Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-0251 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: HIGH)
CVE-2026-0251
CVE-2026-0251 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: HIGH)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）
CVE-2026-14669
【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）
GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7
CVE-2026-18252 · CVE-2026-77801 · CVE-2025-10903
On August 26, 2026, we released versions 19.3.1, 19.2.5, 19.1.7 for GitLab Community Edition (CE) and Enterprise Edit
CISA Adds Six Exploited Flaws to KEV, Including NetScaler, Linux, and SQL Server Bugs
CVE-2019-1068
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added six flaws to its Known Exploited Vul
Recent Citrix NetScaler Vulnerability Exploited in the Wild
CVE-2026-8452
CISA is urging government agencies to immediately patch the Citrix NetScaler vulnerability tracked as CVE-2026-8452. The
WPES '22: 21st Workshop on Privacy in the Electronic Society.
该条目对应 WPES '22（第21届电子社会隐私研讨会），这是与ACM CCS（计算机与通信安全会议）同步举行的国际学术研讨会，聚焦于现代电子社会中的隐私保护问题。本届研讨会的程序委员会共同主席为Yuan Hong（伊利诺伊理工大学）和L
AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation
本文是一篇关于大语言模型（LLM）在漏洞评估中产生“AI Slop”现象的综述研究。随着LLM被广泛集成到漏洞评估流程，其输出的不可靠性引发信任危机：模型可能产生幻觉漏洞、看似正确但实际错误的补丁，以及语义上重新包装的重复漏洞报告。这些低质
Separating Disclosure from Authorization: Field-Tier Minimization for Agent Action Mediation
本文提出一种用于代理动作中介的字段级最小化架构，旨在解决授权与审计之间的根本矛盾：系统要授权动作，必须看到足够多的参数；要证明决策，又必须记录足够多的信息，导致敏感原始参数被迫写入不可删除的账本。作者将每个参数域而非动作类划分为三个层级：允
Static Detection of Post-Quantum Cryptographic Algorithms in Stripped Binaries for Digital Forensic Examination and Migration Assurance
当前无法通过编译后的二进制代码验证量子脆弱算法是否已被批准的后量子算法取代。现有的密码发现工具依赖符号、库依赖和运行时行为来识别算法，但这些信号在二进制被剥离、静态链接和优化后都会消失。本文提出 Kestrel，一种静态分析方法，用于在剥离