今日共收录 815 条安全情报，包含 75 个 CVE，398 篇安全通告，以及 81 篇研究论文。
← 返回归档列表CVE-2026-71989
CVE-2026-71989 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一个命令注入漏洞。该漏洞位于 porTrigger 函数中，远程攻击者无需身份验证即可利用，且攻击复杂度低。攻击者可通过 alg
CVE-2026-71988
CVE-2026-71988 是 MSI Radix AXE6600 路由器固件 v781521 中存在的一处命令注入漏洞。漏洞点位于 portFw 函数，该函数负责处理端口转发相关配置，但未能对用户输入进行有效的净化处理。远程攻击者可利用
CVE-2026-71987
MSI Radix AXE6600路由器固件版本v781521的alg函数中存在命令注入漏洞。该函数的功能是处理某种算法或加密操作，但由于对用户输入的命令参数未进行有效的过滤和验证，远程攻击者可以通过向设备的网络接口发送特制的请求，在alg
CVE-2026-71985
MSI Radix AXE6600 路由器固件版本 v781521 的 accesscontrol 函数中存在命令注入漏洞。该漏洞允许远程攻击者通过向该函数传入特制输入，在底层操作系统上执行任意命令，进而获取 root 权限。由于漏洞点位于
CVE-2026-71984
CVE-2026-71984 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一处命令注入漏洞。该漏洞位于 urlfilter 功能中，远程攻击者无需认证即可通过网络利用该功能注入恶意命令，进而在受影响设备上
CVE-2026-71983
CVE-2026-71983 是一个影响 MSI Radix AXE6600 路由器（固件版本 v781521）的高危命令注入漏洞。漏洞位于该设备的 wps.cgi 接口中，具体参数为 pin2g、pin5g 和 pin6g。由于这些参数在
该论文提出了一种全新的黑盒对抗攻击范式——可认证黑盒攻击（Certifiable Black-Box Attacks），旨在从理论上保证攻击成功率（Attack Success Probability, ASP），而不像传统黑盒攻击那样依赖
这篇名为《Coral: Fast Succinct Non-Interactive Zero-Knowledge CFG Proofs》的学术论文提出了一种新的零知识证明系统，专门用于验证上下文无关文法（CFG）相关的计算。研究的核心问题是
本文提出 deepSURF，一种结合静态分析与大语言模型（LLM）引导的模糊测试工具，用于检测 Rust 库中的内存安全漏洞，尤其针对 unsafe 代码。尽管 Rust 默认保证内存安全，但 unsafe 代码的使用可能引入安全漏洞。现有
2026年8月9日，CrowdStrike与Zscaler联合发布博客，宣布双方达成合作，将连续身份安全能力集成到零信任访问解决方案中。此次合作的核心是将CrowdStrike的端点检测与响应（EDR）能力与Zscaler的零信任访问平台相
CrowdStrike 官方博客发布文章，宣布推出面向 AI 智能体的新功能“Continuous Identity for AI Agents”（AI 智能体持续身份）。该功能旨在为 AI 代理、自动化工作流及非人类身份（NHI）提供持续
### Impact When a Nuxt dev server is bound to a network-reachable interface (for example `nuxt dev --host` for on-devic
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2026-71986
MSI Radix AXE6600 路由器固件版本 v781521 的 DMZ 功能中存在一个严重的命令注入漏洞（CVE-2026-71986）。该漏洞允许远程攻击者无需任何身份认证或用户交互，通过向路由器的 DMZ 功能发送特制请求，在底
CVE-2026-71851
crypto-js is a JavaScript library of crypto standards. Versions of crypto-js prior to 4.0.0 generate randomness in Crypt
CVE-2026-68772
ZenML 0.94.6 contains a remote code execution vulnerability in the CloudpickleMaterializer component that allows attacke
CVE-2026-19012
Consul Community Edition and Consul Enterprise 1.18.0 through 2.0.2 are vulnerable to an authenticated denial of service
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
本文提出 ADGFUZZ，一种面向机器人车辆（RV）控制软件的新型模糊测试框架，旨在检测赋值语句相关的深层缺陷。RV 控制软件通过持续计算车辆内部状态、传感器读数与外部输入来维持系统正常运行，其可配置参数、命令输入和环境感知数据之间存在巨大