PRoot-Distro has Path Traversal in proot-distro copy — Arbitrary Read, Write, and Persistent Code Execution Outside Container Rootfs

Path Traversal in proot-distro copy — Arbitrary Read, Write, and Persistent Code Execution Outside Container Rootfs Repo

历史摘要 · 未重新核验 · GitHub Advisory

Formie: Missing authorization in administrative settings allows low-privileged CP users to modify plugin configuration

Formie contains a missing authorization vulnerability in administrative settings routes. An authenticated, non-admin Cra

历史摘要 · 未重新核验 · GitHub Advisory

oapi-codegen: OpenAPI Server Description Escapes Generated Go Comment and Injects Executable Code

## Summary The vulnerability in oapi-codegen seems to be similar with CVE-2026-22785, which is a generated-code inject

历史摘要 · 未重新核验 · GitHub Advisory

ArcadeDB has cross-database IDOR: /ts/*, /batch/*, Prometheus and Grafana handlers bypass authorization

About 14 HTTP handlers resolve the {database} path param and call getDatabase(...) WITHOUT user.canAccessToDatabase(...)

历史摘要 · 未重新核验 · GitHub Advisory

ArcadeDB: Scripting authorization gate (GHSA-48qw-824m-86pr) bypassed via SQL DEFINE FUNCTION ... LANGUAGE js

The GHSA-48qw-824m-86pr hardening added a checkPermissionsOnDatabase(UPDATE_SECURITY) gate on the polyglot engine (Polyg

历史摘要 · 未重新核验 · GitHub Advisory

ArcadeDB: Trigger scripts run with java.lang.* allowed, enabling OS command execution (RCE)

ScriptTriggerExecutor sets allowedPackages to java.lang.*, java.util.*, java.time.*, java.math.* (ScriptTriggerExecutor.

历史摘要 · 未重新核验 · GitHub Advisory

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV

CVE-2026-58644

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added a newly patched security flaw impacti

历史摘要 · 未重新核验 · The Hacker News

Random Logit Scaling: Defending Deep Neural Networks Against Black-Box Score-Based Adversarial Example Attacks

本文主要针对黑盒基于分数的对抗样本攻击（Score-based Attacks）提出了一种轻量级、即插即用的防御方法——随机对数缩放（Random Logit Scaling, RLS）。随着机器学习模型在各个领域的广泛应用，对抗样本攻击严

历史摘要 · 未重新核验 · arXiv cs.CR

Breaking Refusal in the First Half: A Mechanistic Study of the Prefill Jailbreak

该论文对一种名为“Prefill Jailbreak”的越狱攻击进行了深入的机制研究。在这种攻击中，攻击者只需在提示开头添加一行预填充文本（例如“Sure, here is”），就能使经过安全对齐的大语言模型放弃拒绝回答有害请求的行为。论文

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Success Rate: Cost-Aware Evaluation of Offensive and Defensive Security Agents

该论文指出当前安全代理评估过于关注巅峰攻击能力（如漏洞发现、利用开发、渗透测试、CTF挑战），往往给予充足的推理预算来测量最佳情况。然而在实际运营安全中，每一步推理、工具调用、遥测查询和情报补充都消耗预算，忽略了成本效率。作者提出一种成本-

历史摘要 · 未重新核验 · arXiv cs.CR

A Measurement Study of AI-Environment Realism Gaps in Malware-Analysis Sandboxes

沙箱技术是分析可疑程序行为的重要手段，但环境感知型恶意软件越来越善于在检测到分析环境时抑制其恶意行为。以往的沙箱逃逸研究主要关注虚拟化痕迹、时间差异以及系统磨损特征。然而，随着AI软件生态的普及，现代系统中遗留了大量AI相关的人工制品（ar

历史摘要 · 未重新核验 · arXiv cs.CR

CODA: How to Mitigate ColumnDisturb for (Almost) Free?

ColumnDisturb 是一种新型的数据干扰错误，当 DRAM 中某一行（攻击行）被激活时，会导致数百行之外的受害者行（子阵列内位翻转）以及相邻子阵列中的受害者行（子阵列间位翻转）发生位翻转。现有的子阵列级解决方案（如 SALT 和 R

历史摘要 · 未重新核验 · arXiv cs.CR

Delving into the Temporal Challenges of Unified Video Protection Against Image-to-Video and Fine-Tuning-based Customization

本文聚焦于视频内容保护，以防御图像到视频生成（reference-based）和微调（tuning-based）两种定制化视频生成管线带来的隐私泄露与身份盗窃风险。现有针对图像的保护方法无法直接迁移到视频上，面临三大时序挑战：(1) 逐帧优

历史摘要 · 未重新核验 · arXiv cs.CR

Stability Buys Time: A Re-Keying Game for Encrypted Multi-Agent Control

本文针对基于近似全同态加密（FHE）的多智能体控制系统中存在的安全与性能权衡问题，提出了一种新的博弈论分析框架。在加密控制场景下，云端使用CKKS方案对智能体的状态进行全同态加密计算，但由于控制环需要解密以执行控制动作，解密过程中会泄露加密

历史摘要 · 未重新核验 · arXiv cs.CR

Setup Complete, Now You Are Compromised: Weaponizing Setup Instructions Against AI Coding Agents

本文首次系统性地评估了通过项目设置文档（如README、requirements文件、Makefile）向AI编码代理发起软件包安装时供应链攻击的风险。研究背景是：AI编码代理在配置项目时会自动读取文档并安装其中列出的依赖项，但通常不会验证

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Template-free Synthesis of Instruction-Centric Leakage Contracts for Black-Box CPUs

本文针对现代CPU微架构侧信道导致的信息泄漏问题，提出了一种自动化的、无需模板的指令级泄漏契约合成方法。泄漏契约是ISA层面的安全抽象，用于建模CPU通过微架构状态（如缓存、分支预测器等）泄漏的信息，但其手动推导复杂且缺乏通用性。作者设计了

历史摘要 · 未重新核验 · arXiv cs.CR

NFSA: Non-Forward Secure Aggregation with One Server via Two Layer Secret Sharing

联邦学习通过保持数据本地化实现协作模型训练，但模型更新可能泄露敏感信息，因此需要安全聚合协议。现有基于服务器的安全聚合协议通常要求服务器转发用户之间共享的敏感数据，这增加了通信开销并引入安全风险。本文提出了一种基于两层秘密共享的新型安全聚合

历史摘要 · 未重新核验 · arXiv cs.CR

Lattice-based extended withdrawability

本研究扩展了 Liu、Susilo 和 Baek 提出的可撤回签名概念，将其移植到基于格的密码学构造中。传统可撤回签名允许签名者在一定条件下撤回匿名性，但早期方案在格上实现时存在签名者泄露风险：签名者特定的偏移量以明文形式发布。本文通过将可

历史摘要 · 未重新核验 · arXiv cs.CR