2026-10-12 归档

今日共收录 1168 条安全情报,包含 403 个 CVE,452 篇安全通告,以及 67 篇研究论文。

← 返回归档列表
安全公告2026-10-12 发布INFO

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

CVE-2024-9264

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

CVE-2024-8517

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

CVE-2024-39943

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

CVE-2024-27348

Apache HugeGraph-Server Command Execution In Gremlin(CVE-2024-27348)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

Zabbix 后台延时注入(CVE-2024-22120)

CVE-2024-22120

Zabbix 后台延时注入(CVE-2024-22120)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

CrushFTP 认证绕过漏洞(CVE-2024-4040)

CVE-2024-4040

CrushFTP 认证绕过漏洞(CVE-2024-4040)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

Alert for CVE-2026-21992

CVE-2026-21992

Alert for CVE-2026-21992

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

安全公告2026-10-12 发布INFO

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-10-12 发布INFO

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

学术论文2026-10-09 发布INFO

Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems

Modern industrial control systems (ICS) are susceptible to cyber attacks triggering safety failures in the operational t

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-09 发布INFO

Post-Quantum Session Establishment for Matter over Thread: Message Size, Transport, and Protocol Options

Matter's first post-quantum change protects device attestation with ML-DSA, but its operational handshake, CASE, still d

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-08 发布INFO

PVBRF-ID: Private, Verifiable and Byzantine-Robust Federated Intrusion Detection for Oilfield Enterprise Networks

Federated learning allows dispersed oilfield sites to train a shared intrusion detector without pooling network traffic,

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-08 发布INFO

One Node, Two Roles: Simultaneous Contests for Validation and Attention in Rollups

An optimistic rollup is safe as long as at least one honest validator executes its state transition function (STF) and d

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-08 发布INFO

Protecting CPU AI On Edge TEEs: WebAssembly's Promise and Practical Challenges

AI models on edge hardware contain important intellectual property (IP), but an adversary can steal it when they achieve

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-10-08 发布INFO

HPQ-AKE: A Provably Secure Sign-Less Hybrid Authenticated Key Exchange Protocol for Bandwidth-Constrained IoT and Edge Networks

Securing bandwidth-constrained Internet of Things (IoT) and edge networks during post-quantum migration creates an authe

历史摘要 · 未重新核验 · arXiv cs.CR