Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
2026-09-28 归档
今日共收录 884 条安全情报，包含 147 个 CVE，402 篇安全通告，以及 73 篇研究论文。
← 返回归档列表Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
Zabbix 后台延时注入(CVE-2024-22120)
CVE-2024-22120
Zabbix 后台延时注入(CVE-2024-22120)
CrushFTP 认证绕过漏洞（CVE-2024-4040）
CVE-2024-4040
CrushFTP 认证绕过漏洞（CVE-2024-4040）
Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Linux Kernel vhost "Vghost" 本地权限提升漏洞风险通告（CVE-2026-74580）
CVE-2026-74580
【安全通告】Linux Kernel vhost "Vghost" 本地权限提升漏洞风险通告（CVE-2026-74580）
Coding Agents Aren't Enough! Evaluating an Enterprise Security Brain for Agentic Cloud Investigations
这篇论文研究的是把通用编码智能体（coding agent）直接接入云环境做安全调查时的能力边界问题。作者指出，云安全调查绝大多数属于"群体性任务"，例如：哪些身份可以读取某个数据存储、有多少资源未通过某项控制、哪些资产可从另一个账号访问。
Breaking the Black Box: Byte-Level Boundary Inference of Real-World Antivirus Systems
该论文关注一个长期存在但缺乏系统化方法的问题：如何理解真实世界杀毒软件（AV）的检测逻辑。作者指出，以往对 AV 检测机理的研究大多停留在黑盒查询层面，只能推断出「恶意/良性」的二元判定结果，无法刻画真正驱动检测决策的细粒度区域。换言之，我
How to break the Miranda signature scheme over matrix Gabidulin codes
该论文对后量子签名方案 Miranda 进行了密码分析，提出了一种高效的密钥恢复攻击。Miranda 的设计范式是：先选取一个具有隐藏代数结构的矩阵码（此处由一个 Gabidulin 码扩张而来，仅具备 Fq-线性性质），再通过掩码（mas
JevAdvBench: A Benchmark and Black-Box Attacks for Reinforcement Learning for Calibrated Decisions Models
该论文研究的是「面向校准决策的强化学习」(RLCD, reinforcement learning for calibrated decisions) 模型的对抗鲁棒性问题，代表模型是 Jev。这类模型与常规生成式模型不同：它接收输入(称为
Fast and Secure Simultaneous Authentication of Equals for WPA3
WPA3 引入的 SAE（对等实体同时认证）协议通过 Dragonfly 握手，能够抵御针对预共享密钥（PSK）的离线字典攻击，并为会话密钥提供前向保密，解决了传统 WPA2 四步握手易被离线爆破的问题。然而 SAE 在握手过程中需要对密码
Poster: FedWM-Guard: Thwarting Imagination Poisoning in Federated World Model-based Autonomous Driving
该论文聚焦联邦学习（FL）与世界模型（WM）结合用于自动驾驶（AD）这一新兴交叉场景。联邦世界模型自动驾驶（federated WM-AD）允许各车辆在不上传原始私有驾驶数据的前提下协同训练世界模型，从而获得更强的环境预测与规划能力；但论文
The Fly That Stopped: Mushroom-Body-Inspired Habituation as a Reward-Free Scheduling Prior for Autonomous Penetration Testing
本文研究自主渗透测试（autonomous penetration testing）智能体在固定动作预算下反复选择相同工具、从而大量浪费预算的问题。作者提出一个无需奖励信号（reward-free）的调度器，其灵感来自果蝇蘑菇体（mushr