安全日报 - 2026-05-04 - Cyber Security Daily Radar

漏洞预警2026-05-04 发布MEDIUM

A vulnerability has been found in ravenwits mcp-server-arangodb up to 0.4.7. This affects the function arango_backup of the file src/tools.ts of the component MCP Interface. Suc...

CVE-2026-7715

CVE-2026-7715 影响 ravenwits 开发的 mcp-server-arangodb 组件，版本直至 0.4.7。该漏洞位于 src/tools.ts 文件中的 arango_backup 函数内，MCP（Model Con

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

漏洞预警2026-05-04 发布MEDIUM

A flaw has been found in crocodilestick Calibre-Web-Automated up to 4.0.6. Affected by this issue is some unknown functionality of the file cps/cwa_functions.py of the component...

CVE-2026-7714

CVE-2026-7714 影响 Calibre-Web-Automated 4.0.6 及更早版本，该软件是一个基于 Calibre 的电子书管理自动化工具。漏洞位于 cps/cwa_functions.py 文件的 Admin Endp

历史摘要 · 未重新核验 · NVD

#cve #cwe-287 #cwe-306

漏洞预警2026-05-04 发布HIGH

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious...

CVE-2026-7371

GeoVision LPC2011/LPC2211 网络视频录像机（版本 1.10）的 Web 界面 / ssi.cgi 功能中存在多个反射型跨站脚本（XSS）漏洞。攻击者可以通过发送特制的恶意 URL，在用户浏览器中执行任意 JavaSc

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-05-04 发布HIGH

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious...

CVE-2026-42366

GeoVision LPC2011/LPC2211 网络录像机的Web界面ssi.cgi功能存在多个反射型跨站脚本（XSS）漏洞。攻击者可以通过构造特制的恶意URL，诱使受害者点击，从而在受害者浏览器中执行任意JavaScript代码。该漏

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-05-04 发布HIGH

A guessable session cookie vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted series of HTTP requests can lead to an ...

CVE-2026-42365

GeoVision LPC2011/LPC2211 网络摄像头Web界面存在会话Cookie可猜测漏洞（CVE-2026-42365）。该漏洞源于会话Cookie生成缺乏足够的随机性，攻击者无需认证即可通过网络发送特制HTTP请求，暴力破解

历史摘要 · 未重新核验 · NVD

#cve #cwe-341

威胁情报2026-05-04 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-04 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-05-04 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-05-04 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

威胁情报2026-05-04 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government

威胁情报2026-05-04 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

AI & Machine Learning

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Application Development

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Application Modernization

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Chrome Enterprise

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Containers & Kubernetes

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Maps & Geospatial

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Threat Intelligence

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-05-04 发布INFO

Infrastructure Modernization

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

2026-05-04 归档