今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表CVE-2026-40934
Jupyter Server 是 Jupyter web 应用的后端组件。在版本 2.17.0 及更早版本中，用于签名认证 cookie 的秘密密钥被持久化存储到一个静态文件 `~/.local/share/jupyter/runtime/
CVE-2026-40110
Jupyter Server 是 Jupyter 网络应用的后端组件。在 2.17.0 及之前版本中，其 Origin 头部验证逻辑存在安全缺陷：允许通过指定 `allow_origin_pat` 配置项来设置允许的跨域模式，但验证时使用了
CVE-2026-40075
OpenMRS Core 是一个开源电子病历系统平台。在 2.7.8 及更早版本、2.8.0 至 2.8.5 版本中，`/openmrs/moduleResources/{moduleid}` 端点存在路径遍历漏洞。漏洞位于 ModuleR
CVE-2026-41950
Dify 1.14.0 之前版本存在授权绕过漏洞，漏洞位于聊天消息端点。认证用户可通过在请求的 files 数组中提供任意文件 UUID，读取同一租户内其他用户上传的文件完整内容。漏洞根源在于这些端点缺乏对所有权的验证，仅依赖文件 UUID
CVE-2026-40068
CVE-2026-40068 影响 Claude Code 版本 2.1.63 至 2.1.83。该漏洞存在于文件夹信任判定逻辑中：当处理 git worktree 时，代码未对 `commondir` 文件内容进行验证，直接使用了该文件指
CVE-2026-39852
CVE-2026-39852 是 Quarkus 框架中的一个路径规范化不一致漏洞，影响 3.20.6.1、3.27.3.1、3.33.1.1、3.35.1.1、3.34.7 和 3.35.2 之前的版本。Quarkus 的 Securit
CVE-2026-39849
Pi-hole FTL 是 Pi-hole 网络级广告和追踪拦截器的核心引擎。在 6.6.1 之前的版本中，`dns.interface` 配置字段未对换行符进行验证，允许攻击者通过注入换行符将任意指令插入到生成的 dnsmasq 配置文件
CrowdStrike Falcon Platform Achieves 441% ROI in Three Years
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud resources
See cloud computing
智利银行在勒索软件攻击后关闭所有分行
Jump to Content
Get started for free
AI & Machine Learning
Application Development
Application Modernization
Chrome Enterprise
Containers & Kubernetes
Maps & Geospatial