2026-05-04 归档

今日共收录 673 条安全情报,包含 62 个 CVE,343 篇安全通告,以及 15 篇研究论文。

← 返回归档列表
漏洞预警2026-05-03 发布INFO

A weakness has been identified in jsbroks COCO Annotator up to 0.11.1. Affected is an unknown function of the file backend/webserver/api/datasets.py of the component Data Endpoi...

CVE-2026-7680

A weakness has been identified in jsbroks COCO Annotator up to 0.11.1. Affected is an unknown function of the file backe

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via POST parameter key names in the submit_nex_form() funct...

CVE-2026-5063

The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

A security flaw has been discovered in YunaiV yudao-cloud up to 2026.01. This impacts the function getAccessToken of the file yudao-module-system-biz/src/main/java/io/github/ruo...

CVE-2026-7679

A security flaw has been discovered in YunaiV yudao-cloud up to 2026.01. This impacts the function getAccessToken of the

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

A vulnerability was identified in YunaiV yudao-cloud up to 2026.01. This affects the function getDataBySQL of the file yudao-module-report-biz/src/main/java/io/github/ruoyi/repo...

CVE-2026-7678

A vulnerability was identified in YunaiV yudao-cloud up to 2026.01. This affects the function getDataBySQL of the file y

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

A vulnerability was determined in kerwincui FastBee up to 1.2.1. The impacted element is the function Add of the file springboot/fastbee-admin/src/main/java/com/fastbee/web/cont...

CVE-2026-7677

A vulnerability was determined in kerwincui FastBee up to 1.2.1. The impacted element is the function Add of the file sp

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

A vulnerability was found in kerwincui FastBee up to 1.2.1. The affected element is the function ToolController.download of the file springboot/fastbee-open-api/src/main/java/co...

CVE-2026-7676

A vulnerability was found in kerwincui FastBee up to 1.2.1. The affected element is the function ToolController.download

历史摘要 · 未重新核验 · NVD

漏洞预警2026-05-03 发布INFO

Starlet versions through 0.31 for Perl allows HTTP Request Smuggling via Improper Header Precedence. Starlet incorrectly prioritizes "Content-Length" over "Transfer-Encoding: c...

CVE-2026-40561

Starlet versions through 0.31 for Perl allows HTTP Request Smuggling via Improper Header Precedence. Starlet incorrectl

历史摘要 · 未重新核验 · NVD

威胁情报2026-05-04 发布INFO

决赛直播|第四届阿里CTF安全挑战赛

第四届阿里CTF安全挑战赛决赛于2026年5月4日进行直播,该赛事由阿里巴巴主办,旨在通过安全竞赛形式挖掘和培养网络安全人才。比赛涵盖多个安全领域,包括但不限于逆向工程、漏洞利用、密码学、Web安全等。本次直播展示了决赛队伍的精彩对决,吸引

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-04 发布INFO

新司令18家通杀!2025双11安全保卫战最终奖励揭榜

本文来自先知社区,发布了2025年双11安全保卫战的最终奖励榜单。该活动涉及18家单位(“新司令18家通杀”),是一次针对双11期间安全防护能力的综合测试或竞赛。文章未提供具体技术细节或攻击案例,主要聚焦于表彰和总结参与方的防御成效。此类活

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-04 发布INFO

阿里CTF 2026火热来袭!顶尖阵容 × AI融合 × 一血豪礼,等你来战!

该文章是关于阿里CTF 2026竞赛的宣传内容,介绍了竞赛的顶尖阵容、AI融合特色以及一血豪礼等信息。文章未涉及任何网络安全威胁、漏洞利用或攻击活动,完全属于正常的学术与竞技活动推广。

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-04 发布INFO

报名开启|2026阿里白帽大会议程发布

2026年5月4日,阿里先知社区发布了2026阿里白帽大会议程。该会议是面向白帽黑客、安全研究人员和社区成员的技术交流活动,旨在分享最新网络安全研究成果、漏洞挖掘技巧和防御实践。议程涵盖了多个技术方向,包括但不限于Web安全、二进制安全、云

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-04 发布INFO

抢先加入AI时代顶尖安全团队!阿里云2027届实习生招聘来了!

该文章为阿里云2027届实习生招聘信息,发布于先知社区。主要内容是介绍阿里云安全团队面向2027届毕业生招聘实习生的计划,强调加入顶尖安全团队的机会。文章未包含任何与网络安全威胁、漏洞、攻击活动或防御措施相关的实质性内容。没有提及CVE、威

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-05-04 发布INFO

网络安全信息与动态周报-2026年第12期

本报告为CNCERT发布的2026年第12期网络安全信息与动态周报,内容涵盖近期国内外的网络安全态势、漏洞预警、事件通报及政策动态。由于输入未提供具体摘要,无法详述本期重点内容。通常此类周报会总结当周重大安全事件、典型攻击案例、漏洞修复建议

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-04 发布INFO

网络安全信息与动态周报-2026年第15期

本周报由CNCERT发布,属于常规网络安全信息汇总。报告涵盖近期网络安全动态、漏洞预警、威胁情报等综合性内容,未披露具体攻击事件、恶意软件家族或活跃威胁组织。周报旨在为安全团队提供宏观态势感知,不涉及特定攻击链或技术细节。

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-04 发布INFO

Control CenterAccess the Akamai platform

Control CenterAccess the Akamai platform

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-04 发布INFO

Akamai Security

Akamai Security

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-04 发布INFO

Our global infrastructure

Our global infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-05-04 发布INFO

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-04 发布INFO

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-05-04 发布INFO

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT