ActiveRecord::Tenanted::Storage::DiskService#path_for has a possible path traversal
### Summary Active Record Tenanted's override of Active Storage's `DiskService#path_for` does not validate that the res
2026-07-30 归档
今日共收录 1598 条安全情报，包含 743 个 CVE，444 篇安全通告，以及 115 篇研究论文。
← 返回归档列表@dynatrace-oss/dynatrace-mcp-server's create_dynatrace_notebook missing the human-approval gate
### Summary A missing human-approval gate on the `create_dynatrace_notebook` tool allows a caller to create persistent t
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
Ruflo MCP Flaw Lets Unauthenticated Attackers Run Commands and Poison AI Memory
CVE-2026-59726
Cybersecurity researchers have flagged a maximum-severity security flaw in Ruflo, an open-source agent meta-harness for
Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape
CVE-2026-59309
Broadcom has released security updates to address multiple security flaws impacting VMware ESX, vCenter, Workstation, an
Researchers Show a Single Malicious Webpage Visit Can Compromise Tor Browser
CVE-2026-10702
Nebula Security says a patched Firefox JIT flaw could be triggered by simply visiting a malicious webpage and was also u
Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass
CVE-2026-16232
Cybersecurity researchers have shared additional technical details about a recently patched critical security flaw impac
New Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands
CVE-2026-60004
Gitea, the self-hosted Git platform, has patched a critical remote code execution vulnerability. A user with ordinary re
Modeling Local Exploit Hazard - A Bayesian Framework for Quantifying Exploit Risk and Operational Efficiency
本文提出了一种名为“局部利用危害模型”（Local Exploit Hazard Model）的贝叶斯框架，旨在将漏洞利用预测评分系统（如EPSS）提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于：首先，通过专家意见池初始
Development of Vision-Language Model-based GNSS Spoofing Detection for Autonomous Vehicle Navigation
该论文针对自动驾驶汽车（AV）依赖全球导航卫星系统（GNSS）进行定位和导航，易受欺骗攻击（如轨迹重定向、急停等）的问题，提出了首个基于视觉-语言模型（VLM）的GNSS欺骗检测框架。方法创新地融合了前置摄像头视觉数据与车载传感器读数（速度
Collusion with Competitive Marginals: Price-Level Audits Are Blind by Construction
本文研究算法串谋中的检测盲区。传统方法通过检查市场价格是否高于竞争水平来判定串谋，但作者证明存在一种共谋机制，使得每个代理的边际出价分布与竞争均衡完全相同，仅通过未解释残差分量的联合分布进行耦合。在这种设定下，任何仅依赖单个代理价格或出价历
TYPO: Instruction-Dense Visual Jailbreaks against Commercial Closed-Source Image-Generation Models
本文发现商用图像生成模型（如GPT-Image-2、Nano Banana Pro等）在生成包含可读文本的图像（如海报、信息图）时，存在一种此前未被报告的安全漏洞：这些模型会拒绝直接输出有害文本，但当相同内容以图像中嵌入文本的形式呈现时，安
Beyond GDPR: Examining Disclosure Gaps in Mobile AR Privacy Policies under U.S. State Privacy Laws
该论文针对移动增强现实（MAR）应用隐私政策在美国各州隐私法律框架下的合规性进行了首次大规模审计。研究背景是：虽然已有研究对应用隐私政策进行审计，但通常只关注单一法律框架（如GDPR），而美国已有20个州生效的综合隐私法律，形成了碎片化且快
Graph Is the Verifier: Agentic Reinforcement Learning for Interprocedural Vulnerability Detection
本文提出 VulAgentRL，一个基于智能体强化学习（Agentic RL）的跨过程漏洞检测框架。现实中的漏洞常跨越多个函数，而现有基于学习的检测器大多孤立地分类每个函数，导致误报或漏报：作者在真实 CVE 样本中发现，71.7% 的易受
Fingerprint-Driven Automation: Coupling Reconnaissance with POC Verification
本文针对当前网络安全侦察与漏洞验证工具存在的诸多问题（如信息收集准确率低、隐蔽性差、耗时长、工具集成度低或过高导致使用门槛高等）提出了一种基于指纹驱动的高度自动化侦察与漏洞验证工具。论文首先分析了现有工具的局限性，包括功能扩展性不足、用户体
ScoreShield: Differentially Private Release of Similarity Scores
本文提出 ScoreShield，一种差分隐私（DP）机制，用于安全发布向量嵌入之间的余弦相似度分数，适用于生物识别、检索增强生成（RAG）等应用。现有方法简单添加独立同分布高斯噪声会导致严重失真且隐私预算随分数数量平方级增长。ScoreS
Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation
该论文扩展了 Ken Thompson 提出的“信任信任攻击”（trusting-trust attack）的适用范围，证明该攻击不仅限于编译器，还可以通过普通的构建工具（如 GNU strip）实现。攻击者仅通过操作已完成的 ELF 二进
What Does It Take to Detect an AI Agent? Minimal Feature Sets for Behavioral Detection under Browser Automation
本文针对当前网络流量检测将流量简单分为人类或机器人两类这一假设的缺陷展开研究。随着AI代理通过浏览器自动化（如Playwright）浏览网页，这类流量既非人类也非传统机器人，二元分类器在结构上无法准确分类。作者提出了一个三分类检测框架，将流
Verifiable Random Sampling
该论文针对传统可验证随机函数（VRF）存在的局限性——即公钥发布后，函数被固定且是输入的确定性函数，这可能导致共谋和预计算选择性利用有利输入-输出对的“研磨式”攻击——提出了一种新的密码学原语：可验证随机采样（VRS）。VRS允许多方协议中
FARI: Robust One-Step Inversion for Watermarking in Diffusion Models
该论文针对扩散模型生成图像的水印验证问题，提出了一种名为FARI（Fast Asymmetric Robust Inversion）的快速鲁棒反演框架。现有的基于反演的水印方法受到反演过程速度慢且易出错的限制，且传统方法过度优化内部截断误差