Participation Detail Reward
Participation Detail Reward
#vulnerability
共收录 85 条相关情报。
← 返回所有主题Participation PoC Reward
Participation PoC Reward
Industrial Topic Reward
Industrial Topic Reward
Relevant Instructions
Relevant Instructions
Vulnerability Definition
Vulnerability Definition
Submit New Vulnerability
Submit New Vulnerability
Data Statistics
Data Statistics
Develop Document
Develop Document
Vulnerability List
Vulnerability List
Component Categories
Component Categories
Vulnerability Category
Vulnerability Category
VETEOS: Statically Vetting EOSIO Contracts for the "Groundhog Day" Vulnerabilities.
本论文针对 EOSIO 区块链智能合约中一类被称为 “Groundhog Day” 的漏洞提出静态检测工具 VETEOS。该类漏洞源于 EOSIO 交易执行与回滚机制的特定交互，使得攻击者能够通过重复执行某些操作序列，在合约逻辑中造成非预期
TodayMail邮件系统 webmail/main/letter.inc.php 文件 typeid参数 SQL漏洞
TodayMail邮件系统 webmail/main/letter.inc.php 文件 typeid参数 SQL漏洞
TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets.
该论文针对 DNS 响应预处理阶段存在的逻辑漏洞进行了系统性研究。作者将 DNS 比作一盘棋局，规则简单但实现极其复杂。他们通过系统分析 DNS RFC 和多种 DNS 软件实现，发现了三类新型逻辑漏洞，并据此提出了名为 TuDoor 的攻
Empirical Study of PLC Authentication Protocols in Industrial Control Systems.
该论文对工业控制系统中可编程逻辑控制器（PLC）的专有认证协议进行了实证研究。PLC被广泛用于核电站、电网、天然气管道等关键基础设施的物理过程控制，其控制逻辑是攻击者的主要目标。研究选取了来自Allen-Bradley、Schneider
Locating the Security Patches for Disclosed OSS Vulnerabilities with Vulnerability-Commit Correlation Ranking.
本文针对开源软件（OSS）漏洞的安全补丁定位问题展开研究。安全补丁是防御漏洞威胁的关键，但现有方法主要依赖CVE/NVD中的辅助信息（如漏洞描述、影响版本）来缩小补丁提交的搜索范围，然而这些方法在实践中的覆盖率极低——初步研究表明，即使借助
Multi-Class vs. Multi-Label BERT for CVE-to-CWE Mapping: How Taxonomy Structure Shapes the Errors
本文研究将通用漏洞披露（CVE）记录自动映射到通用弱点枚举（CWE）类别的文本分类方法。CVE-to-CWE映射是漏洞分析中的关键步骤，但目前主要依赖人工。作者将该任务建模为文本分类问题，比较了两种建模策略：多类分类（每个CVE预测一个CW
Trouble Over-The-Air: An Analysis of FOTA Apps in the Android Ecosystem.
该论文对Android生态系统中的固件空中下载（FOTA）应用进行了首次大规模系统性分析。FOTA应用负责管理Android设备固件的更新，拥有高权限，对设备安全至关重要。然而，厂商特定实现可能因不良软件工程实践引入安全和隐私问题。研究者设
Automated Detection of Configuration-Specific Security Vulnerabilities via Patch Analysis
本文研究高度可配置的C/C++系统中安全补丁与编译时配置选项空间之间的映射关系。作者正式定义了“漏洞影响条件”（VIC）——一个关于配置选项的布尔谓词，用于描述所有包含原始缺陷的变体。他们提出了一种纯静态技术PatchLens，通过将AST
Not What You Asked For: Typographic Attacks in Household Robot Manipulation
本文针对家用机器人操作中的排版攻击（typographic attack）进行了系统研究。开放词汇的具身AI代理（如基于CLIP的视觉语言模型）在物体感知和任务接地中越来越依赖视觉-语言模型，然而共享的嵌入空间引入了一种结构性脆弱性：物理场