Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
2026-08-23 归档
今日共收录 968 条安全情报，包含 250 个 CVE，385 篇安全通告，以及 68 篇研究论文。
← 返回归档列表Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）
CVE-2026-14669
【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）
QUASAR: A Quantum-Classical Neural Network for SAR Satellite Physical-Layer Authentication
X波段合成孔径雷达（SAR）卫星（8-12 GHz）在灾害响应、环境监测和军事侦察中扮演关键角色，然而其物理层认证（PLA）能力不足，这是一种与密码学方案正交的安全层。现有PLA系统通常采用射频指纹识别，但大多局限于6 GHz以下频率，并依
Catastrophic Learning: A New Attack Vector on Continual Learning Networks
该论文针对持续学习（Continual Learning, CL）网络提出了一种新的安全攻击向量。持续学习旨在让深度模型在不遗忘旧知识的前提下，从数据流中迭代学习，但现有对抗研究主要关注重新诱发灾难性遗忘或降低模型可用性。作者发现了一种全新
Finality Before Disclosure for Ledger Authenticators in the Quantum Random Oracle Model
本文提出并系统研究了“账本认证器”（Ledger Authenticators）这一新型密码学原语，用于描述依赖分类账本状态（如已确定的交易序列、时间戳、排序）而非仅依赖签名密钥的授权协议。作者首先引入了认证实验\LAEUF，该实验面向反应
Trustworthy mobile edge caching: a blockchain approach to mitigate malicious nodes and incentivize cache sharing
随着移动网络流量的持续增长，边缘服务器上的内容缓存对于降低时延至关重要。然而，边缘服务器可能被恶意控制，从而删除或篡改缓存内容；同时，边缘服务器自身存储容量有限，难以支撑海量内容。为克服容量瓶颈，可引入移动辅助节点贡献其缓存资源，但这些节点
ShadowPath: Lookup-Private Credential Status Verification over Authenticated State
该论文提出了一种名为 ShadowPath 的新型可验证凭据（verifiable credential）撤销状态检查方案。在传统的可验证凭据模型中，持有者可以展示由签发者签名的数字声明，而无需签发者参与每次展示。但撤销机制会破坏这种隐私模
The Structured Totient Preimage Problem: Reconstruction, Collisions, and Cryptographic Implications
本文提出并研究了结构化 totient 原像（Structured Totient Preimage, STP）问题，这是一种带有直接密码学动机的受限重构关系。设 p1,...,pk 为具有相同比特长度的不同素数，仅公开 x = ∏(pi
SiNMULI: Novel Signed Network Approach for Malicious URL Identification
本文提出一种基于符号网络（signed network）的恶意URL识别方法 SiNMULI。研究背景是：传统机器学习、深度学习和伪造网站检测方法大多依赖静态数据分析，难以应对恶意网站的动态演变和对抗性混淆。作者将恶意URL识别问题转化为一
Autonomous Cyber Defense in Connected Vehicles: A Multi-Agent Approach to V2X Security
该论文聚焦网联汽车（Connected Vehicles）中车联网（V2X）通信的安全与时间约束耦合问题。核心背景是：网联汽车必须在约100毫秒内判断接收到的基本安全消息（BSM）是否真实；若伪造的紧急制动警报及时进入规划管线，车辆会误刹车
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via...
CVE-2026-74727
该漏洞位于Linux内核的OVPN（OpenVPN）驱动中，属于本地可利用的竞态条件，最终导致释放后使用（UAF）。具体问题出现在ovpn_nl_peer_set_doit()函数处理peer配置时：先通过ovpn_peer_get_by_
Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys
CVE-2026-77781
Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS a
In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPO...
CVE-2026-74702
In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers Another challenge with unlo...
CVE-2026-74700
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Always acquire rtnl_lock when d