SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
今日共收录 1494 条安全情报,包含 600 个 CVE,479 篇安全通告,以及 120 篇研究论文。
← 返回归档列表CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-4040
CrushFTP 认证绕过漏洞(CVE-2024-4040)
CVE-2026-21992
Alert for CVE-2026-21992
CVE-2025-61884
Alert for CVE-2025-61884
CVE-2025-61882
Alert for CVE-2025-61882
CVE-2024-21287
Alert for CVE-2024-21287
CVE-2022-21500
Alert for CVE-2022-21500
CVE-2021-44228
Alert for CVE-2021-44228
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-35273
Alert for CVE-2026-35273
本文为一篇名为《LAMP: Lightweight Approaches for Latency Minimization in Mixnets with Practical Deployment Considerations》的学术预印本
本论文是对第11届可编辑计算与应用同态加密工作坊(WAHC '23)的会议报道或综述性文章。WAHC 是密码学与安全领域的重要学术活动,聚焦于加密计算(Encrypted Computing)与全同态加密(Fully Homomorphic
该论文提出 PhantomCall,一种针对 Windows PE 恶意软件检测器的黑盒攻击方法,首次将函数调用图(FCG)结构作为对抗扰动面。传统对抗攻击主要针对原始字节、PE 头或函数内控制流图,而 FCG 在基于图的恶意软件检测器中是
该论文针对固件重宿主(firmware rehosting)技术在测试嵌入式协议栈时难以到达深层应用状态的问题展开研究。作者指出现有重宿主方法通常采用被动近似的外设行为建模,忽视了三方面关键因素:(i) 中断、MMIO 与 DMA 之间的协
该论文针对多智能体AI平台从试运行快速走向生产过程中代理间信任机制原始的问题。当前代理要么传输原始数据(过度共享),要么接受对方的自然语言自我声明(不可验证且易受提示注入攻击)。现有应对方案侧重于身份、可见性和事后检测,而近期提出的密码学强
本文研究推理级联(inference cascades)的可靠性成本。推理级联通过使用便宜的模型处理大多数查询,仅将困难样本升级到作为验证者的前沿模型来降低成本。论文考虑一个自然的闭环扩展:在验证者拒绝的样本上微调便宜的“学生”模型,希望每
本文提出了 MultiGait,一个面向多传感器、多视角、多会话步态识别的生物特征推断基准数据集,旨在系统评估新型智慧城市传感器(如热成像相机、深度相机、激光雷达)带来的隐私风险。当前相关研究因缺乏高质量数据集而受限,且存在大量未经证实的隐