MAXHUB Pivot Client Application
CVE-2026-6411
CISA于2026年5月7日发布ICS公告（ICSA-26-127-01），披露MAXHUB Pivot客户端应用（版本低于v1.36.2）存在一个高危漏洞（CVE-2026-6411），CVSS v3.1基础评分7.3。该漏洞源于应用程序
2026-05-08 归档
今日共收录 1100 条安全情报，包含 294 个 CVE，452 篇安全通告，以及 61 篇研究论文。
← 返回归档列表Palo Alto Networks firewall zero-day exploited for nearly a month
Palo Alto Networks 于2026年5月7日发布警告，称疑似国家背景的攻击者自4月9日起，利用一个PAN-OS防火墙的远程代码执行零日漏洞进行攻击，持续时间近一个月。该漏洞被评定为严重等级，影响未打补丁的PAN-OS版本。攻击
CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-6973
2026年5月7日，美国网络安全和基础设施安全局（CISA）将CVE-2026-6973添加到已知被利用漏洞（KEV）目录中。该漏洞影响Ivanti Endpoint Manager Mobile（EPMM），属于不当输入验证漏洞，已被攻击
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该漏洞可能允许攻击者通过构造特制的请求或数据，在目标设备上注入并执行恶意代码。由于EPMM用于管理移动设备，攻击者可能借此获得对移动设备管理平台的控制
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
根据知道创宇/Seebug的漏洞公告，天融信（TOPSEC）防火墙存在一个远程利用漏洞，代号ELIGIBLEBACHELOR。该漏洞可能允许未经授权的攻击者通过网络远程触发，导致防火墙被完全控制或数据泄露。由于公告未提供详细技术细节，具体漏
Huawei Secoway USG firewall weak password
该漏洞涉及华为Secoway USG系列防火墙存在弱密码问题。攻击者可能通过猜测或暴力破解弱密码，获得防火墙的管理权限，进而执行任意配置更改、查看敏感信息或发起进一步攻击。该漏洞由知道创宇/Seebug平台收录，但未提供具体技术细节或受影响
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Fortigate防火墙存在一个远程代码执行漏洞，代号EGREGIOUSBLUNDER。攻击者可能利用该漏洞在未授权的情况下远程执行任意代码，导致防火墙设备被完全控制。目前该漏洞由知道创宇/Seebug漏洞库收录，但尚未公开详细技术细节。由
【云防火墙】腾讯云 VPC 边界防火墙（集群模式）超量管控生效通知
【云防火墙】腾讯云 VPC 边界防火墙（集群模式）超量管控生效通知
utcp-http vulnerable to SSRF via attacker-controlled OpenAPI servers[0].url in HTTP communication protocol
CVE-2026-44661
## Summary The `utcp-http` plugin is vulnerable to a blind Server-Side Request Forgery (SSRF) caused by a trust-boundar
Improper certificate validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1...
CVE-2026-7821
Improper certificate validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthen
Improper neutralization of special elements used in a command ('command injection') in Azure...
CVE-2026-35428
Improper neutralization of special elements used in a command ('command injection') in Azure Cloud Shell allows an unaut
Resolution Without Dissent: In-Path Per-Query Sanitization to Defeat Surreptitious Communication Over DNS.
DNS作为互联网最基础的组件之一，由于流量模式多样且通常不被网络管理员封锁，常被攻击者用于建立隐蔽通信通道（即DNS隧道），以实施命令与控制（C2）或企业未授权的VPN服务。现有检测方法大多依赖DNS查询序列的统计特征，本质上无法保证零数据
Is MPC Secure? Leveraging Neural Network Classifiers to Detect Data Leakage Vulnerabilities in MPC Implementations.
近年来，随着隐私保护法规（如欧盟GDPR）的出台，多方计算（MPC）协议被广泛用于公司和机构之间的联合数据分析与机器学习，以保护数据隐私。然而，MPC协议的复杂性导致其实现中常存在数据泄露漏洞，严重破坏预期的隐私保护。现有安全分析多依赖理论
JesseQ: Efficient Zero-Knowledge Proofs for Circuits Over Any Field.
本文提出了一种基于向量不经意线性评估（VOLE）的高效零知识证明协议套件JesseQ，包含JQv1和JQv2两个变体。零知识证明在隐私保护、区块链验证等领域具有广泛应用，但现有协议如QuickSilver和LPZKv2在证明者计算开销上仍有
Detecting Taint-Style Vulnerabilities in Microservice-Structured Web Applications.
微服务架构因其松耦合和可扩展性，已成为构建现代Web应用的主流方式。然而，本文研究揭示，微服务应用仍然面临污点风格漏洞（taint-style vulnerability）的严重威胁。针对这一问题，作者提出了一种新颖的安全分析工具MScan
Learning from Limited Heterogeneous Training Data: Meta-Learning for Unsupervised Zero-Day Web Attack Detection across Web Domains.
该论文提出了一种基于元学习的无监督零日Web攻击检测框架RETSINA，旨在解决现有方法需要大量训练数据且仅能针对特定域名训练的问题。研究背景是现有基于无监督学习的Web应用防火墙（WAF）增强系统虽然能检测零日攻击，但需要长时间收集训练数
SalsaPicante: A Machine Learning Attack on LWE with Binary Secrets.
本文提出一种基于机器学习的攻击方法 SalsaPicante，针对带有稀疏二进制秘密的学习与错误（LWE）问题。LWE 是后量子密码（PQC）系统的基础难题，NIST 标准化的密钥交换机制（KEM）基于模 LWE，而现有同态加密（HE）库多
martFL: Enabling Utility-Driven Data Marketplace with a Robust and Verifiable Federated Learning Architecture.
本文提出 martFL，一种专为安全、可验证的数据市场设计的联邦学习架构。在数据市场中，数据需求方（DA）需要从多个数据提供方（DP）获取高质量训练数据，但直接交换原始数据存在隐私风险。联邦学习通过交换模型或梯度来传递数据效用，但现有架构存
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Chromium: CVE-2026-7896 Integer overflow in Blink
CVE-2026-7896
This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability.