2026-05-02 归档

今日共收录 1052 条安全情报，包含 324 个 CVE，429 篇安全通告，以及 17 篇研究论文。

安全公告2026-05-02 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

Ivanti Endpoint Manager Mobile（EPMM）存在一个代码注入漏洞。该漏洞源于对用户输入的校验不充分，远程攻击者无需身份认证即可向受影响组件发送特制的请求，从而在目标系统上注入并执行任意代码。利用成功后，攻击者可完

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-01 发布INFO

Cross-Site Scripting (XSS) vulnerability was discovered in the GSVoIP web panel version 2.0.90....

CVE-2025-69606

Cross-Site Scripting (XSS) vulnerability was discovered in the GSVoIP web panel version 2.0.90. The `msg` parameter in t

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-79 #severity:medium

安全公告2026-04-30 发布INFO

auth: Patreon provider assigns the same local user ID to every authenticated Patreon account, enabling cross‑user impersonation

CVE-2026-42560

### Summary The Patreon OAuth provider maps every authenticated Patreon account to the same local `user.ID`, instead of

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-287 #severity:critical

安全公告2026-04-30 发布INFO

Sentry's improper authentication on SAML SSO process allows user identity linking

CVE-2026-42354

### Impact A critical vulnerability was discovered in the SAML SSO implementation of Sentry. It was reported to us via S

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-290 #severity:critical

安全公告2026-04-30 发布INFO

Gotenberg has case-insensitive URL scheme that bypasses webhook and downloadFrom deny-list SSRF protection

CVE-2026-40280

## Vulnerability Details **CWE**: CWE-918 - Server-Side Request Forgery (SSRF) The default private-IP deny-lists for -

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-918 #severity:critical

威胁情报2026-05-01 发布INFO

CISA Adds One Known Exploited Vulnerability to Catalog

CVE-2026-31431

2026年5月1日，美国网络安全与基础设施安全局（CISA）将一个新的漏洞CVE-2026-31431添加到其已知被利用漏洞（KEV）目录中。该漏洞存在于Linux内核中，属于“资源在不同领域之间错误转移”类型，可被恶意网络行为者用作频繁的

历史摘要 · 未重新核验 · CISA Cybersecurity Advisories

#apt #advisory #cisa #government #conti

威胁情报2026-05-02 发布INFO

CVE-2026-31431: Copy Fail vulnerability enables Linux root privilege escalation across cloud environments

CVE-2026-31431

微软安全博客披露了一个高危Linux内核漏洞CVE-2026-31431（代号“Copy Fail”），该漏洞可导致攻击者在云环境和Kubernetes工作负载中实现本地权限提升至root级别。漏洞影响广泛，涉及多种Linux发行版和容器化

历史摘要 · 未重新核验 · Microsoft Threat Intelligence

#ti #apt #microsoft #malware

学术论文2026-05-02 发布INFO

Automatic Firmware Emulation through Invalidity-guided Knowledge Inference.

微控制器固件与硬件紧密耦合，导致动态分析工具难以应用。现有最先进的方法通过观察外设访问模式来自动建模未知外设，并利用启发式策略计算访问未知外设寄存器的响应。然而，经验表明该方法及其启发式策略经常不足以成功模拟固件。本文提出了一种名为uEmu

历史摘要 · 未重新核验 · USENIX Security

#firmware #emulation #symbolic-execution #microcontroller #dynamic-analysis

学术论文2026-05-02 发布INFO

What You See is Not What the Network Infers: Detecting Adversarial Examples Based on Semantic Contradiction.

该论文针对深度学习模型在安全关键领域（如自动驾驶）中面临的对抗样本威胁，提出了一种基于语义矛盾的检测方法。现有防御方案存在诸多缺陷：仅能防御部分对抗样本、对合法输入造成较高的精度损失、且大多数无法抵御自适应攻击（即攻击者知晓防御机制并针对性

历史摘要 · 未重新核验 · NDSS

#adversarial-examples #deep-learning #security #semantic-contradiction

安全公告2026-05-02 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-01 发布INFO