A Cross-Site Scripting (XSS) vulnerability was found in PHPGurukal Hospital Management System v4...
CVE-2026-36388
A Cross-Site Scripting (XSS) vulnerability was found in PHPGurukal Hospital Management System v4.0 in the /hospital/hms/
2026-05-08 归档
今日共收录 1100 条安全情报，包含 294 个 CVE，452 篇安全通告，以及 61 篇研究论文。
← 返回归档列表NPM package query-parser-string 1.0.0 is vulnerable to Prototype Pollution. The package does not...
CVE-2025-63704
NPM package query-parser-string 1.0.0 is vulnerable to Prototype Pollution. The package does not properly sanitize user
npm package parse-ini v1.0.6 is vulnerable to Prototype Pollution in index.js().
CVE-2025-63703
npm package parse-ini v1.0.6 is vulnerable to Prototype Pollution in index.js().
Regex Denial of Service in youtube-regex npm package through version 1.0.5.
CVE-2025-65122
Regex Denial of Service in youtube-regex npm package through version 1.0.5.
Cinny vulnerable to access token disclosure via invalidated emoji pack avatar URL in service worker
CVE-2026-42553
### Impact A remote authenticated attacker who shares a room with a victim and has permissions to create room emotes (fo
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
Palo Alto Zero-Day Exploited in Campaign Bearing Hallmarks of Chinese State Hacking
The cybersecurity firm has not explicitly accused China of being behind the attack, but the evidence suggests it was. T
Patch2Vuln: Agentic Reconstruction of Vulnerabilities from Linux Distribution Binary Patches
本论文提出 Patch2Vuln，一个利用语言模型智能体从 Linux 发行版二进制补丁中重建漏洞安全信息的方法。安全更新发布后，防御方和攻击方均可比较漏洞版本与补丁版本，但在实际运营中，最常见的产物是二进制包，而非源码补丁或公告文本。Pa
京公网安备 11000002002063号
本次输入的内容为公安备案号信息，并非有效的威胁情报。来源为360CERT安全报告，但摘要为空，标签提及malware和APT，但未提供任何具体的技术细节、攻击活动、威胁行为者或恶意软件家族。发布时间为2026年，可能为系统错误或测试数据。由
（总）网出证（京）字第281号
该输入并非有效的威胁情报文章，内容为360网站备案信息（网出证（京）字第281号），不包含任何攻击活动、技术细节或安全事件。因此无法生成情报摘要。
京网文〔2020〕6051-1195号
输入数据不完整，无法生成有效摘要。
京ICP证080047号[京ICP备08010314号-6]
输入内容为ICP备案信息，来自360CERT安全报告，但未提供任何具体威胁情报摘要或技术细节。标签包含report、malware、360、apt，暗示可能涉及恶意软件或APT活动，但缺乏实际证据。无法进行有效分析。
A vulnerability has been found in eladmin up to 2.7. Impacted is the function checkLevel of the file /rest/UserController.java of the component Users API Endpoint. Such manipula...
CVE-2026-8127
CVE-2026-8127 影响 eladmin 至 2.7 版本，漏洞位于 /rest/UserController.java 文件中的 checkLevel 函数，属于 Users API 端点。该漏洞源于不当的访问控制，攻击者可以通过
A flaw has been found in SourceCodester Comment System 1.0. This issue affects some unknown processing of the file post_comment.php. This manipulation of the argument Name cause...
CVE-2026-8126
SourceCodester Comment System 1.0 中发现一个SQL注入漏洞。该漏洞存在于 post_comment.php 文件中，通过操纵 Name 参数，攻击者可以在未授权的情况下远程注入恶意SQL语句，从而可能读取、
An Exposed IOCTL with Insufficient Access Control vulnerability in AsusPTPFilter allows a local user to bypass driver security mechanisms and obtain restricted touchpad informat...
CVE-2026-6737
CVE-2026-6737 是华硕（ASUS）Precision Touchpad 驱动（AsusPTPFilter）中的一个暴露 IOCTL 漏洞，源自对 IOCTL 请求的访问控制不足。本地攻击者能够向驱动程序发送特制的 IOCTL 请
An Out-of-bounds Read vulnerability in the IOCTL handler in ASUS System Control Interface allows a local user to cause system crash (BSOD) via a read size that exceeds the buffe...
CVE-2026-3508
CVE-2026-3508 是一个存在于 ASUS System Control Interface 中的越界读取漏洞。该接口通过 IOCTL 处理程序与系统内核交互，本地攻击者可以通过构造一个读取大小超过缓冲区大小的请求，触发越界读取，进
A vulnerability was detected in code-projects Simple Chat System 1.0. This vulnerability affects unknown code of the file sendMessage.php. The manipulation of the argument type/...
CVE-2026-8125
CVE-2026-8125 是 code-projects 开发的 Simple Chat System 1.0 版本中存在的一个 SQL 注入漏洞。该漏洞位于 sendMessage.php 文件中，攻击者可以通过操纵 type/leng
A security vulnerability has been detected in GPAC up to 26.02.0. This affects the function sidx_box_read of the file src/isomedia/box_code_base.c. The manipulation leads to all...
CVE-2026-8124
CVE-2026-8124 是 GPAC 多媒体框架中的一个资源分配漏洞，影响版本至 26.02.0（含）。漏洞位于 src/isomedia/box_code_base.c 文件中的 sidx_box_read 函数，在处理特定格式文件时
A vulnerability was determined in Open5GS up to 2.7.7. This impacts the function ogs_sbi_discovery_option_add_snssais in the library /lib/sbi/message.c of the component NSSF. Th...
CVE-2026-8123
CVE-2026-8123 是 Open5GS 开源 5G 核心网软件中的一个拒绝服务（DoS）漏洞，影响版本 up to 2.7.7。漏洞位于 NSSF（网络切片选择功能）组件的 /lib/sbi/message.c 库中的 `ogs_s
A vulnerability was found in Open5GS up to 2.7.7. This affects the function ogs_sbi_discovery_option_add_service_names in the library /lib/sbi/message.c of the component NSSF. T...
CVE-2026-8122
CVE-2026-8122 是开源 5G 核心网软件 Open5GS（版本 ≤ 2.7.7）中 NSSF 组件的一个拒绝服务漏洞。该漏洞位于 /lib/sbi/message.c 文件的 ogs_sbi_discovery_option_a