Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
2026-07-18 归档
今日共收录 1491 条安全情报，包含 418 个 CVE，581 篇安全通告，以及 194 篇研究论文。
← 返回归档列表Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】WordPress "wp2shell" 远程代码执行漏洞风险通告（CVE-2026-63030, CVE-2026-60137）
CVE-2026-63030 · CVE-2026-60137
【安全通告】WordPress "wp2shell" 远程代码执行漏洞风险通告（CVE-2026-63030, CVE-2026-60137）
plone.restapi: Stored XSS by spoofing mime type
### Impact A stored XSS affecting RichText fields. RichTextValue.output returns the raw, unsanitized stored value whene
Lattice-Based Threshold Blind Signatures.
本文提出了一种基于格（lattice）的阈值盲签名方案。盲签名允许用户在不向签名者透露消息内容的情况下获得签名，而阈值特性则将签名权分散到多个签名者之间，提高安全性。该研究主要贡献在于将格密码学与阈值盲签名相结合，旨在抵抗量子计算攻击。由于
Privacy Aware Anatomy Preserving Retinal Image Generation with ControlNet for Zero-False-Negative Glaucoma Screening.
未提供论文摘要，无法生成详细描述。本论文标题涉及隐私感知的视网膜图像生成，可能用于青光眼筛查，但具体方法不明。
Practical Multi-Party Private Set Intersection with Reducible Zero-Sharing.
由于未提供论文摘要，无法生成详细总结。该论文标题为《Practical Multi-Party Private Set Intersection with Reducible Zero-Sharing》，可能涉及多方安全计算中的隐私集合交集
Position Paper: Corrections Not Found - Post-Publication Integrity in Usable Security and Privacy Research.
由于未提供论文摘要，无法生成详尽摘要。此论文标题表明其关注可用安全与隐私研究中的出版后完整性，特别是关于纠正措施缺失的问题。
Starfighters-On the General Applicability of X-Wing.
无法生成摘要：论文摘要未提供。仅知道标题为《Starfighters-On the General Applicability of X-Wing》，作者为Deirdre Connolly等，推测可能与后量子密码学中X-Wing密钥封装机制
NetPanic: the Attack Surface You Can't Syscall.
由于未提供论文摘要，无法生成详细的中文摘要。标题暗示研究网络恐慌（NetPanic）相关的系统调用攻击面，但具体内容未知。
Weaponizing Reflectivity for Pointcloud Deception with Forged Invisible Geometries.
由于论文摘要信息缺失，无法提供详细的中文摘要。根据标题推测，该文可能研究利用点云反射率属性进行欺骗攻击，通过伪造不可见几何体误导基于点云的感知系统。但缺乏具体内容，无法确认。
On Success and Simplicity: A Second Look at Transferable Vision-Language Attack Pipeline
本文研究了视觉语言预训练模型（VLPMs）的可迁移对抗攻击。现有攻击方法通常采用复杂损失函数或多阶段攻击流程，但作者发现这些方法存在三个被忽视的问题：不当的跨模态交互和过多操作。为此，他们提出简单视觉语言攻击管道SimVLA，通过简化设计并
A Queueing-Stability Criterion for Causal IPD-QIM Network Flow Watermarking
本文针对多跳加密链路（如Tor、级联VPN）上的主动流属性识别问题，分析了因果性量化索引调制（QIM）网络流数字水印的队列稳定性。由于因果性要求嵌入器只能延迟但不能提前数据包，每次QIM对齐操作都会向延迟缓冲器注入非负的驻留时间，若驻留时间
Bad Memory: Evaluating Prompt Injection Risks from Memory in Agentic Systems
该论文研究基于记忆的代理系统（agentic systems）中提示注入（prompt injection）攻击的风险。这类系统通过内存文件、行为偏好和知识库在会话间保持持久状态，从而提升实用性和自我改进能力，但同时也引入了新的攻击面：恶意
Proof in a Bottle: Long-Lived Verifiable Secret Sharing via Pre-Quantum Commitment and Immutable Ledger Binding
该论文提出了一种名为“Proof in a Bottle (PiB)”的新型可验证秘密共享方案，旨在解决传统 Verifiable Secret Sharing (VSS) 在量子计算威胁下的长期安全性问题。传统 VSS 依赖于计算假设（如
Watermark Forensics for Generative Models: An Information-Theoretic Perspective
本文从信息论角度系统分析了生成模型水印的取证能力。传统水印仅用于检测文本是否由机器生成，但本文提出水印还可用于用户归属（识别生成文本的用户）、隐藏载荷提取以及定位编辑后残留部分，这构成了一个“取证阶梯”（forensic ladder）。作
Designing a GDPR-Compliant Security Architecture for Remote Elderly Care Systems: A Privacy-by-Design Approach
针对基于IoMT的远程老年人监护系统产生连续敏感健康数据流的问题，现有安全架构未能同时解决三个相互依赖的挑战：GDPR合规的边缘层假名化、老年人特定的零交互可用性作为架构约束、以及基于STRIDE的威胁验证整合在统一设计中。本文提出Secu
sigstore-go: Multi-log threshold bypass via single compromised log
CVE-2026-49834
sigstore-go is a Go library for Sigstore signing and verification. Prior to 1.2.0, a verifier configured with WithTransp
SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo`
CVE-2026-49284
SimpleSAMLphp versions before 1.18.6 contain an information disclosure vulnerability. Prior to 2.4.7 and 2.5.2, SimpleSA