django-s3file is vulnerable to relative path traversal
CVE-2026-42196
### Impact `S3FileMiddleware` is vulnerable to relative path traversal attacks, where an attacker can use a modified req
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表OpenBao's Namespace Deletion May Not Delete Data Properly
CVE-2026-42186
### Impact When OpenBao's initial namespace deletion fails, subsequent retries fail to properly remove all data before
exiftool-vendored vulnerable to argument injection via newline characters in tag names
CVE-2026-43893
### Impact `exiftool-vendored` starts ExifTool in `-stay_open True -@ -` mode, where arguments are read from stdin one
requests-hardened is Vulnerable to Server-Side Request Forgery
CVE-2026-42175
The SSRF protection in `requests-hardened` prior to version 1.2.1 fails to block IP addresses within the RFC 6598 Shared
Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs
CVE-2026-42155
Affected Version: OpenMage LTS ≤ 20.16.0 (confirmed on `20.16.0`) Affected File: `https://github.com/OpenMage/magento-l
XWiki PlantUML Macro Vulnerable to Server-Side Request Forgery (SSRF) via 'server' parameter
CVE-2026-42140
### Impact The [PlantUML Macro](https://extensions.xwiki.org/xwiki/bin/view/Extension/PlantUML+Macro) is vulnerable to
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
GPUBreach: Privilege Escalation Attacks on GPUs using Rowhammer
该论文研究了基于Rowhammer的GPU特权提升攻击。以往研究表明，配备GDDR显存的NVIDIA GPU易受Rowhammer比特翻转影响，但攻击仅限于破坏机器学习模型权重等非定向比特翻转，未能像CPU攻击那样实现特权提升。本文首先通过
Zero Day Attacks: Novel Behaviour or Novel Vulnerability?
该论文对零日攻击的本质进行了系统性的再审视，核心研究问题是：零日攻击究竟源于新颖的攻击行为还是新颖的漏洞？作者回顾了跨越20年的已记录零日攻击事件，发现这些攻击无一例外地源自对未公开漏洞（即零日漏洞）的利用，而非攻击者采用了前所未见的行为模
京公网安备 11000002002063号
原文内容为空，无法生成摘要。提供的标题为公安备案号，来源为360CERT安全报告，但链接指向公安备案查询页面，可能输入数据有误。
（总）网出证（京）字第281号
该输入来源为360 CERT安全报告，但实际页面是网站备案信息（（总）网出证（京）字第281号），并非威胁情报内容。报告摘要为空，无法获取任何攻击活动、漏洞或威胁信息。标签包含360、apt、malware、report，可能为误标或无关内
京网文〔2020〕6051-1195号
该输入仅提供了报告元信息（标题为京网文〔2020〕6051-1195号，来源为360CERT安全报告，标签包含360、apt、malware、report），但未提供任何实际技术内容或事件描述。因此无法生成有效的情报摘要。
京ICP证080047号[京ICP备08010314号-6]
该条情报来源于工信部ICP备案查询网站（beian.miit.gov.cn），标题为网站备案号，无任何威胁情报相关描述。摘要为空，无CVE、攻击组织、恶意软件等有效信息。标签中包含"360"、"apt"、"malware"、"report"
In nr modem, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71256
CVE-2025-71256 是一个影响5G NR调制解调器的安全漏洞，源于输入验证不当。攻击者无需认证或用户交互，即可通过远程网络发送特制数据包，利用该缺陷触发拒绝服务（DoS）状态，导致调制解调器崩溃或服务中断。该漏洞的CVSS评分为7
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71255
该漏洞存在于 Modem IMS（IP多媒体子系统）组件中，属于输入验证不当类型。攻击者无需任何权限，通过网络向目标设备的IMS服务发送特制数据包，即可触发远程拒绝服务（DoS）条件。漏洞利用复杂度低（CVSS攻击复杂度为低），且无需用户交
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71254
CVE-2025-71254 是 Modem IMS 组件中的一个输入验证不当漏洞。IMS（IP多媒体子系统）是移动通信网络中用于提供多媒体服务的关键组件。该漏洞源于对特定输入数据的验证不充分，攻击者无需任何权限即可通过网络远程触发拒绝服务
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71253
CVE-2025-71253 是影响 Modem IMS 组件的一个输入验证不当漏洞。IMS（IP多媒体子系统）是移动通信网络中用于提供多媒体服务的核心组件。该漏洞源于对特定输入数据的验证不充分，攻击者可以通过网络发送特制请求，触发拒绝服务
In Modem IMS, there is a possible improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71252
CVE-2025-71252 是一个影响 Modem IMS（IP多媒体子系统）的高危漏洞。该漏洞源于对输入验证不充分，远程攻击者无需任何权限即可利用，通过发送特制网络数据包触发拒绝服务状态。CVSS评分为7.5（高），攻击向量为网络（AV
In IMS, there is a possible system crash due to improper input validation. This could lead to remote denial of service with no additional execution privileges needed.
CVE-2025-71251
该漏洞存在于IMS（IP多媒体子系统）中，由于对输入验证不当，远程攻击者无需任何权限即可利用特制请求触发系统崩溃，导致拒绝服务（DoS）。漏洞的CVSS评分为7.5，属于高危级别，攻击复杂度低，且无需用户交互。目前暂无已知的在野利用或被列入
In Paramiko through 4.0.0 before a448945, rsakey.py allows the SHA-1 algorithm.
CVE-2026-44405
Paramiko 是一个用于 SSHv2 协议的 Python 实现库。在版本 4.0.0 之前（修复提交 a448945 之前），其 rsakey.py 模块仍允许使用 SHA-1 签名算法进行 RSA 密钥认证。SHA-1 已被业界广泛