DARWIN: Survival of the Fittest Fuzzing Mutators.
模糊测试是一种广泛应用于工业界的自动化软件测试技术，其中基于变异的模糊测试在实践中发现了大量错误。尽管学术界多年来一直在研究基于变异的模糊测试，但模糊器中算法的交互非常复杂，加上每个模糊器实例中的随机性，可能导致不可预测的效果。大多数改进这
2026-05-09 归档
今日共收录 1190 条安全情报，包含 490 个 CVE，393 篇安全通告，以及 21 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
该漏洞影响Ivanti Endpoint Manager Mobile（EPMM），是一类代码注入漏洞。攻击者可能通过特制请求在受影响设备上注入并执行任意代码，从而完全控制移动设备管理（MDM）服务。漏洞成因在于对用户输入的验证不足，导致恶
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
知道创宇/Seebug 漏洞库收录了一个针对 TOPSEC 防火墙的远程利用漏洞，代号 ELIGIBLEBACHELOR。该漏洞允许攻击者远程利用防火墙的某些服务或接口，可能实现未授权访问或执行任意代码。目前尚未公开具体的技术细节、受影响的
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Fortigate防火墙存在一个远程代码执行漏洞（代号EGREGIOUSBLUNDER）。该漏洞可能允许未经身份验证的攻击者通过特定请求在受影响的设备上执行任意代码。由于Fortigate防火墙通常部署在企业网络边界，漏洞的成功利用可能导致
【云防火墙】腾讯云 VPC 边界防火墙（集群模式）超量管控生效通知
腾讯云安全公告通知，针对 VPC 边界防火墙（集群模式）即将实施超量管控机制。当用户的防火墙实例数或防火墙规则数量超过购买配额时，云平台将自动触发管控策略，可能包括阻止新连接建立、丢弃超出策略等动作，从而影响正常业务流量。该机制旨在避免资源
free5GC's PCF npcf-policyauthorization POST /app-sessions panics on suppFeat=1 with missing AfRoutReq via nil pointer dereference
CVE-2026-44317
### Summary free5GC's PCF `POST /npcf-policyauthorization/v1/app-sessions` handler panics on a single authenticated requ
Open WebUI Missing Access Check on Channel Members Endpoint for Standard Channels
CVE-2026-44559
# Missing Access Check on Channel Members Endpoint for Standard Channels ## Affected Component Channel members listing
Open WebUI: Stale Admin Role in Socket.IO Session Pool Enables Post-Demotion Cross-User Note Access
CVE-2026-44553
# Stale Admin Role in Socket.IO Session Pool Enables Post-Demotion Cross-User Note Access ## Affected Component Socket
Open WebUI has an LDAP Empty Password Authentication Bypass
CVE-2026-44551
# LDAP Empty Password Authentication Bypass ## Affected Component LDAP authentication endpoint: - `backend/open_webui/
free5GC's NEF nnef-pfdmanagement API is unauthenticated; forged bearer tokens can read PFD data and create/delete PFD subscriptions
CVE-2026-44330
### Summary free5GC's NEF mounts the `nnef-pfdmanagement` route group without inbound OAuth2/bearer-token authorization.
free5GC's NEF nnef-oam route group is unauthenticated; no-token requests reach the OAM handler
CVE-2026-44327
### Summary free5GC's NEF mounts the `nnef-oam` route group without inbound OAuth2/bearer-token authorization. A network
free5GC's NEF 3gpp-traffic-influence API is unauthenticated; missing or forged bearer tokens can create, read, patch, and delete subscriptions
CVE-2026-44326
### Summary free5GC's NEF mounts the `3gpp-traffic-influence` API without inbound OAuth2/bearer-token authorization. A n
free5GC's NEF 3gpp-pfd-management API is unauthenticated; forged bearer tokens can create, read, and delete PFD transactions
CVE-2026-44315
### Summary free5GC's NEF mounts the `3gpp-pfd-management` API without inbound OAuth2/bearer-token authorization. A netw
Cline Kanban Server has a Cross-Origin WebSocket Hijacking Vulnerability
CVE-2026-44211
## Summary The `kanban` npm package (used by the `cline` CLI) starts a WebSocket server on `127.0.0.1:3484` with no Ori
CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-42208
2026年5月8日，美国网络安全与基础设施安全局（CISA）在其已知被利用漏洞（KEV）目录中新增了一个漏洞CVE-2026-42208。该漏洞是BerriAI LiteLLM中的一个SQL注入漏洞，已被发现存在积极利用的证据。LiteLL
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CISA gives feds four days to patch Ivanti flaw exploited as zero-day
2026年5月8日，美国网络安全与基础设施安全局（CISA）发布紧急指令，要求联邦机构在四天内修补Ivanti Endpoint Manager Mobile（EPMM）中的一个高危漏洞。该漏洞已被攻击者作为零日漏洞利用，但CISA未公开具
When Top-down Meets Bottom-up: Detecting and Exploiting Use-After-Cleanup Bugs in Linux Kernel.
本文提出了一种名为UACatcher的工具，用于系统性地检测Linux内核中的Use-After-Cleanup（UAC）漏洞。当设备从系统断开时，由于运行中的内核线程可能未感知到设备移除，仍尝试访问已被清理线程释放的对象，从而引发UAC漏
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements