2026-04-30 归档

今日共收录 966 条安全情报,包含 229 个 CVE,399 篇安全通告,以及 34 篇研究论文。

← 返回归档列表
威胁情报2026-04-30 发布INFO

京网文〔2020〕6051-1195号

输入内容为网站版权声明(京网文〔2020〕6051-1195号),并非威胁情报文章,不包含任何攻击活动、漏洞或威胁指标,无法生成有效安全摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

威胁情报2026-04-30 发布INFO

京ICP证080047号[京ICP备08010314号-6]

该条目来自360CERT安全报告,但正文内容为空,仅包含备案信息和标签(360, malware, apt, report)。由于缺乏具体攻击活动、技术细节、IOC或漏洞信息,无法进行有效分析。发布时间标注为2026年,可能为测试或占位数据

历史摘要 · 未重新核验 · 360CERT 安全报告

漏洞预警2026-04-30 发布HIGH

As dhclient is building an environment to pass to dhclient-script, it may need to resize the array of string pointers. The code which expands the array incorrectly calculates i...

CVE-2026-42512

CVE-2026-42512 是 ISC DHCP 客户端 dhclient 中的一个堆缓冲区溢出漏洞。当 dhclient 构建传递给 dhclient-script 的环境变量数组时,需要动态调整字符串指针数组的大小。然而,调整大小的代

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布HIGH

When exchanging data over a socket, libnv uses select(2) to wait for data to arrive. However, it does not verify whether the provided socket descriptor fits in select(2)'s file...

CVE-2026-39457

该漏洞存在于 libnv 库中,当通过 socket 交换数据时,libnv 使用 select(2) 系统调用来等待数据到达。但是,libnv 没有验证提供的 socket 文件描述符是否在 select(2) 的文件描述符集大小限制 F

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布HIGH

When processing the header of an incoming message, libnv failed to properly validate the message size. The lack of validation allows a malicious program to write outside the bo...

CVE-2026-35547

CVE-2026-35547 是 libnv 库中的一个堆越界写入漏洞。libnv 是 FreeBSD 及其他操作系统中用于管理内核名称-值对(nvlist)的核心组件,常用于内核与用户空间之间的通信。漏洞源于在处理传入消息的头部时,lib

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布HIGH

ColorOS Assistant has an unauthenticated start-download channel, leading to file path traversal.

CVE-2026-22070

ColorOS Assistant(ColorOS 助手)被发现存在一个未经验证的启动下载通道漏洞。攻击者可利用该漏洞,通过构造特制的请求或路径穿越手段,诱导用户触发下载操作,从而将文件写入目标系统上的任意目录(如系统敏感路径)。由于漏洞无

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布HIGH

Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic. Remote attackers can craft pac...

CVE-2026-7164

CVE-2026-7164 是影响任何使用 pf(Packet Filter)防火墙的系统的拒绝服务漏洞。pf 是 OpenBSD 和许多 BSD 衍生系统(如 FreeBSD、NetBSD)中的主要防火墙组件。该漏洞源于 pf 在处理 S

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布INFO

An operator precedence bug in the kernel results in a scenario where a buffer overflow causes attacker-controlled data to overwrite adjacent execve(2) argument buffers. The bug...

CVE-2026-7270

此漏洞源于内核中运算符优先级错误,导致在特定情况下,当执行execve(2)系统调用时,可能发生缓冲区溢出。攻击者控制的Overflow数据会覆盖相邻的execve参数缓冲区,从而篡改后续执行的程序参数。由于该漏洞存在于内核层面,无特权的本

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

WebSocket protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6869

CVE-2026-6869 影响 Wireshark 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14 版本。该漏洞存在于 WebSocket 协议解析器中,攻击者可以通过向受影响系统发送特制的网络数据包,触发解析器崩溃,导致

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

SMB2 protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6867

CVE-2026-6867 是 Wireshark 中 SMB2 协议解析器的一个拒绝服务漏洞。该漏洞影响 Wireshark 4.6.0 至 4.6.4 版本以及 4.4.0 至 4.4.14 版本。攻击者可以通过诱导用户打开特制的网络流

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6535

CVE-2026-6535 是 Wireshark 解析引擎在处理 zlib 压缩数据时存在的拒绝服务漏洞。该漏洞影响 Wireshark 4.6.0 至 4.6.4 版本以及 4.4.0 至 4.4.14 版本。攻击者可以通过精心构造网络

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

USB HID protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6534

CVE-2026-6534 是 Wireshark 中 USB HID 协议解析器的一个拒绝服务漏洞。Wireshark 版本 4.6.0 到 4.6.4 以及 4.4.0 到 4.4.14 受到影响。该漏洞源于 USB HID 协议解析器

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6533

CVE-2026-6533 是 Wireshark 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14 版本中存在的拒绝服务漏洞。该漏洞位于分解引擎的 LZ77 解压缩模块中,攻击者可以通过发送特制的畸形网络数据包,触发解压缩过

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

Kismet protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6532

该漏洞影响Wireshark 4.6.0至4.6.4以及4.4.0至4.4.14版本。漏洞存在于Kismet协议解析器中,攻击者可以通过向Wireshark发送特制的Kismet协议数据包,触发解析器崩溃,导致Wireshark程序异常退出

历史摘要 · 未重新核验 · NVD

漏洞预警2026-04-30 发布MEDIUM

iLBC audio codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6529

Wireshark 是一款广泛使用的网络协议分析工具。在版本 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14 中,其 iLBC 音频编解码器实现存在一个崩溃漏洞。当用户打开一个特制的包含 iLBC 音频数据的网络抓包文件或数

历史摘要 · 未重新核验 · NVD

威胁情报2026-04-30 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-04-30 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-04-30 发布INFO

Cloud ManagerManage your cloud resources

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-04-30 发布INFO

See cloud computing

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-04-30 发布INFO

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT