Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

CVE-2026-64531

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

历史摘要 · 未重新核验 · 腾讯云安全公告

【安全通告】Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险通告（CVE-2026-64564）

CVE-2026-64564

【安全通告】Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险通告（CVE-2026-64564）

历史摘要 · 未重新核验 · 腾讯云安全公告

Exploring Privacy Leakage and Data Disclosure Violations in the MacOS Application Ecosystem

该论文针对桌面操作系统（特别是 macOS）中应用数据收集与共享行为的隐私泄露问题进行了首次系统性研究。尽管 Web、移动和 IoT 生态系统的隐私风险已被广泛探讨，桌面应用却长期被忽视，而它们仍被大量使用，构成用户隐私的关键盲区。作者采用

历史摘要 · 未重新核验 · arXiv cs.CR

Game Hopping in Lean

本文提出并实现了一个名为 HOPSCOTCH 的 Lean 4 形式化证明框架，用于机械化计算可靠的、基于游戏的密码学证明。传统密码学证明常使用游戏跳转（game-hopping）范式，通过一系列不可区分性变换将安全性归约到某个计算困难假设

历史摘要 · 未重新核验 · arXiv cs.CR

A Sound Translation from Tamarin to ProVerif: Enabling Comparative Analysis

本文提出了一种从 Tamarin 到 ProVerif 的可信（sound）翻译方法，旨在解决两种主流安全协议形式化验证工具之间难以系统比较的问题。Tamarin 和 ProVerif 虽然目标一致，但底层形式体系与验证技术差异显著：Tam

历史摘要 · 未重新核验 · arXiv cs.CR

ABC: Numerical Data Collection under Local Differential Privacy without Prior Knowledge

本文针对本地差分隐私（LDP）在数值数据收集中面临的数据域未知问题，提出了一种自适应LDP框架。传统LDP机制要求预先设定数据域，但实际应用中数据分布往往未知。若域设置过窄，超出范围的值会被裁剪，造成信息损失；若域过宽，则会在隐私化过程中引

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Anomaly Resilience in Research Networks: A Large-Scale Forecasting Benchmark for Dynamic Security Baselining

该论文针对研究教育网络（RENs）面临的独特安全悖论展开研究：作为科学发现的关键基础设施，RENs 的正常流量通常包含大量突发性的“大象流”（elephant flows），这些流量在统计特征上与 DDoS 等大规模攻击极为相似，导致传统监

历史摘要 · 未重新核验 · arXiv cs.CR

An Emerging Retail Portfolio Management Application: Personalized, Tax-Aware Reinforcement Learning with Natural Language Goals

本文提出并实现了一个面向零售投资者的个性化、税务感知的投资组合管理应用，填补了个人投资者与机构级服务之间的空白。现有机器人顾问多采用静态规则配置，而机构级系统往往有高门槛和专有技术栈，普通投资者难以使用。该应用包含 FastAPI 后端和网

历史摘要 · 未重新核验 · arXiv cs.CR

Toward Practical Decentralized Proof-of-Location via Physical Witnessing Zones

本文围绕去中心化位置证明（Proof-of-Location, PoL）系统展开，针对数字服务中位置声明难以验证、易被伪造的问题，提出并实现了一套基于低功耗硬件的物理原型。研究建立在近期去中心化 PoL 架构的理论工作之上，首次将该理论从仿

历史摘要 · 未重新核验 · arXiv cs.CR

CyberBridge: Bridging the Gap Between Cybersecurity Education and Industry

该论文提出 CyberBridge，一个自动将网络安全职位描述映射到专业角色画像的框架。研究背景是网络安全领域快速演进，学术课程难以跟上行业实际能力需求。CyberBridge 通过将职位空缺描述分解为知识、技能、任务（KST）陈述，使用

历史摘要 · 未重新核验 · arXiv cs.CR

PURPOSE: Poisoning Conflict Resolution in RAG via Proxy-Fact-Grounded Updates

本文研究检索增强生成（RAG）系统中后检索冲突消解机制对知识投毒的鲁棒性。现有黑盒投毒攻击通常以正面反驳的方式直接断言目标答案，与冲突消解器视为'已定事实'的参考信号形成明显矛盾，因此容易被检测。作者提出一种名为 PURPOSE 的严格黑盒

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability was identified in abdullah1854 MCPGateway up to 549f494a9e363f40530149de324b8097de424230. This impacts the function getUsageByDateRange of the file src/services/...

CVE-2026-19268

A vulnerability was identified in abdullah1854 MCPGateway up to 549f494a9e363f40530149de324b8097de424230. This impacts t

历史摘要 · 未重新核验 · NVD