Pillow has a heap buffer overflow with nested list coordinates
CVE-2026-42309
Passing nested lists as coordinates to APIs that accept coordinates such as `ImagePath.Path`, `ImageDraw.ImageDraw.polyg
2026-05-05 归档
今日共收录 918 条安全情报，包含 208 个 CVE，383 篇安全通告，以及 47 篇研究论文。
← 返回归档列表pyp2spec is Vulnerable to Code Injection
CVE-2026-42301
### Impact pyp2spec was writing PyPI package metadata (e.g. the summary field) into the generated spec file without esca
Argo vulnerable to exposure of artifact repository credentials
CVE-2026-42295
### Summary The workflow executor logs all artifact repository credentials (S3 access keys, secret keys, GCS service acc
Argo has incomplete fix for CVE-2026-31892: hostNetwork, securityContext, serviceAccountName bypass templateReferencing Strict/Secure
CVE-2026-42296
The fix for CVE-2026-31892 (commit 534f4ff) blocks `podSpecPatch` when `templateReferencing: Strict` is active, but does
Argo Vulnerable to Unauthenticated Memory Exhaustion (DoS) in Webhook Interceptor
CVE-2026-42294
**Severity:** Medium **Component:** Webhook Interceptor (`server/auth/webhook`) **Vulnerability Type:** Denial of Servic
Argo has Missing Authorization in its Sync ConfigMap Provider
CVE-2026-42297
### Summary The Sync Service's ConfigMap-backed provider (`server/sync/sync_cm.go`) performs **zero authorization checks
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
Cybersecurity M&A Roundup: 33 Deals Announced in April 2026
Significant cybersecurity M&A deals announced by Airbus, Cyera, Fortra, Palo Alto Networks, Silverfort, and Socket. The
京公网安备 11000002002063号
该条目来自360CERT安全报告，但实际内容仅为网站备案信息（京公网安备号），未包含任何威胁情报摘要、技术细节或攻击活动描述。标签虽包括malware、apt等，但缺乏具体支撑信息，无法确定真实威胁内容。建议忽略此条目或联系信息来源核实。
（总）网出证（京）字第281号
该输入提供了标题“（总）网出证（京）字第281号”和来源360CERT安全报告，但实际来源URL指向360.cn的许可证页面，并非安全报告内容。tags包含malware、report、apt、360，但无具体技术细节、攻击活动描述或IOC
京网文〔2020〕6051-1195号
输入内容并非有效的威胁情报文章，可能为无效链接或测试数据。标题为京网文〔2020〕6051-1195号，来源为360CERT安全报告，但URL指向360.cn的许可证页面，无任何正文信息，无法提取技术细节或安全事件。
京ICP证080047号[京ICP备08010314号-6]
输入数据来源于360CERT安全报告，但摘要内容为空，仅提供标题“京ICP证080047号[京ICP备08010314号-6]”及标签malware、report、apt、360。标题疑似为网站备案号，与威胁情报无直接关联。由于缺乏具体描述
The Blog Settings plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'page' parameter in all versions up to, and including, 1.0. This is due to insuffi...
CVE-2026-6704
CVE-2026-6704 是一个影响 WordPress Blog Settings 插件（版本 1.0 及之前所有版本）的反射型跨站脚本（XSS）漏洞。由于插件对 'page' 参数缺乏充分的输入清理和输出转义，攻击者可构造恶意链接，诱
The addfreespace plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.1.3. This is due to missing or incorrect nonce validati...
CVE-2026-6701
该漏洞影响 WordPress 的 addfreespace 插件所有版本直至 0.1.3（含）。问题在于插件中的一个函数缺少或存在错误的 nonce 验证，导致跨站请求伪造（CSRF）攻击。未经身份验证的攻击者可以构造恶意请求，诱骗已登录
The DX Sources plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.0.1. This is due to missing or incorrect nonce validation...
CVE-2026-6700
WordPress 插件 DX Sources（版本 ≤2.0.1）存在跨站请求伪造（CSRF）漏洞。漏洞源于在 settings_page_build 函数中缺少或错误的 nonce 验证，导致未认证的攻击者可以诱使已登录的管理员发送伪造
The Zingaya Click-to-Call plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'email', 'first_name', 'last_name', and 'phone' parameters on the plugin's...
CVE-2026-6696
该漏洞影响 WordPress 的 Zingaya Click-to-Call 插件（版本 ≤ 1.0），存在于后台注册页面的 'email', 'first_name', 'last_name', 'phone' 参数中。由于对用户输入缺
The AWP Classifieds plugin for WordPress is vulnerable to SQL Injection via the 'regions' parameter array keys in versions up to, and including, 4.4.5 due to insufficient escapi...
CVE-2026-5100
该漏洞存在于 WordPress 的 AWP Classifieds 插件中，影响版本至 4.4.5（含）。漏洞根因在于对用户提供的 'regions' 参数数组键值缺乏充分的转义处理，并且现有 SQL 查询语句未进行足够的安全预编译。攻击
The Charts Ninja: Create Beautiful Graphs & Charts and Easily Add Them to Your Website plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'chartid' shortc...
CVE-2026-4730
WordPress 插件 Charts Ninja (版本 ≤ 2.1.0) 中存在存储型跨站脚本 (Stored XSS) 漏洞。漏洞位于 'chartid' 短代码属性中，由于对用户输入过滤不严且输出时未正确转义，导致认证攻击者（至少拥
An issue was discovered in Nix before 2.34.7. Writing to arbitrary files can occur via "nix-prefetch-url --unpack" or "nix store prefetch-file --unpack" directory traversal. The...
CVE-2026-44029
CVE-2026-44029 是 Nix 软件包管理器中的一个目录遍历漏洞，影响 2.24.7 之前的所有版本（包括 2.28.x、2.29.x、2.30.x、2.31.x、2.32.x、2.33.x 和 2.34.x 系列）。该漏洞存在于
An issue was discovered in Nix before 2.34.7 and Lix before 2.95.2. Unbounded recursion in the NAR (Nix Archive) parser could lead to a stack-to-heap overflow when the parser is...
CVE-2026-44028
该漏洞存在于 Nix（2.34.7 之前版本）和 Lix（2.95.2 之前版本）的 NAR（Nix Archive）解析器中。由于解析器在处理嵌套的 NAR 结构时存在无界递归，当在协程栈上运行时，栈溢出可能覆盖堆内存，导致栈到堆的溢出。