2026-04-28 归档

今日共收录 1050 条安全情报,包含 258 个 CVE,457 篇安全通告,以及 29 篇研究论文。

← 返回归档列表
漏洞预警2026-04-27 发布INFO

A vulnerability has been found in NousResearch hermes-agent 0.8.0. Affected by this vulnerability is the function _check_auth of the file gateway/platforms/api_server.py of the ...

CVE-2026-7112

A vulnerability has been found in NousResearch hermes-agent 0.8.0. Affected by this vulnerability is the function _check

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-27 发布INFO

When authentication is enabled on the Apache Camel embedded HTTP server or embedded management server (camel-platform-http-main) and a non-root context path such as /api or /adm...

CVE-2026-40022

When authentication is enabled on the Apache Camel embedded HTTP server or embedded management server (camel-platform-ht

历史摘要 · 未重新核验 · NVD

威胁情报2026-04-28 发布INFO

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

CVE-2026-20929

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-04-27 发布INFO

TeamPCP Supply Chain Campaign: Update 008 - 26-Day Pause Ends with Three Concurrent Compromises (Checkmarx KICS, Bitwarden CLI Cascade, xinference PyPI), CanisterSprawl npm Worm Identified, and Tier 1 Coverage Returns, (Mon, Apr 27th)

CVE-2026-33634

This update succeeds&#;x26;#;xc2;&#;x26;#;xa0;TeamPCP Supply Chain Campaign Update 007, published April 8, 2026, which l

历史摘要 · 未重新核验 · SANS ISC

安全公告2026-04-27 发布INFO

Prototype Pollution in example-js

CVE-2026-1003

A prototype pollution vulnerability affects example-js < 3.5.0. Dependents that merge untrusted input may be impacted.

历史摘要 · 未重新核验 · GitHub Advisory

安全公告2026-04-28 发布INFO

京ICP证080047号[京ICP备08010314号-6]

京ICP证080047号[京ICP备08010314号-6]

历史摘要 · 未重新核验 · 360CERT

安全公告2026-04-28 发布INFO

京网文〔2020〕6051-1195号

京网文〔2020〕6051-1195号

历史摘要 · 未重新核验 · 360CERT

安全公告2026-04-28 发布INFO

(总)网出证(京)字第281号

(总)网出证(京)字第281号

历史摘要 · 未重新核验 · 360CERT

安全公告2026-04-28 发布INFO

京公网安备 11000002002063号

京公网安备 11000002002063号

历史摘要 · 未重新核验 · 360CERT

安全公告2026-04-28 发布INFO

浙公网安备 33010602009975号

浙公网安备 33010602009975号

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-04-28 发布INFO

【域名注册】关于新网注册商下已备案域名合规规则调整的通知

【域名注册】关于新网注册商下已备案域名合规规则调整的通知

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-04-28 发布INFO

【口语评测(基础版)】产品退市公告

【口语评测(基础版)】产品退市公告

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-04-28 发布INFO

【邮件推送】关于发信域名升级频率策略调整公告

【邮件推送】关于发信域名升级频率策略调整公告

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-04-28 发布INFO

腾讯云 2026 年五一假期服务公告

腾讯云 2026 年五一假期服务公告

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-04-28 发布INFO

【验证码】关于天御验证码停止支持微信小程序插件 V1.0 的公告

【验证码】关于天御验证码停止支持微信小程序插件 V1.0 的公告

历史摘要 · 未重新核验 · 腾讯云安全公告

安全公告2026-04-27 发布INFO

http://www.huawei.com/cn/psirt/all-bulletins

http://www.huawei.com/cn/psirt/all-bulletins

历史摘要 · 未重新核验 · 华为 PSIRT

安全公告2026-04-28 发布INFO

No Title

Exposure of sensitive information to an unauthorized actor in Azure IOT Central allows an authorized attacker to elevate

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-04-28 发布INFO

No Title

Uncontrolled search path element in Microsoft Power Apps allows an unauthorized attacker to execute code over a network.

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-04-28 发布INFO

No Title

Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perfo

历史摘要 · 未重新核验 · Microsoft MSRC

安全公告2026-04-28 发布INFO

Background Security Improvements

Background Security Improvements

历史摘要 · 未重新核验 · Apple Security Releases