确定性的条件下启动或运行，同时依赖基础、简陋或不透明的随机数生成器

历史摘要 · 未重新核验 · arXiv cs.CR

TRM-Raft: A Byzantine-Resistant Raft Consensus via Integrated Trust and Reputation Model

本论文针对 Raft 共识算法在开放互联网环境（Internetware）中面临拜占庭故障（如选举伪造、日志篡改）时鲁棒性不足的问题，提出了一种名为 TRM-Raft 的拜占庭抵抗增强方案。该方案非侵入式地将基于区块链的信任与声誉模型（B-

历史摘要 · 未重新核验 · arXiv cs.CR

Locality of Curve-Decoding and Improved Proximity Gaps

本文研究了纠错码的邻近间隙性质，该性质在交互式预言证明和简洁非交互式零知识论证中具有重要应用。先前Goyal和Guruswami的工作为子空间设计码以及随机线性码、随机求值点的Reed-Solomon码和Gallager的LDPC码等随机码

历史摘要 · 未重新核验 · arXiv cs.CR

When Routes Run Out: Adversarial Co-Learning and Explainable Robustness in Quantum Repeater Networks

该论文研究量子中继网络中的路由安全性问题，提出了一种对抗性协同学习框架。具体地，Alice（用户）需要为基于纠缠的量子通信（如Ekert-91协议）选择端到端中继路由，而Eve（攻击者）可以选择攻击面：边拦截-重发或中继内存退化。收益由缓存

历史摘要 · 未重新核验 · arXiv cs.CR