OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutation

CVE-2026-73842

### Summary The OpenChoreo control-plane cluster-gateway exposes internal management APIs (`/api/proxy/`, `/api/exec/`,

历史摘要 · 未重新核验 · GitHub Advisory

Ivanti Endpoint Manager Mobile代码注入漏洞

根据知道创宇/Seebug的漏洞库信息，Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该组件是Ivanti推出的移动设备管理（MDM）解决方案，用于企业统一管理手机、平板等移动终端，包括设备注册、

历史摘要 · 未重新核验 · 知道创宇 / Seebug

SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key a...

CVE-2026-72793

**CVE:** This vulnerability corresponds to [CVE-2026-72793](https://nvd.nist.gov/vuln/detail/CVE-2026-72793). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

SiYuan: The session-cookie signing key (Conf.CookieKey) is returned to anonymous readers by /api/system/getConf

CVE-2026-72794

**CVE:** This vulnerability corresponds to [CVE-2026-72794](https://nvd.nist.gov/vuln/detail/CVE-2026-72794). ### Summa

历史摘要 · 未重新核验 · GitHub Advisory

SurrealDB: Custom API route lets authenticated callers override namespace/database scope via URL path

CVE-2026-63735

An authenticated user scoped to one namespace/database could invoke a custom API (`DEFINE API`) belonging to a different

历史摘要 · 未重新核验 · GitHub Advisory

How to secure edge AI in customer-owned environments

这篇文章由微软安全博客发布，针对AI向客户自有环境及边缘设备下沉的趋势，提出了系统化的安全建议。主体观点认为，在客户拥有且可物理接触的硬件环境中部署Edge AI时，传统云端信任边界已不适用，需要在保护敏感数据、凭据和模型之前，先对底层的系

历史摘要 · 未重新核验 · Microsoft Threat Intelligence

CodeWhale: Argument Injection in `git_show` Tool Allows Arbitrary File Write Without Approval

CVE-2026-75913

### Maintainer resolution The CodeWhale maintainers validated this report. The affected package ranges are recorded in

历史摘要 · 未重新核验 · GitHub Advisory

Securing BGP ASAP: ASPA and other Post-ROV Defenses.

随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之

历史摘要 · 未重新核验 · NDSS

Can We Use Arbitrary Objects to Attack LiDAR Perception in Autonomous Driving?

该论文研究自动驾驶系统中 LiDAR 感知面临的对抗性攻击问题。LiDAR 感知依赖深度神经网络，而 DNN 已被证明易受对抗样本影响。已有针对 LiDAR 的攻击在真实场景中普遍存在可行性、灵活性和隐蔽性不足。作者提出一种新型攻击框架，攻

历史摘要 · 未重新核验 · ACM CCS

ReDAN: An Empirical Study on Remote DoS Attacks against NAT Networks.

本文对针对 NAT（网络地址转换）网络的远程拒绝服务（DoS）攻击进行了系统的实证研究，简称 ReDAN（Remote DoS Attacks targeting NAT）。研究核心发现是：位于互联网上的外部攻击者，即使不在目标 NAT 网

历史摘要 · 未重新核验 · NDSS

Dissecting Click Fraud Autonomy in the Wild.

本文研究移动广告网络中点击欺诈（click fraud）的一种新型变体，称之为“人形攻击”（humanoid attack）。点击欺诈利用按点击付费（pay-per-click）机制，通过自动化或伪造方式产生虚假点击，给广告主造成巨大经济损

历史摘要 · 未重新核验 · ACM CCS

Black-box Adversarial Attacks on Commercial Speech Platforms with Minimal Information.

该论文研究商用黑盒语音平台（包括云语音 API 和语音控制设备）上的对抗性攻击。现有黑盒攻击通常依赖模型返回的概率分数或置信度信息来生成对抗样本，但服务提供商可以通过不返回这些信息来防御。作者提出两种更贴近实际且条件更严格的攻击方法。针对云

历史摘要 · 未重新核验 · ACM CCS

Wallbleed: A Memory Disclosure Vulnerability in the Great Firewall of China.

该论文在 NDSS 2025 被接收，但引发了激烈争议。论文题为《Wallbleed: A Memory Disclosure Vulnerability in the Great Firewall of China》，从标题看，它报告了中

历史摘要 · 未重新核验 · NDSS

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

CrowdStrike Announces Continuous Identity for AI Agents

CrowdStrike于2026年9月6日发布公告，宣布推出面向AI代理的“连续身份”（Continuous Identity）能力。该功能是CrowdStrike身份安全产品线的扩展，旨在为AI代理（包括智能体、自动化工作流等非人类实体）

历史摘要 · 未重新核验 · CrowdStrike

TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

### Summary `@typespec/spector` registers a `POST /.admin/stop` HTTP route with no authentication, authorization token,

历史摘要 · 未重新核验 · GitHub Advisory

CodePoisonRAG: Knowledge Poisoning Attacks on Retrieval-Augmented Code Generation

该论文提出 CodePoisonRAG，一种针对检索增强代码生成（RACG）系统的上游知识投毒攻击框架。RACG 通过检索外部代码、文档和补丁并融入生成上下文来提升 LLM 的代码生成能力，但这种对外部知识的依赖引入了新的信任边界：攻击者可

历史摘要 · 未重新核验 · arXiv cs.CR

CDT before 1.4.5 Out-of-Bounds Read via opposedVertexInd

CVE-2025-15647

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd() function when constraint edge in

历史摘要 · 未重新核验 · OSV.dev

Exposed Infrastructures: Discovery, Attacks and Remediation of Insecure ICS Remote Management Devices.

本论文聚焦于分布式基础设施（如建筑、水坝、太阳能电站等）所依赖的互联网连接远程管理设备，指出这类设备由于不暴露 Modbus、BACnet 等 ICS 特定服务，不会出现在常规互联网范围扫描的结果中，因此以往针对工业控制系统（ICS）的安全

历史摘要 · 未重新核验 · IEEE S&P

Repurposing Segmentation as a Practical LVI-NULL Mitigation in SGX.

Load Value Injection (LVI) 是一种结合了 Meltdown 类数据流与 Spectre 式混淆副手攻击的新型微架构侧信道攻击，曾展示出对 Intel SGX 飞地（enclave）的实用攻击能力。为缓解 LVI，业

历史摘要 · 未重新核验 · USENIX Security