2026-09-05 归档

今日共收录 1726 条安全情报，包含 665 个 CVE，657 篇安全通告，以及 120 篇研究论文。

← 返回归档列表

安全公告2026-09-04 发布INFO

SiYuan: Tag labels from password-protected documents are returned to readers who have not entered the password

CVE-2026-72792

**CVE:** This vulnerability corresponds to [CVE-2026-72792](https://nvd.nist.gov/vuln/detail/CVE-2026-72792). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-863 #severity:medium

安全公告2026-09-04 发布INFO

SiYuan: Embedded (transclusion) block content is returned without publish-access filtering, leaking private and password-protected document content to anonymous readers

CVE-2026-72795

**CVE:** This vulnerability corresponds to [CVE-2026-72795](https://nvd.nist.gov/vuln/detail/CVE-2026-72795). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:high

安全公告2026-09-04 发布INFO

SiYuan: getEncryptedNotebookStatus discloses names and current lock/unlock state of all encrypted notebooks to anonymous readers

CVE-2026-72797

**CVE:** This vulnerability corresponds to [CVE-2026-72797](https://nvd.nist.gov/vuln/detail/CVE-2026-72797). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:medium

安全公告2026-09-04 发布INFO

SiYuan: Missing publish-access filter on the HPath/path-resolution endpoints discloses the private document tree to anonymous readers

CVE-2026-72799

**CVE:** This vulnerability corresponds to [CVE-2026-72799](https://nvd.nist.gov/vuln/detail/CVE-2026-72799). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:medium

安全公告2026-09-04 发布INFO

SurrealDB: Writes in a PERMISSIONS clause bypass table permissions

CVE-2026-63733

A `PERMISSIONS ... WHERE` clause is evaluated with permission enforcement disabled, so it can't recurse into its own che

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #rust #cwe-863 #severity:medium

安全公告2026-09-03 发布INFO

SiYuan: Missing publish-access filter on getAttributeViewKeysByID discloses database column schema, plus two unscoped block-ID enumeration oracles (publish mode)

CVE-2026-72800

**CVE:** This vulnerability corresponds to [CVE-2026-72800](https://nvd.nist.gov/vuln/detail/CVE-2026-72800). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-862 #severity:medium

学术论文2026-09-05 发布INFO

SmuFuzz: Enable Deep System Management Mode Fuzzing in Fully Featured UEFI Runtime Environment.

本文提出 SmuFuzz，一个面向闭源厂商固件中 System Management Mode (SMM) 应用的模糊测试框架，旨在解决现有 SMM 模糊测试缺少完整 UEFI 运行时环境的问题。在 UEFI 标准下，x86 处理器上的 S

历史摘要 · 未重新核验 · IEEE S&P

#fuzzing #smm #uefi #firmware-security

学术论文2026-09-05 发布INFO

RadKey: An LLM-Guided RF Backscatter System for Through-Wall Keystroke Inference.

该论文提出了一种名为 RadKey 的射频反向散射系统，用于实现隐蔽、远距离、穿墙的键盘按键推断攻击。研究背景指出，键盘作为敏感信息输入的主要设备，一直是侧信道窃听攻击的目标；以往基于声学、振动等侧信道的方法通常需要近距离放置传感器，且依赖

历史摘要 · 未重新核验 · IEEE S&P

#backscatter #side-channel #keystroke-inference #llm #rf-security

学术论文2026-09-05 发布INFO

PreferCare: Preference Dataset Copyright Protection in LLM Alignment by Watermark Injection and Verification.

本文提出 PreferCare，这是首个专门针对 LLM 对齐训练中偏好数据集版权保护的水印注入与验证框架。随着 LLM 应用安全性需求日益迫切，对齐训练算法（如 RLHF/DPO 等）依赖大量高质量偏好数据来微调模型，使其行为符合人类价值

历史摘要 · 未重新核验 · ACM CCS

#agent-security #llm #watermark #copyright-protection

学术论文2026-09-05 发布INFO

Systematic Assessment of Tabular Data Synthesis.

该论文围绕表格数据合成技术展开系统评估。数据合成被视为在保护数据隐私的前提下利用数据的重要手段，近年来涌现出大量表格数据合成器（synthesizers），其中部分满足差分隐私（Differential Privacy）约束，另一些则仅基于

历史摘要 · 未重新核验 · ACM CCS

#data-synthesis #privacy #tabular-data #evaluation

安全公告2026-09-05 发布INFO

Firefox browsers

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-09-05 发布INFO

Sign in to Cloud

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-09-05 发布INFO

Sign Up for Free Cloud Tier

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-09-05 发布INFO