ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
2026-08-17 归档
今日共收录 803 条安全情报，包含 111 个 CVE，370 篇安全通告，以及 71 篇研究论文。
← 返回归档列表PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
Real-Time Compromise: Investigating RTC Security in Consumer IoT.
该论文题为《实时妥协：调查消费物联网中的RTC安全》，旨在系统性地分析和评估消费级物联网（IoT）设备中实时通信（RTC）机制的安全状况。RTC通常指音视频通话、远程控制等低延迟交互功能，在智能家居、可穿戴设备、智能音箱等场景中广泛应用。论
Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability
本文由 Alan Woodward 与 Andrew Rogoyski 撰写，发表于 arXiv cs.AI 分类，聚焦前沿人工智能（Frontier AI）出口管制与网络安全之间的交叉问题。研究背景是：极少数位于两个国家（美国与中国）的企
BGA: A noise-immune neural distillation framework for malicious signature extraction in high-entropy encrypted flows
该论文提出了一种名为BGA（噪声免疫神经蒸馏框架）的方法，用于在高熵加密流量中提取恶意签名，以解决TLS 1.3加密流量中注意力分散的问题。研究背景是：随着TLS 1.3等加密协议的普及，恶意流量隐藏在加密载荷中，传统检测方法难以有效识别，
Slow and Steady: Preventing MEV with Verifiable Delays
本文提出一种针对分布式账本中最大可提取价值（MEV）机会的防御机制。MEV是指区块生产者（如矿工或验证者）通过重排、插入或剔除交易来提取额外价值的能力，长期以来对区块链的公平性和用户资金安全构成严重威胁。核心思想是在交易生成过程中强制施加可