2026-05-02 归档

今日共收录 1052 条安全情报，包含 324 个 CVE，429 篇安全通告，以及 17 篇研究论文。

漏洞预警2026-05-02 发布MEDIUM

A vulnerability has been found in Open5GS up to 2.7.6. Affected is an unknown function of the file src/amf/gmm-handler.c of the component AMF. The manipulation of the argument r...

CVE-2026-7601

CVE-2026-7601 是 Open5GS 项目 AMF 组件中的一个拒绝服务漏洞。AMF（Access and Mobility Management Function）是 5G 核心网的关键网元，负责移动性管理、注册、鉴权等流程。漏

历史摘要 · 未重新核验 · NVD

#cve #cwe-404

漏洞预警2026-05-02 发布HIGH

In Argo CD 3.2.0 before 3.2.11 and 3.3.0 before 3.3.9, ServerSideDiff allows reading cleartext Kubernetes Secret data.

CVE-2026-43824

Argo CD 是一个基于 Kubernetes 的声明式 GitOps 持续交付工具。其 ServerSideDiff 功能在版本 3.2.0 至 3.2.10 以及 3.3.0 至 3.3.8 中存在安全漏洞，允许具有较低权限（如只读权

历史摘要 · 未重新核验 · NVD

#cve #cwe-212

漏洞预警2026-05-02 发布MEDIUM

A flaw has been found in ArtMin96 yii2-mcp-server 1.0.2. This impacts the function yii_command_help/yii_execute_command of the file src/index.ts of the component MCP Interface. ...

CVE-2026-7600

ArtMin96 yii2-mcp-server 1.0.2 版本中存在一个 OS 命令注入漏洞。漏洞位于 src/index.ts 文件中的 yii_command_help 和 yii_execute_command 函数中，属于 MC

历史摘要 · 未重新核验 · NVD

#cve #cwe-77 #cwe-78

漏洞预警2026-05-01 发布MEDIUM

A vulnerability was detected in Dayoooun hwpx-mcp 0.2.0. This affects the function save_document/export_to_text/export_to_html of the file mcp-server/src/index.ts of the compone...

CVE-2026-7599

CVE-2026-7599 是影响 Dayoooun hwpx-mcp 0.2.0 的一个路径遍历漏洞。该漏洞存在于 MCP 接口的 mcp-server/src/index.ts 文件中的 save_document、export_to_

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-05-01 发布HIGH

A security vulnerability has been detected in libssh2 up to 1.11.1. The impacted element is the function userauth_password of the file src/userauth.c. Such manipulation of the a...

CVE-2026-7598

CVE-2026-7598 是 libssh2 库（版本 ≤1.11.1）中 src/userauth.c 文件内的 userauth_password 函数存在的一个整数溢出漏洞。攻击者无需身份验证即可远程触发该漏洞，通过操控 usern

历史摘要 · 未重新核验 · NVD

#cve #cwe-189 #cwe-190

漏洞预警2026-05-01 发布MEDIUM

A vulnerability was found in mem0ai mem0 up to 1.0.11. This affects the function pickle.load/pickle.dump of the file mem0/vector_stores/faiss.py. Performing a manipulation resul...

CVE-2026-7597

该漏洞存在于 mem0ai 的 mem0 库（版本 ≤1.0.11）中，位于文件 mem0/vector_stores/faiss.py 的 pickle.load/pickle.dump 函数内。攻击者可通过向受影响端点发送特制的恶意序列

历史摘要 · 未重新核验 · NVD

#cve #cwe-20 #cwe-502

漏洞预警2026-05-01 发布MEDIUM

A vulnerability has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this issue is the function data.get of the file .claude/skills/design-system/scri...

CVE-2026-7596

该漏洞存在于 nextlevelbuilder 的 ui-ux-pro-max-skill 项目中，影响版本直到 2.5.0。漏洞位于 Slide Generator 组件的 generate-slide.py 文件中，具体是 data.g

历史摘要 · 未重新核验 · NVD

#cve #cwe-79 #cwe-94

漏洞预警2026-05-01 发布HIGH

A vulnerability was detected in Flux159 mcp-game-asset-gen 0.1.0. Affected is the function image_to_3d_async of the file src/index.ts of the component MCP Interface. The manipul...

CVE-2026-7594

CVE-2026-7594 是影响 Flux159 mcp-game-asset-gen 0.1.0 的一个路径遍历漏洞。该漏洞存在于 MCP 接口的 src/index.ts 文件中的 image_to_3d_async 函数。攻击者可以

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-05-01 发布HIGH

A security vulnerability has been detected in Sunwood-ai-labs command-executor-mcp-server up to 0.1.0. This impacts the function execute_command of the file src/index.ts of the ...

CVE-2026-7593

CVE-2026-7593 是一个影响 Sunwood-ai-labs 开发的 command-executor-mcp-server 组件（版本 0.1.0 及之前）的 OS 命令注入漏洞。该漏洞存在于 src/index.ts 文件中的

历史摘要 · 未重新核验 · NVD

#cve #cwe-77 #cwe-78

漏洞预警2026-05-01 发布HIGH

Allocation of Resources Without Limits or Throttling vulnerability in mtrudel bandit allows unauthenticated memory exhaustion via oversized HTTP/2 frames. 'Elixir.Bandit.HTTP2....

CVE-2026-42788

该漏洞存在于 Elixir 的 HTTP/2 服务器库 Bandit（版本 0.3.6 至 1.11.0 之前）中。具体问题位于 `lib/bandit/http2/frame.ex` 文件中的 `Elixir.Bandit.HTTP2.F

历史摘要 · 未重新核验 · NVD

#cve #cwe-770

漏洞预警2026-05-01 发布MEDIUM

Allocation of Resources Without Limits or Throttling vulnerability in mtrudel bandit allows unauthenticated remote denial of service via memory exhaustion. The fragment reassem...

CVE-2026-42786

该漏洞存在于 Elixir 编写的 HTTP 服务器 Bandit 的 WebSocket 实现中。在 lib/bandit/websocket/connection.ex 文件的 handle_frame/3 函数处理 WebSocket

历史摘要 · 未重新核验 · NVD

#cve #cwe-770

漏洞预警2026-05-01 发布HIGH

A weakness has been identified in itsourcecode Courier Management System 1.0. This affects an unknown function of the file /edit_staff.php. Executing a manipulation of the argum...

CVE-2026-7592

该漏洞影响 itsourcecode Courier Management System 1.0 版本，具体位于 /edit_staff.php 文件中的未知函数。攻击者可以通过操纵参数 'ID' 来触发 SQL 注入漏洞。由于该参数未经过

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

漏洞预警2026-05-01 发布MEDIUM

A security flaw has been discovered in TimBroddin astro-mcp-server up to 1.1.1. The impacted element is an unknown function of the file src/index.ts of the component MCP Tool Qu...

CVE-2026-7591

CVE-2026-7591 是 TimBroddin 开发的 astro-mcp-server 中存在的一个 SQL 注入漏洞，影响版本 1.1.1 及之前的所有版本。漏洞位于文件 src/index.ts 中 MCP Tool Query

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

威胁情报2026-05-02 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-02 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-02 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

威胁情报2026-05-02 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

威胁情报2026-05-02 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

威胁情报2026-05-02 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report

威胁情报2026-05-02 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#apt #mandiant #report