2026-05-03 归档
今日共收录 715 条安全情报,包含 73 个 CVE,373 篇安全通告,以及 10 篇研究论文。
← 返回归档列表 漏洞预警2026-05-02 发布MEDIUM
CVE-2026-7645
CVE-2026-7645 影响 ruvnet sublinear-time-solver 1.5.0 版本,漏洞位于 MCP 接口的 src/consciousness-explorer/mcp/server.js 文件的 export_
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布HIGH
CVE-2026-7644
该漏洞存在于 ChatGPTNextWeb NextChat 至 2.16.1 版本中,源自文件 app/mcp/actions.ts 内的 addMcpServer 函数。由于对用户输入或请求的授权验证不充分,攻击者无需身份验证即可远程利
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布MEDIUM
CVE-2026-7643
CVE-2026-7643 影响 ChatGPTNextWeb NextChat 至 2.16.1 版本。漏洞位于 API 端点的 Next.js 文件中,由于不安全的跨域策略配置,攻击者可利用该漏洞发起远程攻击,导致与不可信域名之间的跨域
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布MEDIUM
CVE-2026-7642
CVE-2026-7642 影响 pskill9 开发的 website-downloader 工具(版本 ≤0.1.0)。该漏洞存在于 MCP(Model Context Protocol)接口的 src/index.ts 文件中的 do
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布HIGH
CVE-2026-7632
CVE-2026-7632 是存在于 code-projects 在线医院管理系统 1.0 中的一个 SQL 注入漏洞。该漏洞位于 /viewappointment.php 文件中的未明确功能点,攻击者可以通过操纵参数 delid 在后台数
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布MEDIUM
CVE-2026-7631
该漏洞存在于 code-projects Online Hospital Management System 1.0 中的注册处理程序(Registration Handler)组件,具体位于一个未知函数中。攻击者可以通过远程方式操纵 'U
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布HIGH
CVE-2026-7630
CVE-2026-7630 影响 innocommerce 开发的 InnoShop 电子商务平台(版本 ≤0.7.8)。漏洞位于安装组件的 InstallServiceProvider::boot 函数(文件 innopacks/inst
历史摘要 · 未重新核验 · NVD
漏洞预警2026-05-02 发布MEDIUM
CVE-2026-7629
CVE-2026-7629 影响 kleneway 开发的 awesome-cursor-mpc-server 工具(版本 ≤ 2.0.1)。该工具用于代码审查,其中 codeReview.ts 文件中的 runCodeReviewTool
历史摘要 · 未重新核验 · NVD
威胁情报2026-05-03 发布INFO
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
历史摘要 · 未重新核验 · CrowdStrike
威胁情报2026-05-03 发布INFO
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
历史摘要 · 未重新核验 · CrowdStrike
威胁情报2026-05-03 发布INFO
Cloud ManagerManage your cloud resources
历史摘要 · 未重新核验 · Akamai Security Research
威胁情报2026-05-03 发布INFO
See cloud computing
历史摘要 · 未重新核验 · Akamai Security Research
威胁情报2026-05-03 发布INFO
智利银行在勒索软件攻击后关闭所有分行
历史摘要 · 未重新核验 · CNCERT
威胁情报2026-05-03 发布INFO
Jump to Content
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
Get started for free
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
AI & Machine Learning
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
Application Development
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
Application Modernization
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
Chrome Enterprise
历史摘要 · 未重新核验 · Mandiant
威胁情报2026-05-03 发布INFO
Containers & Kubernetes
历史摘要 · 未重新核验 · Mandiant