From Description to Score: Can LLMs Quantify Vulnerabilities?
Fuente:
arXiv
Enregistré dans:
| Auteurs principaux: | Jafarikhah, Sima, Thompson, Daniel, Deans, Eva, Siadati, Hossein, Liu, Yi |
|---|---|
| Format: | Preprint |
| Publié: |
2025
|
| Sujets: | |
| Accès en ligne: | |
| Tags: |
Ajouter un tag
Pas de tags, Soyez le premier à ajouter un tag!
|
Documents similaires
OverrideFuzz: Semantic-Aware Grammar Fuzzing for Script-Runtime Vulnerabilities
par: Qiu, Yiran
Publié: (2026)
par: Qiu, Yiran
Publié: (2026)
DevPhish: Exploring Social Engineering in Software Supply Chain Attacks on Developers
par: Siadati, Hossein, et autres
Publié: (2024)
par: Siadati, Hossein, et autres
Publié: (2024)
SETC: A Vulnerability Telemetry Collection Framework
par: Holeman, Ryan, et autres
Publié: (2024)
par: Holeman, Ryan, et autres
Publié: (2024)
Compile-time Security Analysis and Optimization of Sensitive String Producers
par: Samuel, Mike, et autres
Publié: (2026)
par: Samuel, Mike, et autres
Publié: (2026)
Secure IAM on AWS with Multi-Account Strategy
par: Yi, Sungchan
Publié: (2025)
par: Yi, Sungchan
Publié: (2025)
Predicting Known Vulnerabilities from Attack Descriptions Using Sentence Transformers
par: Othman, Refat
Publié: (2026)
par: Othman, Refat
Publié: (2026)
Fine-tuning RoBERTa for CVE-to-CWE Classification: A 125M Parameter Model Competitive with LLMs
par: Mosievskiy, Nikita
Publié: (2026)
par: Mosievskiy, Nikita
Publié: (2026)
Send to which account? Evaluation of an LLM-based Scambaiting System
par: Siadati, Hossein, et autres
Publié: (2025)
par: Siadati, Hossein, et autres
Publié: (2025)
Verifying Device Drivers with Pancake
par: Zhao, Junming, et autres
Publié: (2025)
par: Zhao, Junming, et autres
Publié: (2025)
Dynamic Vulnerability Patching for Heterogeneous Embedded Systems Using Stack Frame Reconstruction
par: Zhou, Ming, et autres
Publié: (2025)
par: Zhou, Ming, et autres
Publié: (2025)
Decentralized COVID-19 Health System Leveraging Blockchain
par: Chen, Lingsheng, et autres
Publié: (2025)
par: Chen, Lingsheng, et autres
Publié: (2025)
VIC: Evasive Video Game Cheating via Virtual Machine Introspection
par: Karkallis, Panicos, et autres
Publié: (2025)
par: Karkallis, Panicos, et autres
Publié: (2025)
ARM MTE Performance in Practice (Extended Version)
par: Noh, Taehyun, et autres
Publié: (2026)
par: Noh, Taehyun, et autres
Publié: (2026)
PSR2: A Phase-based Semantic Reasoning Framework for Atomicity Violation Detection via Contract Refinement
par: Li, Xiaoqi, et autres
Publié: (2026)
par: Li, Xiaoqi, et autres
Publié: (2026)
Quantifying Return on Security Controls in LLM Systems
par: Moulton, Richard Helder, et autres
Publié: (2025)
par: Moulton, Richard Helder, et autres
Publié: (2025)
UnPII: Unlearning Personally Identifiable Information with Quantifiable Exposure Risk
par: Jeon, Intae, et autres
Publié: (2026)
par: Jeon, Intae, et autres
Publié: (2026)
ZTD$_{JAVA}$: Mitigating Software Supply Chain Vulnerabilities via Zero-Trust Dependencies
par: Amusuo, Paschal C., et autres
Publié: (2023)
par: Amusuo, Paschal C., et autres
Publié: (2023)
Policy as Code, Policy as Type
par: Fuchs, Matthew D.
Publié: (2025)
par: Fuchs, Matthew D.
Publié: (2025)
vCause: Efficient and Verifiable Causality Analysis for Cloud-based Endpoint Auditing
par: Song, Qiyang, et autres
Publié: (2026)
par: Song, Qiyang, et autres
Publié: (2026)
From Attack Descriptions to Vulnerabilities: A Sentence Transformer-Based Approach
par: Othman, Refat, et autres
Publié: (2025)
par: Othman, Refat, et autres
Publié: (2025)
SeMA: Extending and Analyzing Storyboards to Develop Secure Android Apps
par: Mitra, Joydeep, et autres
Publié: (2020)
par: Mitra, Joydeep, et autres
Publié: (2020)
ARMOUR US: Android Runtime Zero-permission Sensor Usage Monitoring from User Space
par: Long, Yan, et autres
Publié: (2025)
par: Long, Yan, et autres
Publié: (2025)
Memory Forensics Techniques for Automated Detection and Analysis of Go Malware
par: Ali, Hala, et autres
Publié: (2026)
par: Ali, Hala, et autres
Publié: (2026)
The Discovery, Disclosure, and Investigation of CVE-2024-25825
par: Chasens, Hunter
Publié: (2025)
par: Chasens, Hunter
Publié: (2025)
Post-quantum Federated Learning: Secure And Scalable Threat Intelligence For Collaborative Cyber Defense
par: Nayak, Prabhudarshi, et autres
Publié: (2026)
par: Nayak, Prabhudarshi, et autres
Publié: (2026)
Silent Consent, Persistent Risk: Android Permission Groups and Custom Permissions
par: Akanji, Olawale Amos, et autres
Publié: (2026)
par: Akanji, Olawale Amos, et autres
Publié: (2026)
Cyber Threats in Financial Transactions -- Addressing the Dual Challenge of AI and Quantum Computing
par: Elmisery, Ahmed M., et autres
Publié: (2025)
par: Elmisery, Ahmed M., et autres
Publié: (2025)
Secure IVSHMEM: End-to-End Shared-Memory Protocol with Hypervisor-CA Handshake and In-Kernel Access Control
par: Kim, Hyunwoo, et autres
Publié: (2025)
par: Kim, Hyunwoo, et autres
Publié: (2025)
Swarm Contract: A Multi-Sovereign Agent Consensus Mechanism
par: Yang, Haowei
Publié: (2024)
par: Yang, Haowei
Publié: (2024)
Pomegranate: A Lightweight Compartmentalization Architecture using Virtualization Extensions
par: Raja, Shriram, et autres
Publié: (2026)
par: Raja, Shriram, et autres
Publié: (2026)
Walma: Learning to See Memory Corruption in WebAssembly
par: Draissi, Oussama, et autres
Publié: (2026)
par: Draissi, Oussama, et autres
Publié: (2026)
A Comprehensive Quantification of Inconsistencies in Memory Dumps
par: Oliveri, Andrea, et autres
Publié: (2025)
par: Oliveri, Andrea, et autres
Publié: (2025)
Fool Me If You Can: On the Robustness of Binary Code Similarity Detection Models against Semantics-preserving Transformations
par: Uhm, Jiyong, et autres
Publié: (2026)
par: Uhm, Jiyong, et autres
Publié: (2026)
From Consensus to Chaos: A Vulnerability Assessment of the RAFT Algorithm
par: Afifi, Tamer, et autres
Publié: (2026)
par: Afifi, Tamer, et autres
Publié: (2026)
A Practical Approach to Formal Methods: An Eclipse Integrated Development Environment (IDE) for Security Protocols
par: Garcia, Rémi, et autres
Publié: (2024)
par: Garcia, Rémi, et autres
Publié: (2024)
AI-Driven Security Alert Screening and Alert Fatigue Mitigation in Security Operations Centers: A Survey
par: Ndichu, Samuel, et autres
Publié: (2026)
par: Ndichu, Samuel, et autres
Publié: (2026)
BISON: Blind Identification with Stateless scOped pseudoNyms
par: Heher, Jakob, et autres
Publié: (2024)
par: Heher, Jakob, et autres
Publié: (2024)
User-space library rootkits revisited: Are user-space detection mechanisms futile?
par: Soriano-Salvador, Enrique, et autres
Publié: (2025)
par: Soriano-Salvador, Enrique, et autres
Publié: (2025)
Evaluating an Effective Ransomware Infection Vector in Low Earth Orbit Satellites
par: Donchev, Marin, et autres
Publié: (2024)
par: Donchev, Marin, et autres
Publié: (2024)
Paths Not Taken: A Secure Computing Tutorial
par: Boebert, William Earl
Publié: (2025)
par: Boebert, William Earl
Publié: (2025)
Documents similaires
-
OverrideFuzz: Semantic-Aware Grammar Fuzzing for Script-Runtime Vulnerabilities
par: Qiu, Yiran
Publié: (2026) -
DevPhish: Exploring Social Engineering in Software Supply Chain Attacks on Developers
par: Siadati, Hossein, et autres
Publié: (2024) -
SETC: A Vulnerability Telemetry Collection Framework
par: Holeman, Ryan, et autres
Publié: (2024) -
Compile-time Security Analysis and Optimization of Sensitive String Producers
par: Samuel, Mike, et autres
Publié: (2026) -
Secure IAM on AWS with Multi-Account Strategy
par: Yi, Sungchan
Publié: (2025)