2026-09-02 归档

今日共收录 1494 条安全情报,包含 600 个 CVE,479 篇安全通告,以及 120 篇研究论文。

← 返回归档列表
安全公告2026-09-02 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

CrushFTP 认证绕过漏洞(CVE-2024-4040)

CVE-2024-4040

CrushFTP 认证绕过漏洞(CVE-2024-4040)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-09-02 发布INFO

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-09-02 发布INFO

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

学术论文2026-09-02 发布INFO

LAMP: Lightweight Approaches for Latency Minimization in Mixnets with Practical Deployment Considerations.

本文为一篇名为《LAMP: Lightweight Approaches for Latency Minimization in Mixnets with Practical Deployment Considerations》的学术预印本

历史摘要 · 未重新核验 · NDSS

学术论文2026-09-02 发布INFO

WAHC '23: 11th Workshop on Encrypted Computing & Applied Homomorphic Cryptography.

本论文是对第11届可编辑计算与应用同态加密工作坊(WAHC '23)的会议报道或综述性文章。WAHC 是密码学与安全领域的重要学术活动,聚焦于加密计算(Encrypted Computing)与全同态加密(Fully Homomorphic

历史摘要 · 未重新核验 · ACM CCS

学术论文2026-09-01 发布INFO

PhantomCall: Evading ML Malware Detectors via Function Call Graph Perturbation

该论文提出 PhantomCall,一种针对 Windows PE 恶意软件检测器的黑盒攻击方法,首次将函数调用图(FCG)结构作为对抗扰动面。传统对抗攻击主要针对原始字节、PE 头或函数内控制流图,而 FCG 在基于图的恶意软件检测器中是

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-30 发布INFO

Reactive Peripheral Modeling for Faithful Firmware Rehosting

该论文针对固件重宿主(firmware rehosting)技术在测试嵌入式协议栈时难以到达深层应用状态的问题展开研究。作者指出现有重宿主方法通常采用被动近似的外设行为建模,忽视了三方面关键因素:(i) 中断、MMIO 与 DMA 之间的协

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-30 发布INFO

Zero-Knowledge Predicate Proofs Between AI Agents: A Measured, Cross-Protocol Gateway and the Source-Integrity Gap

该论文针对多智能体AI平台从试运行快速走向生产过程中代理间信任机制原始的问题。当前代理要么传输原始数据(过度共享),要么接受对方的自然语言自我声明(不可验证且易受提示注入攻击)。现有应对方案侧重于身份、可见性和事后检测,而近期提出的密码学强

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-01 发布INFO

Cheap Verifiers, Large Blind Spots: Measuring the Reliability Cost of Cost-Saving Cascades

本文研究推理级联(inference cascades)的可靠性成本。推理级联通过使用便宜的模型处理大多数查询,仅将困难样本升级到作为验证者的前沿模型来降低成本。论文考虑一个自然的闭环扩展:在验证者拒绝的样本上微调便宜的“学生”模型,希望每

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-01 发布INFO

MultiGait: A Multi-Sensor Multi-Perspective Multi-Session Biometric Inference Benchmark and its Dataset

本文提出了 MultiGait,一个面向多传感器、多视角、多会话步态识别的生物特征推断基准数据集,旨在系统评估新型智慧城市传感器(如热成像相机、深度相机、激光雷达)带来的隐私风险。当前相关研究因缺乏高质量数据集而受限,且存在大量未经证实的隐

历史摘要 · 未重新核验 · arXiv cs.CR