Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
2026-09-01 归档
今日共收录 1266 条安全情报，包含 424 个 CVE，451 篇安全通告，以及 107 篇研究论文。
← 返回归档列表SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
Enhancing Web Application Firewalls with Machine Learning for SQL Injection Detection
本研究针对SQL注入（SQLi）检测这一Web应用安全中的关键挑战，进行了系统的文献综述以识别研究空白，并据此设计并优化了一个基于DistilBERT的堆叠集成检测管道。该管道首先对数据进行全面的预处理与分词，提取DistilBERT嵌入，
Local Private Information Retrieval for Graph-Based Replicated Systems
该论文重新思考了多服务器、图复制私有信息检索（PIR）系统中的隐私定义，提出了一种新颖的设置：用户隐私由服务器的存储结构决定。在经典图复制PIR中，用户从服务器检索单条消息，同时向每台服务器隐藏消息索引。而在本文提出的隐私设置中，用户仅对存
Lie to Me: Finding Bugs in ZK DSL Toolchains with Adversarial Witness Injection
零知识证明（ZKP）系统在区块链、隐私计算和可验证外包等场景中应用广泛，而零知识领域特定语言（ZK DSL）工具链（如 Circom、Noir 等）将开发人员编写的高级电路程序编译为约束系统，并生成用于证明的见证（witness）。工具链的
Authority-Inference Separation in Agentic Finance: First-Line Control, Blockchain Enforcement, and Replayable Assurance
本文针对生成式 AI 代理在金融场景中自主执行交易时存在的权限失控风险，提出并系统评估了“推理-权限分离”（Authority-Inference Separation, AIS）架构。核心问题在于：AI 代理能够选择工具、交易对手和交易参
Bounds on the Posterior-to-Prior Ratios for Inclusion Belief under Bounded Differential Privacy
差分隐私已成为生成隐私受保护数据发布的标准框架，但其隐私损失并不直观对应披露风险。具体而言，一个对手在观察到受保护发布结果后，对某个个体是否被纳入数据集的信念（后验概率）相比先验概率的变化幅度，尚缺乏精确刻画。本文在“有界”概率差分隐私和近
Zero-Knowledge Predicate Proofs Between AI Agents: A Measured, Cross-Protocol Gateway and the Source-Integrity Gap
本文提出并实现了一个面向多智能体 AI 平台的零知识谓词证明网关（Zero-Knowledge Proof Gateway），旨在解决智能体之间信任建立机制过于粗糙的问题。当前智能体间交互要么直接传输原始数据导致过度共享，要么依赖自然语言自