Enforcing Access Control in Distributed Version Control Systems
版本控制系统（VCS）分为集中式（CVCS）和分布式（DVCS）两类，广泛应用于各类数据变更管理。在 CVCS 中，所有实体从服务器获取数据，访问控制可在服务器端配合实施；而 DVCS 中每个实体都保存完整仓库，可从任意实体获取共享仓库，并
2026-08-04 归档
今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。
← 返回归档列表Enforcing Cryptographic Distributed-VCS Access Control with No Trust on Servers
该论文针对分布式版本控制系统（DVCS）中访问控制机制缺失的问题展开研究。与集中式版本控制系统（CVCS）依赖中央服务器不同，DVCS中每个节点都保存完整仓库并独立共享，但现有访问控制方案均需要可信中央服务器参与，无法在完全分布式场景下部署
On fair and realistic performance evaluations for graph-based lateral movement detectors
该论文关注图基横向移动检测器在性能评估中的公平性和现实性问题。近年来，随着多个基准数据集的公开，横向移动检测研究取得了显著进展，但不同文献在如何使用这些基准数据集上存在明显差异，尤其是数据预处理步骤和横向移动相关事件的标注方式。作者调查了两
On the Resilience of 5G NR Against Jamming
随着5G网络在工业网络、关键基础设施等可用性敏感系统中的广泛应用，深入理解其对蜂窝干扰（jamming）的韧性变得至关重要。然而，现有研究大多在固定的物理层配置下进行孤立评估，难以进行有效的横向对比，例如比较不同频段或信道带宽在抗干扰韧性上
JUNO: Aggregated Vector Consensus for Optimal Asynchronous Common Subset
本文提出了一种新的向量共识原语——聚合向量共识，专为异步网络设计。传统的共识协议通常只输出单个值，而该原语通过聚合来自不同进程的独立输入，输出一个值向量，从而实现更高效的一致性。基于该原语，作者设计了Juno协议，一个异步公共子集（ACS）
MOSAIC: Masked Outsourcing of Secure AI Computations
该论文提出了一种名为MOSAIC的方法，用于解决安全且高效地外包AI计算的问题。具体场景是：一个可信但计算能力较弱的客户端拥有输入数据和模型参数，希望将推理计算外包给一个功能强大的不可信服务器，同时要求服务器无法获知输入数据和模型中的任何敏
StraightDP: Geometry-Aware Differential Privacy for Rectified-Flow Transformers
论文提出一种针对直方流（Rectified Flow）变换器的几何感知差分隐私训练方法StraightDP，旨在解决文本条件生成模型在强隐私约束下出现的效用悬崖（utility cliff）问题。作者重新审视了直方流的几何特性：在噪声到数据
The Boy Who Cried Wolf: Adversarial Misclassification of Safe Inputs as Unsafe in Multimodal Guardrails
本文研究多模态护栏模型（Multimodal Guard Models）在视觉-语言系统中用于内容安全审核时的对抗性误分类问题。现有对抗研究主要聚焦于制造假阴性（即越狱攻击，使不安全内容被放行），而反向威胁——在良性输入上诱发假阳性——尚未
What Syntax Cannot See: The Dynamic Syntactic Invariance Principle and Several Instances of the Same Hidden Assumption, and a Contradiction
该论文提出了一种统一的元方法，核心思路是从一个公认的已知结果中识别出未被明确说明的隐含假设，将该假设转化为一个可变的参量，再考察当该假设被撤销或放松时结论如何变化。作者将该方法的形式核心称为'动态句法不变性原理'，其内容为：一个已知的静态不
Exploring Usability and Legal Practice: Insights from German Judicial Users of Digital Forensics
数字取证已成为现代刑事诉讼中的关键组成部分，但随着数据量的增长、技术的持续演进以及技术和法律相关方之间的复杂交互，其有效整合面临挑战。以往研究主要聚焦于数字取证工具和方法本身，对更广泛的流程和组织背景关注不足。本文借鉴可用性研究和以人为中心
Performance analysis of Machine learning algorithms for predicting malware
该论文针对传统基于签名的防病毒软件难以检测新型恶意软件的问题，提出了一种基于机器学习（ML）的恶意软件检测框架。研究使用公开的基准恶意软件数据集，系统评估了多种主流分类算法，包括人工神经网络（ANN）、支持向量机（SVM）、XGBoost和
An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to b...
CVE-2026-8508
CVE-2026-8508 是 Zyxel WAX650S 无线接入点固件（版本至 7.10(ABRM.4)C0）中 social_login.cgi CGI 程序存在的不当认证漏洞。该漏洞允许位于 WLAN（无线局域网）内的攻击者在无需任
A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an authenticated atta...
CVE-2026-6837
该漏洞被归类为操作系统命令注入，具体存在于 Zyxel WAX650S 无线接入点的 export-cgi CGI 程序中。该程序用于导出配置或日志等操作，在处理相关请求时，未对用户可控的输入进行严格验证和清理，导致当管理员用户发起特定导出
A path traversal flaw was found in WildFly's domain mode implementation. The LocalFileRepository.getFile() and getConfigurationFile() methods in wildfly-core/deployment-re...
CVE-2026-17614
CVE-2026-17614 是 WildFly 域模式实现中的一个路径遍历漏洞。问题出在 wildfly-core/deployment-repository 模块的 LocalFileRepository.getFile() 和 get
A vulnerability was detected in cemtan sar2html 4.0.0. This affects an unknown part of the file sar2html.py of the component Search. Performing a manipulation of the argument Se...
CVE-2026-18719
CVE-2026-18719 是影响 cemtan sar2html 4.0.0 的一个 SQL 注入漏洞。该漏洞存在于组件 Search 中的 sar2html.py 文件，攻击者可通过操纵参数 Search 触发 SQL 注入。由于该组
A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24....
CVE-2026-56846
CVE-2026-56846 是 Node.js 中一个与 HTTP/2 处理相关的安全漏洞。该漏洞源于 HTTP/2 保留的头部块（retained header blocks）未能正确计入 maxSessionMemory 限制，导致远
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
CVE-2026-62870
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Insufficient verification of data authenticity in Caliptra Core ROM and Core Firmware (validate_debug_unlock_token()) in subsystem mode allows an attacker with access to the int...
CVE-2026-11836
Insufficient verification of data authenticity in Caliptra Core ROM and Core Firmware (validate_debug_unlock_token()) in
Time-of-check time-of-use (TOCTOU) vulnerability combined with missing input validation in Caliptra Core ROM (UpdateResetFlow::run()) in subsystem mode allows a compromised loca...
CVE-2026-11835
Time-of-check time-of-use (TOCTOU) vulnerability combined with missing input validation in Caliptra Core ROM (UpdateRese
An issue in the SBN UDP interface of NASA cFS v7.0.1 allows attackers to cause a Denial of Service (DoS) via transmitting a crafted SBN frame.
CVE-2026-67978
An issue in the SBN UDP interface of NASA cFS v7.0.1 allows attackers to cause a Denial of Service (DoS) via transmittin