Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
CVE-2026-0307 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)
CVE-2026-0307
CVE-2026-0307 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM)
Bridging the Opacity: Evidence-Backed Cross-Chain Transaction Correspondence Reconstruction Across Heterogeneous Blockchains
跨链桥在实现资产跨链互操作的同时，也切断了资金追踪所需的交易链路。桥的后端通常保存着源链交易到目标链交易的映射关系，但第三方调查者（执法机构、交易所合规团队、链上取证公司）无权访问这些私有映射。作者对 131 个跨链桥进行了调研，发现仅 1
Investigating Adversarial Robustness of Heterogeneous Cooperative Perception
本文研究异构协同感知（Heterogeneous Cooperative Perception, CP）系统的对抗鲁棒性问题。协同感知允许多个联网车辆通过传输紧凑的特征图来共享空间感知能力，由于不同车辆搭载的传感器配置不同（异构），接收方需
Ghost-Filled Orders: Detecting and Testing Atomicity Violations in Non-Custodial Prediction Markets
该论文研究基于区块链的预测市场（以 Polymarket 为主要案例）中普遍存在的"原子性缺口"问题。这类市场采用链下撮合 + 链上结算的混合架构：用户资金始终保存在自己的钱包或智能合约中（非托管），而订单的提交与撮合在链下订单簿完成，只有
Adversarial Testing of Automated Program Repair Agents for Security Vulnerabilities
随着基于大语言模型（LLM）的软件智能体（Agent）被广泛用于自动化程序修复（Automated Program Repair, APR），未来 APR 智能体很可能在没有多少人工干预的情况下自动修复缺陷，这引出了一个关键问题：在此类场景
Characterizing Network Centralization and Observability in the Remote MCP Ecosystem
该论文聚焦 Model Context Protocol (MCP) 生态从本地进程执行向远程 Streamable HTTP 部署迁移过程中，尚未被量化测量的架构与安全约束。作者提出一个三层可观测性框架：O_0 为目录/注册表元数据层，O