Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile 存在代码注入漏洞。该漏洞可能允许攻击者向受影响应用的输入字段中注入恶意代码，从而在服务端或客户端执行任意命令或脚本。具体触发方式和技术细节尚未公开，但此类漏洞通常可导致敏感信息泄
2026-05-03 归档
今日共收录 715 条安全情报，包含 73 个 CVE，373 篇安全通告，以及 10 篇研究论文。
← 返回归档列表A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects...
CVE-2026-7674
A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects the function start_sin
The WP Mail Gateway plugin for WordPress is vulnerable to unauthorized access due to a missing...
CVE-2026-6963
The WP Mail Gateway plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the w
CVE-2026-31431: Copy Fail vulnerability enables Linux root privilege escalation across cloud environments
CVE-2026-31431
2026年5月，微软安全博客披露了一个影响Linux系统的高危漏洞CVE-2026-31431，命名为“Copy Fail”。该漏洞允许攻击者在云环境和Kubernetes工作负载中实现本地权限提升至root。漏洞根因在于Linux文件复制
Towards a Rigorous Statistical Analysis of Empirical Password Datasets.
该论文针对密码安全中的核心挑战——攻击者猜测曲线（即攻击者在前G次猜测内破解随机用户密码的概率）展开研究。由于攻击策略和用户密码分布均未知，作者遵循Kerckhoffs原则，分析一个知晓密码分布的最优攻击者的性能。基于N个来自未知密码分布的
Beyond Phish: Toward Detecting Fraudulent e-Commerce Websites at Scale.
该论文聚焦于欺诈性电子商务网站（Fraudulent e-Commerce Websites, FCWs）的检测问题，这类网站包括虚假购物网站、虚假慈善机构和加密货币诈骗网站等。尽管恶意网站检测和钓鱼缓解技术已有显著进展，但安全社区对FCW
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
信噪比2026年5月3日，知道创宇/Seebug发布了Citrix NetScaler的一个内存泄漏漏洞（CVE-2025-5777）。该漏洞涉及Citrix NetScaler产品（具体组件版本未公开），攻击者可能通过发送特殊请求触发内存
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
A vulnerability was identified in MikroTik RouterOS 6.49.8. This vulnerability affects the...
CVE-2026-7668
A vulnerability was identified in MikroTik RouterOS 6.49.8. This vulnerability affects the function ASN1_STRING_data in
FUZZILLI: Fuzzing for JavaScript JIT Compiler Vulnerabilities.
JavaScript 已成为互联网基础设施的核心，现代交互式 Web 应用依赖大量计算密集型 JavaScript 代码，这对 JavaScript 引擎提出了高性能要求。为满足需求，现代引擎配备了复杂的即时编译（JIT）技术。然而，JIT
A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects the function start_single_service of the component Web Management Interface. Ex...
CVE-2026-7674
CVE-2026-7674 是影响深圳利普拓技术有限公司 LBT-T300-HW1 设备（固件版本 up to 1.2.8）的一个严重漏洞，位于 Web 管理界面的 start_single_service 函数中。攻击者通过操纵参数 vp
A vulnerability was identified in MikroTik RouterOS 6.49.8. This vulnerability affects the function ASN1_STRING_data in the library nova/lib/www/scep.p of the component SCEP End...
CVE-2026-7668
CVE-2026-7668 是影响 MikroTik RouterOS 6.49.8 版本的一个越界读取漏洞。该漏洞位于 SCEP（简单证书注册协议）端点组件中，具体涉及函数 ASN1_STRING_data。攻击者可以通过操纵 SCEP
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 18.7.7 and iPadOS 18.7.7
iOS 26.4 and iPadOS 26.4
iOS 26.4 and iPadOS 26.4