2026-09-06 归档

今日共收录 918 条安全情报，包含 147 个 CVE，434 篇安全通告，以及 81 篇研究论文。

← 返回归档列表

学术论文2026-09-06 发布INFO

DABANGG: A Case for Noise Resilient Flush-Based Cache Attacks.

本文研究基于缓存冲刷的侧信道攻击（如 Flush+Reload 与 Flush+Flush）在真实多核系统中的噪声鲁棒性问题。传统观点认为此类攻击在攻击者与受害者共享操作系统页面的受控隔离环境中精度极高，但作者观察到，在存在多核并发应用、系

历史摘要 · 未重新核验 · IEEE S&P

#cache-attack #side-channel #system-noise #flush-reload

学术论文2026-09-06 发布INFO

Structural Attack against Graph Based Android Malware Detection.

恶意软件检测技术通过对恶意软件语义进行深度分析获得了巨大成功。在已有检测技术中，基于函数调用图（FCG）的方法因为能直观刻画恶意软件的功能特性而表现出良好的检测性能。与此同时，近年来的对抗性攻击研究不仅通过只扰动特征向量来迷惑分类器（即特征

历史摘要 · 未重新核验 · ACM CCS

#android #adversarial-machine-learning #graph-attack #malware-detection #function-call-graph

安全公告2026-09-06 发布INFO

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

CVE-2025-15150

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

CVE-2025-14847

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

CVE-2025-54424

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

CVE-2025-49596

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

llamaindex SQL 注入漏洞(CVE-2025-1750)

CVE-2025-1750

llamaindex SQL 注入漏洞(CVE-2025-1750)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Screen 本地权限提升漏洞(CVE-2025-23395)

CVE-2025-23395

Screen 本地权限提升漏洞(CVE-2025-23395)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

CVE-2024-42327

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

ProjectSend认证绕过漏洞(CVE-2024-11680)

CVE-2024-11680

ProjectSend认证绕过漏洞(CVE-2024-11680)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

CVE-2024-48063

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

CrushFTP 认证绕过漏洞（CVE-2024-4040）

CVE-2024-4040

CrushFTP 认证绕过漏洞（CVE-2024-4040）

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-09-06 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-09-06 发布INFO

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java

安全公告2026-09-06 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

#oracle #database #java