sqlparse: Quadratic O(n²) DoS in group_comments
CVE-2026-71491
### Summary A comment-only statement (`-- c\n`*n) may cause a Denial of Service (DoS). ### Details Location: [sqlparse/
2026-08-18 归档
今日共收录 810 条安全情报，包含 28 个 CVE，396 篇安全通告，以及 98 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
根据知道创宇/Seebug漏洞库（SSVID-99967）的公告，Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该产品是Ivanti提供的移动端点管理解决方案，用于统一管理企业移动设备、应用与安全
【腾讯云认证】腾讯私有云交付运维工程师 - 里约智能网关认证下架公告
腾讯云于2026年8月17日发布公告，宣布“腾讯私有云交付运维工程师 - 里约智能网关认证”正式下架。该公告属于认证体系调整，而非安全漏洞披露。公告中未提供具体下架原因、替代认证方案或对已持证人员的影响说明，也未关联任何CVE漏洞或安全事件
Certighost and the Privilege Hiding in Your Certificate Authority
CVE-2026-54121
2026年8月17日，BleepingComputer报道了CVE-2026-54121，该漏洞存在于企业证书颁发机构（Enterprise CA）中，允许标准域用户利用权限提升将企业CA完全控制并使其行为类似于域控制器（Domain Co
SoK: Understanding zk-SNARKs: The Gap Between Research and Practice.
本论文是一篇关于 zk-SNARKs（零知识简洁非交互式知识论证）的系统性综述（SoK）。zk-SNARKs 是证明计算正确性的强大密码学工具，吸引了研究人员、开发者和用户的广泛兴趣。然而，其复杂性导致不同群体之间存在认知与应用上的鸿沟：研
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 涉及 Citrix NetScaler 产品中的内存泄漏漏洞。该漏洞由知道创宇 Seebug 漏洞库收录并公开，公告未提供具体的受影响产品版本、技术细节或严重性评级。由于 Citrix NetScaler 通常作
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
2026年8月18日，CrowdStrike与Zscaler宣布达成合作，旨在将连续身份安全能力引入零信任访问架构。该合作结合了CrowdStrike的终端检测与响应（EDR）能力（如Falcon平台）与Zscaler的零信任交换（Zero
CrowdStrike Announces Continuous Identity for AI Agents
CrowdStrike 于 2026 年 8 月发布了一项名为“Continuous Identity for AI Agents”的新能力，旨在解决 AI 代理（AI Agent）在企业环境中的身份与访问管理（IAM）挑战。该产品公告聚焦
Achilles: A Formal Framework of Leaking Secrets from Signature Schemes via Rowhammer.
该论文提出一个名为 Achilles 的正式框架，用于系统性分析 Rowhammer 故障注入攻击对各类签名方案密钥泄露风险的影响。签名方案是网络安全基础设施的核心组件，虽然在数学上可抵御传统密码分析，但硬件层面的 Rowhammer 攻击
Enhancing Semantic-Aware Binary Diffing with High-Confidence Dynamic Instruction Alignment.
本文研究的是二进制差异分析（binary diffing），该技术用于检测两段二进制代码之间的差异，是漏洞分析、补丁分析、恶意代码演化追踪等安全任务的基础。现有研究已经证明，如果能在两个二进制之间找到足够多且细粒度的指令对齐作为锚点，就能显
9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpoint
CVE-2026-56677
### Summary A Server-Side Request Forgery (SSRF) vulnerability exists in the 9Router dashboard via the `/api/auth/oidc/
http4k: Unbounded gzip decompression in `ServerFilters.GZip` / `RequestFilters.GunZip` allowed memory-exhaustion DoS
CVE-2026-53659
### Impact `ServerFilters.GZip` and `RequestFilters.GunZip` (and the underlying `Gzip` functions used to decompress req
treefrogframework treefrog-framework Session Cookie tsessioncookiestore.cpp strncmp improper authentication
CVE-2026-19974
A security flaw has been discovered in treefrogframework treefrog-framework up to 2.11.2. This vulnerability affects the
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
Suspected China-Nexus Actor Exploits VMware vCenter Flaw, Deploys Babuk-Derived Ransomware
CVE-2026-59310
Cybersecurity researchers have attributed the exploitation of a newly patched security flaw in Broadcom VMware vCenter t
Provenance, Not Behaviour: A Serialisation Artifact in Edge-IIoTset and a Leakage-Free Benchmark for Precision-Agriculture Intrusion Detection
本文针对工业物联网（IIoT）入侵检测领域广泛使用的基准数据集 Edge-IIoTset 提出了一项关键质疑，并通过系统性实验揭示了其性能指标存在严重的数据泄漏问题。Edge-IIoTset 是机器学习入侵检测的标准基准，此前报告的结果普遍
Automating Function-Level TARA for Automotive Full-Lifecycle Security.
随着现代汽车向智能网联化发展，其复杂性带来了严峻的网络安全风险。威胁分析与风险评估（TARA）已成为满足法规要求、管理这些风险的关键手段。然而，现有的TARA自动化方法大多依赖静态威胁库，难以支撑行业所需的函数级（function-leve
Effective Directed Fuzzing with Hierarchical Scheduling for Web Vulnerability Detection.
本论文聚焦于Web漏洞检测中的定向模糊测试（Directed Fuzzing）问题，提出了一种基于层次化调度的有效方法。传统模糊测试通常盲目地探索程序状态，效率低下；而定向模糊测试则试图引导输入生成过程，使其更快地到达潜在漏洞点。论文的核心
ESPwn32: Hacking with ESP32 System-on-Chips.
本研究从无线安全视角对ESP32芯片进行了深入分析。作者逆向工程了ESP32上负责蓝牙低功耗（BLE）和Ant协议的软硬件组件，并基于此实现了多种攻击。通过仅软件修改，作者对BLE进行了链路层攻击（如fuzzing和干扰），并实现了跨协议注