BRFID: Toward Byzantine-Robust Federated Intrusion Detection

本文研究联邦学习场景下的入侵检测系统（Federated IDS）在面对标签翻转投毒（label-flipping model poisoning）时的鲁棒性问题。作者构建了一个三客户端联邦入侵检测实验环境，训练数据为 CICIDS2017

历史摘要 · 未重新核验 · arXiv cs.CR

Issuer-Sovereign Agentic Payments

该论文关注 AI agent 开始自主发起真实支付这一新兴场景，指出现有主流实现方式存在一个结构性缺陷：agent 完成支付时依赖某个凭证提供方（credential provider），而该提供方在当前已部署的方案中通常位于持卡人银行（发

历史摘要 · 未重新核验 · arXiv cs.CR

Security Limits of Mining Before Validation in Nakamoto Consensus

该论文研究比特币类中本聪（Nakamoto）共识中"先挖矿后验证"（mining before validation）机制的安全边界。矿工在收到新区块后、尚未完成其有效性校验之前，就抢先在该区块之上扩展链，从而在争夺下一区块奖励的竞赛中获得

历史摘要 · 未重新核验 · arXiv cs.CR

Contraction and Statistical Inference under Privacy for Uniformly Bounded Distributions

本文研究 c-内点点态最大泄露（c-interior pointwise maximal leakage, PML）作为收缩性分析与披露控制工具的理论价值。传统局部差分隐私（LDP）要求对任意相邻输入，输出核满足有界似然比，这在实际系统中往

历史摘要 · 未重新核验 · arXiv cs.CR

Computational Cryptography from Pseudoentanglement

本文研究量子信息与计算密码学之间的交叉问题：伪纠缠（pseudoentanglement）与计算密码学的"最小假设"层级之间到底存在怎样的关系。背景上，伪纠缠与计算纠缠理论的提出，催生了计算机科学与信息论交叉领域的大量研究；与此同时，随着伪

历史摘要 · 未重新核验 · arXiv cs.CR

A Gmail-Based Phishing Detection Prototype for Nigerian Fintech Emails Using Sender Checks and BiLSTM Classification

该论文面向尼日利亚金融科技（fintech）场景的钓鱼邮件问题，提出并实现了一个基于 Gmail 的浏览器扩展原型。研究背景是：冒充尼日利亚本土金融科技服务商的钓鱼邮件往往同时具备三类特征——伪造或高度相似的发件人地址、与官方域名近似的仿冒

历史摘要 · 未重新核验 · arXiv cs.CR

Heym before 0.0.53 contains multiple independent vulnerabilities. (1) The workflow condition evaluator uses Python eval() without an effective sandbox, allowing any user who can...

CVE-2026-100865

本条目汇总了 Heym 0.0.53 之前版本中存在的五个相互独立的安全缺陷，官方 CVSS 3.1 评分为 8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），整体属于高危。第一个缺陷位于工作流条件判断节点的

历史摘要 · 未重新核验 · NVD

heym before 0.0.91 contains a sandbox escape vulnerability in the expression engine's DotList map/filter and fallback resolver that allows authenticated users to execute arbitra...

CVE-2026-100864

heym 是一个提供表达式引擎与工作流能力的组件，其 0.0.91 之前的版本存在一处沙箱逃逸漏洞。问题出在表达式引擎的两个相互关联的机制上：一是 DotList 结构在 map/filter 这类集合操作中对子项属性访问的解析，二是表达式

历史摘要 · 未重新核验 · NVD

Heym versions 0.0.90 and earlier contain two server-side request forgery (SSRF) egress gaps, both remediated in app/services/ssrf_guard.py in 0.0.91. First, the LLM image-edit i...

CVE-2026-100863

该漏洞影响 Heym 0.0.90 及更早版本，属于服务端请求伪造 (SSRF) 类型的出站访问控制缺陷，官方在 0.0.91 版本的 app/services/ssrf_guard.py 中完成了两处修复。第一处问题位于大模型图像编辑功能

历史摘要 · 未重新核验 · NVD

heym, a workflow automation platform, stores and returns multiple capability secrets in plaintext in versions prior to 0.0.91. Affected secrets include webhook header-auth value...

CVE-2026-100862

heym 是一个工作流自动化平台，在 0.0.91 之前的版本中存在敏感信息明文存储与泄露漏洞。多个能力密钥（capability secrets）被以明文形式存储，并在接口响应、执行历史或日志中返回。具体包括：webhook 的 head

历史摘要 · 未重新核验 · NVD

heym before 0.0.105 does not act on the result of the credential authorization lookup in the Redis workflow node (backend/app/services/node_execution/nodes/redis_node.py). When ...

CVE-2026-100860

heym 是开源的低代码/工作流自动化平台，其 Redis 工作流节点位于 backend/app/services/node_execution/nodes/redis_node.py。该节点在建立 Redis 连接前会调用凭据授权查询函

历史摘要 · 未重新核验 · NVD

Heym before 0.0.106 contains a credential exfiltration vulnerability in the POST /api/credentials/test endpoint that allows collaborators with shared credential access to exfilt...

CVE-2026-100859

CVE-2026-100859 是 Heym 应用（版本低于 0.0.106）中一个凭证外泄（credential exfiltration）漏洞，位于 POST /api/credentials/test 这一接口。该接口的设计目的是让用

历史摘要 · 未重新核验 · NVD

heym before 0.0.109 contains a server-side request forgery vulnerability in the Slack, Discord, and Crawler workflow nodes. These nodes issue HTTP requests to URLs taken from us...

CVE-2026-100858

heym 是一个开源的可视化工作流自动化平台（用于编排 Slack、Discord、网页抓取等任务）。在 0.0.109 之前的版本中，其 Slack、Discord 与 Crawler 三类工作流节点在发起 HTTP 请求时使用了未受保护

历史摘要 · 未重新核验 · NVD

AzuraCast before 0.23.4 contains a code injection vulnerability in the ConfigWriter::cleanUpString() method that fails to sanitize Liquidsoap string interpolation sequences, all...

CVE-2026-100857

CVE-2026-100857 是 AzuraCast 开源网络电台管理平台中披露的一处代码注入漏洞，影响 0.23.4 之前的所有版本。漏洞根源位于配置写入组件 ConfigWriter 的 cleanUpString() 方法：该方法在

历史摘要 · 未重新核验 · NVD

AzuraCast before 0.23.6 contains a code injection vulnerability in the remote relay password field due to incomplete migration from the vulnerable cleanUpString method to toRawS...

CVE-2026-100856

AzuraCast 是一款开源的网络电台/流媒体管理与自动化播出平台，其在 0.23.6 之前的版本中存在一处代码注入漏洞。根因是开发团队进行输入处理 API 迁移时留下了不完整的改造：早期版本使用 cleanUpString 方法对用户可

历史摘要 · 未重新核验 · NVD

AzuraCast before 0.23.6 contains a missing permission check vulnerability in the GET /api/station/{station_id}/file/{id}/play endpoint that allows authenticated users to downloa...

CVE-2026-100855

AzuraCast 是一款开源的网络电台（流媒体）管理与自动化播出平台，广泛用于自建电台、社区广播与多租户托管场景。该漏洞影响 0.23.6 之前的所有版本：位于 GET /api/station/{station_id}/file/{id

历史摘要 · 未重新核验 · NVD

AzuraCast before 0.23.6 lacks RequireInternalConnection middleware on the Liquidsoap API endpoint and incorrectly derives the AutoDJ flag from header presence rather than valida...

CVE-2026-100854

AzuraCast 是一款开源的网络广播电台管理与自动化播出平台，其内部通过 Liquidsoap API 端点实现后端与 AutoDJ（自动播出）组件之间的通信，该端点本应只接受来自本机或受信内部网络的调用。在 0.23.6 之前的版本中

历史摘要 · 未重新核验 · NVD

In AzuraCast before 0.23.8, the public On-Demand download endpoint fails to verify playlist-level access controls, allowing unauthenticated users to download media files exclude...

CVE-2026-100853

AzuraCast 是一套开源的网络电台 / 流媒体自托管平台, 提供直播、自动播放列表 (AutoDJ) 与按需点播 (On-Demand) 下载等功能。CVE-2026-100853 指出在其 0.23.8 之前的版本中, 面向公众开放

历史摘要 · 未重新核验 · NVD

AzuraCast through 0.23.x contains a command injection vulnerability in the Liquidsoap config generation for live recording that fails to quote the streamer username in process.r...

CVE-2026-100852

CVE-2026-100852 是 AzuraCast 0.23.x 及更早版本中的一个命令注入漏洞，CVSS 3.1 评分为 8.8（向量 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），属于高危级别。Azura

历史摘要 · 未重新核验 · NVD

AzuraCast before 0.23.8 contains a DQL injection vulnerability in the sortOrder API parameter of AbstractSearchableListAction.php. Attackers can inject arbitrary DQL expressions...

CVE-2026-100847

CVE-2026-100847 是 AzuraCast 在 0.23.8 版本之前存在的一个 DQL 注入（Doctrine Query Language 注入）漏洞，位于 AbstractSearchableListAction.php

历史摘要 · 未重新核验 · NVD