Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Exploitation of Citrix NetScaler Zero-Day Hits Appliances Patched Days Earlier

CVE-2026-88779

Citrix has confirmed that a new zero-day vulnerability, CVE-2026-88779, emerged just days after two other exploited flaw

历史摘要 · 未重新核验 · SecurityWeek

SecJev: Bringing Security Expertise to System One Decision Models

该论文提出 SecJev，作者称其为首个面向安全领域的 Jev 类决策模型家族，参数规模覆盖 0.8B 到 9B。其出发点是：安全运营流程需要模型把复杂观测与显式策略转化为可执行决策，而 Jev 提出的 System One 模型能输出带类

历史摘要 · 未重新核验 · arXiv cs.CR

PoCoFL: POlicy-COmpliant Federated Learning

该论文关注联邦学习（FL）中的一个信任缺口：FL 本身只保证训练数据留在客户端本地，却无法保证客户端提交的模型更新符合预定义策略（例如更新范围、数据质量、参与资格等），也无法保证聚合方按声明的聚合策略正确处理了所有被接收的贡献。现有可验证

历史摘要 · 未重新核验 · arXiv cs.CR

Evidence Coverage for Intent-Bound Execution: Scope, Obligations, and Cutoff Reasoning

该论文关注一个审计与验证中的根本性难题：验证者可能已经对每一条可获得的记录完成认证，却仍然没有依据宣称某次执行的账目是「完整」的。要做出完整性断言，必须先有理由说明：针对被评估的这次执行，究竟哪些记录是「本应产生」的。作者提出了一个分析模型

历史摘要 · 未重新核验 · arXiv cs.CR

Can AI Oversight Be Zero Knowledge?

本文研究一个交叉性问题: 当 AI 系统基于机密数据产生输出时(论文举的两个例子是: 依据医疗记录给出适岗/履职能力评估, 以及依据分子的秘密结构预测候选药物的性质), 我们既希望验证这些输出是否计算正确, 又不希望泄露底层敏感数据。已有的

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Stablecoins in the Quantum Era

这是一篇系统化知识综述（SoK），主题是『后量子时代的稳定币』。作者指出，稳定币已承担数字资产生态中的支付、交易、抵押与跨链结算职能，其价值高度集中于发行方、托管方、升级权限、预言机与跨链桥所掌握的密钥之上；同时它又继承了所在主链账户、共识

历史摘要 · 未重新核验 · arXiv cs.CR

A Systematization of Knowledge on DeFi Vaults: Architectures, Curation Mechanisms, and Strategy Design

本文是一篇关于去中心化金融（DeFi）金库（Vault）的系统化知识梳理（Systematization of Knowledge）论文。作者指出，DeFi 金库是基于智能合约的资产管理系统：它汇集用户存款、执行可编程策略，并铸造代表对底层

历史摘要 · 未重新核验 · arXiv cs.CR

Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser

历史摘要 · 未重新核验 · OSV.dev

gopay before 1.5.119 Disabled TLS Certificate Verification in xhttp Client

CVE-2026-105218

gopay before 1.5.119 disables TLS certificate verification in defaultClient() in pkg/xhttp/client.go, allowing man-in-th

历史摘要 · 未重新核验 · OSV.dev

Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allow

历史摘要 · 未重新核验 · OSV.dev

go-micro before 6.0.0 Disabled TLS Certificate Verification via tls.Config Helper

CVE-2026-105216

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to imperso

历史摘要 · 未重新核验 · OSV.dev

WWBN AVideo 12.4 through 29.2.0 Stored XSS via Double-Encoded Video Title

CVE-2026-105086

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders

历史摘要 · 未重新核验 · OSV.dev