Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
2026-07-14 归档
今日共收录 1138 条安全情报，包含 379 个 CVE，396 篇安全通告，以及 80 篇研究论文。
← 返回归档列表Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）
CVE-2026-43499
【安全通告】Linux Kernel "GhostLock" 本地权限提升漏洞风险通告（CVE-2026-43499）
Prezta: Provable Remote Execution of Zero-Trust Authorization using SNARKs
该论文提出了一种名为Prezta的新型架构，旨在解决运营技术（OT）系统中边缘设备的安全现代化挑战。传统上，应用网关被用于执行零信任授权策略，但这些网关带来了部署、管理和维护的沉重负担，且必须与远程分布式的边缘设备共置。Prezta通过将策
FlowArk: Boosting Agentic Data-flow Analysis for Android Apps via Context-Aware Knowledge Reuse
数据流分析是Android应用隐私和安全审计的基础。近年来，基于编码代理（coding agent）的方法通过搜索、阅读和推理代码库，能够完成复杂的源到汇数据流分析任务。然而，当批量执行这些任务时，当前的代理分析架构会产生大量的重复分析成本
MusicMark: A Robust Generative Watermarking Framework for Music Generation
随着AI音乐生成技术的快速发展及其在商业平台上的广泛应用，对生成音乐进行可靠的溯源和归属认证变得尤为重要。然而，现有的音频水印研究主要聚焦于语音，由于音乐具有复杂的结构和丰富的声学纹理，直接将针对语音的方法应用于音乐面临挑战。大多数现有方法
SoK: Federated Learning for Intrusion Detection in Vehicular Networks
该论文是一篇关于联邦学习（Federated Learning, FL）在车载网络入侵检测（Intrusion Detection System, IDS）中应用的知识系统化（SoK）综述。现代车载网络面临日益扩大的攻击面，包括内部电子控制
Federated Cybersecurity Testbed as a Service (FCTaaS): A framework to federate cybersecurity testbeds
该论文提出了一个名为FCTaaS（Federated Cybersecurity Testbed as a Service）的联邦化网络安全测试床框架，旨在解决现有测试床在异构性、地理分散性以及资源利用率低下的问题。随着自动驾驶、智能制造等
A Knowledge-Based Multi-Agent Framework for Security Control Recommendation
本文提出了一种基于知识的智能体框架，用于安全控制推荐，旨在帮助缺乏网络安全专业知识的IT团队完成本地环境的加固工作。该框架被设计为一个安全决策支持系统（DSS），能够根据用户对安全维度的最低要求，推荐合适的安全控制子族。研究首先从信息安全领
When Routes Run Out: Adversarial Co-Learning and Explainable Robustness in Quantum Repeater Networks
该论文研究量子中继网络中的路由安全性问题，聚焦于对抗性共学习与可解释鲁棒性。作者将量子密钥分发（基于Ekert-91协议）中的路由选择建模为对抗性Bandit问题：Alice（合法用户）选择端到端的中继路由作为动作，Eve（攻击者）选择攻击
Event Burst Trigger: An Availability Backdoor Attack on Event-Based SNN Object Detection
该论文提出了一种针对基于事件的视觉（event-based vision）和脉冲神经网络（SNN）目标检测模型的可用性后门攻击方法，称为Event Burst Trigger（EBT）。研究背景：基于事件的视觉传感器和SNN因其低延迟和低能
SMP use-after-free in Zephyr `CONFIG_USERSPACE` dynamic kernel-object tracking, reachable from unprivileged user threads
CVE-2026-10667
Zephyr's dynamic kernel-object tracking (kernel/userspace/userspace.c, formerly kernel/userspace.c) maintains a doubly-l
SAProuter on Microsoft Windows allows an unauthenticated attacker to load library (DLL) files from an untrusted location, allowing them to execute malicious code on the system. ...
CVE-2026-0487
SAProuter on Microsoft Windows allows an unauthenticated attacker to load library (DLL) files from an untrusted location
HedgeDoc is an open source, real-time collaborative markdown notes application. Prior to 1.11.0, the GitHub Gist export flow created an OAuth2 state value but only checked tha...
CVE-2026-58489
HedgeDoc is an open source, real-time collaborative markdown notes application. Prior to 1.11.0, the GitHub Gist export
HedgeDoc is an open source, real-time, collaborative, markdown notes application. Prior to version 1.11.0, HedgeDoc was vulnerable to a YAML alias bomb due to unsafe processing ...
CVE-2026-58486
HedgeDoc is an open source, real-time, collaborative, markdown notes application. Prior to version 1.11.0, HedgeDoc was