SurrealDB: Writes in a PERMISSIONS clause bypass table permissions
CVE-2026-63733
A `PERMISSIONS ... WHERE` clause is evaluated with permission enforcement disabled, so it can't recurse into its own che
今日共收录 918 条安全情报,包含 147 个 CVE,434 篇安全通告,以及 81 篇研究论文。
← 返回归档列表CVE-2026-63733
A `PERMISSIONS ... WHERE` clause is evaluated with permission enforcement disabled, so it can't recurse into its own che
BrakTooth是新加坡科技设计大学等机构的研究者针对蓝牙经典(BR/EDR)协议栈中Link Manager(LM)层开发的一种定向模糊测试框架。蓝牙无线协议应用广泛,但底层协议栈常由厂商自行实现,复杂度高,导致安全测试覆盖严重不足,尤
该论文基于对 OSSFuzz 平台生成的所有模糊测试(fuzzing)漏洞报告的实证研究,发现约 77%(23k 个漏洞中的 4/5)是由最近的代码变更引入的回归缺陷(regression bugs)。新项目在初始阶段每天会出现 2-3 个
随着基于大语言模型(LLM)的智能代理(Agent)逐步渗透网络应用,视觉验证码正面临一种新的机械化威胁。以往专用检测器很慢或只处理固定类别,而视觉语言模型(VLM)能类人地看图识字,但每轮都从零开始推理,并不会从接触中积累经验。本论文提出
Firefox browsers
Sign in to Cloud
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 26.4 and iPadOS 26.4
Background Security Improvements for iOS, iPadOS, and macOS
iOS 16.7.15 and iPadOS 16.7.15
iOS 15.8.7 and iPadOS 15.8.7
iOS 26.3 and iPadOS 26.3
iOS 18.7.5 and iPadOS 18.7.5
iOS 26.2 and iPadOS 26.2
iOS 18.7.3 and iPadOS 18.7.3
Compressor 4.11.1
Android Code Search